FPC: A new approach to firewall policies compression
FPC: A new approach to firewall policies compression
复制标题
FPC：防火墙策略压缩的新方法
DOI：
10.26599/tst.2018.9010003
复制
发表时间：
2019-02
影响因子：
6.6
通讯作者：
Wang Haodong
中科院分区：
文献类型：
--
作者：
Cheng Yuzhu;Wang Weiping;Wang Jianxin;Wang Haodong
防火墙是增强网络安全的关键要素，它通过检查每个数据包的字段值并根据防火墙策略决定是否接受或丢弃数据包。随着网络的发展，防火墙中规则的数量急剧增加，从而降低了网络的性能。此外，由于大多数现实生活中的防火墙都受到策略冲突的困扰，因此可以允许恶意流量或阻止合法流量。此外，由于防火墙策略的复杂性，在保持规则语义不变和目标防火墙规则无冲突的情况下减少防火墙中的规则数量非常重要。在这项研究中，我们做出了三大贡献。首先，我们提出了一种新的方法，在几何模型，多维直线多边形，构造防火墙规则压缩问题。其次，我们提出了一个新的方案，防火墙策略压缩（FPC），压缩多维防火墙规则的几何模型的基础上。第三，我们进行了广泛的实验，以评估所提出的方法的性能。实验结果表明，FPC方法优于现有的方法，在压缩比和效率，同时保持无冲突的防火墙规则。
Firewalls are crucial elements that enhance network security by examining the field values of every packet and deciding whether to accept or discard a packet according to the firewall policies. With the development of networks, the number of rules in firewalls has rapidly increased, consequently degrading network performance. In addition, because most real-life firewalls have been plagued with policy conflicts, malicious traffics can be allowed or legitimate traffics can be blocked. Moreover, because of the complexity of the firewall policies, it is very important to reduce the number of rules in a firewall while keeping the rule semantics unchanged and the target firewall rules conflict-free. In this study, we make three major contributions. First, we present a new approach in which a geometric model, multidimensional rectilinear polygon, is constructed for the firewall rules compression problem. Second, we propose a new scheme, Firewall Policies Compression (FPC), to compress the multidimensional firewall rules based on this geometric model. Third, we conducted extensive experiments to evaluate the performance of the proposed method. The experimental results demonstrate that the FPC method outperforms the existing approaches, in terms of compression ratio and efficiency while maintaining conflict-free firewall rules.
登录
查看更多内容
DOI：
10.1145/800057.808690
发表时间：
1984-12
期刊：
--
影响因子：
--
作者：
R. Karp;A. Wigderson
通讯作者：
R. Karp;A. Wigderson
DOI：
10.1002/cpe.3178
发表时间：
2015-08
期刊：
Concurrency and Computation: Practice & Experience
影响因子：
--
作者：
Cheng, Yuzhu;Wang, Weiping;Min, Geyong;Wang, Jianxin
通讯作者：
Wang, Jianxin
影响因子：
3.7
作者：
Jian-xin Wang;Peiqiang Tan;Jinyi Yao;Qilong Feng;Jianer Chen
通讯作者：
Jian-xin Wang;Peiqiang Tan;Jinyi Yao;Qilong Feng;Jianer Chen
DOI：
--
发表时间：
2007-01
期刊：
2018 4th IEEE Conference on Network Softwarization and Workshops (NetSoft)
影响因子：
--
作者：
David L. Applegate;G. Călinescu;David S. Johnson;H. Karloff;Katrina Ligett;Jia Wang
通讯作者：
David L. Applegate;G. Călinescu;David S. Johnson;H. Karloff;Katrina Ligett;Jia Wang
DOI：
10.1109/tpds.2007.70802
发表时间：
2008-09-01
影响因子：
5.3
作者：
Liu, Alex X.;Gouda, Mohamed G.
通讯作者：
Gouda, Mohamed G.