Đề xuất cấu trúc cây phát hiện xung đột trong tập luật của tường lửa

Research and Development on Information and Communication Technology Pub Date : 2018-12-25 DOI:10.32913/rd-ict.478

Vũ Duy Nhất, Nguyễn Mạnh Hùng

{"title":"Đề xuất cấu trúc cây phát hiện xung đột trong tập luật của tường lửa","authors":"Vũ Duy Nhất, Nguyễn Mạnh Hùng","doi":"10.32913/rd-ict.478","DOIUrl":null,"url":null,"abstract":"Tường lửa là một thiết bị bảo mật mạng, trong đó sử dụng tập luật để kiểm soát các gói tin đi qua thiết bị. Cấu hình các luật tường lửa là nhiệm vụ rất khó khăn ngay cả đối với các chuyên gia bảo mật, đặc biệt đối với các hệ thống mạng phức tạp. Sai sót trong quá trình cấu hình thiết bị sẽ tác động tới hai khía cạnh: (i) làm ảnh hưởng tới sự an toàn của hệ thống mạng cần được bảo vệ và (ii) làm suy giảm năng lực xử lý của thiết bị tường lửa. Bài báo này đề xuất cấu trúc cây phát hiện xung đột (CDT: Conflict Detection Tree) có khả năng phát hiện tất cả các loại xung đột trong một tập luật của tường lửa một cách hiệu quả. Tính chính xác và tính hiệu quả của cấu trúc CDT được giới thiệu và chứng minh chi tiết trong bài báo. Cấu trúc CDT được triển khai và kiểm chứng với dữ liệu thực tế, cho thấy tính khả dụng của nó. DOI: 10.32913/rd-ict.vol3.no40.478","PeriodicalId":432355,"journal":{"name":"Research and Development on Information and Communication Technology","volume":"42 1","pages":"0"},"PeriodicalIF":0.0000,"publicationDate":"2018-12-25","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"0","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Research and Development on Information and Communication Technology","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.32913/rd-ict.478","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}

引用次数: 0

Abstract

Tường lửa là một thiết bị bảo mật mạng, trong đó sử dụng tập luật để kiểm soát các gói tin đi qua thiết bị. Cấu hình các luật tường lửa là nhiệm vụ rất khó khăn ngay cả đối với các chuyên gia bảo mật, đặc biệt đối với các hệ thống mạng phức tạp. Sai sót trong quá trình cấu hình thiết bị sẽ tác động tới hai khía cạnh: (i) làm ảnh hưởng tới sự an toàn của hệ thống mạng cần được bảo vệ và (ii) làm suy giảm năng lực xử lý của thiết bị tường lửa. Bài báo này đề xuất cấu trúc cây phát hiện xung đột (CDT: Conflict Detection Tree) có khả năng phát hiện tất cả các loại xung đột trong một tập luật của tường lửa một cách hiệu quả. Tính chính xác và tính hiệu quả của cấu trúc CDT được giới thiệu và chứng minh chi tiết trong bài báo. Cấu trúc CDT được triển khai và kiểm chứng với dữ liệu thực tế, cho thấy tính khả dụng của nó. DOI: 10.32913/rd-ict.vol3.no40.478

查看原文本刊更多论文

提出了一种树状结构来检测防火墙规则中的冲突

防火墙是一种网络安全设备，它使用配置文件来控制通过设备的包。即使对安全专家来说，特别是对复杂的网络系统来说，配置防火墙也是一项非常困难的任务。设备配置错误将影响两个方面:(i)影响需要保护的网络安全;(ii)降低防火墙的处理能力。本文提出了一种冲突检测树结构，它能够有效地检测防火墙规则中的所有类型的冲突。本文详细介绍了CDT结构的精确性和有效性。CDT结构被部署并与实际数据进行了验证，显示了它的可用性。沙堤:10.32913 / rd-ict.vol3.no40.478。

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文求助全文

来源期刊

Research and Development on Information and Communication Technology

自引率

0.00%

发文量