A new approach to designing firewall based on multidimensional matrix
A new approach to designing firewall based on multidimensional matrix
复制标题
基于多维矩阵的防火墙设计新方法
DOI：
10.1002/cpe.3178
复制
发表时间：
2015-08
期刊：
影响因子：
--
通讯作者：
Wang, Jianxin
中科院分区：
文献类型：
--
作者：
Cheng, Yuzhu;Wang, Weiping;Min, Geyong;Wang, Jianxin
防火墙是增强网络安全的关键因素，它通过检查每个数据包的字段值，并根据防火墙策略决定是否接受或丢弃数据包。然而，防火墙策略的设计，特别是针对企业网络，是复杂且容易出错的。本文旨在提出一种有效的防火墙设计方法，以保证防火墙规则的一致性、紧凑性和完整性。提出了一种新的防火墙设计模型--防火墙设计矩阵，并给出了相应的防火墙规则到防火墙设计矩阵的映射算法。提出了一种防火墙规则生成算法，在保持规则完整性的前提下，生成与原规则等价的目标防火墙规则。理论证明和广泛的实验上的真实的世界和合成防火墙进行评估所提出的方法的性能。实验结果表明，该算法在保证防火墙规则无冲突的同时，能够有效地实现高压缩比。版权所有© 2013约翰威利父子有限公司.
Firewalls are crucial elements to enhance network security by examining the field value of every packet and decide whether to accept or discard the packet according to the firewall policy. However, the design of firewall policies, especially for enterprise networks, is complex and error‐prone. This paper aims to propose an effective firewall design method to ensure the consistency, compactness and completeness of firewall rules. Specifically, we develop a new designing model, namely firewall design matrix, and the corresponding construction algorithm for mapping firewall rules to firewall design matrix. A firewall generation algorithm is proposed to generate the target firewall rules that are equivalent to the original ones while maintaining the completeness. Theoretical proof and extensive experiments on both real‐world and synthetic firewalls are conducted to evaluate the performance of the proposed method. The results demonstrate that it can achieve a high compression ratio efficiently while maintaining the firewall rules conflict‐free. Copyright © 2013 John Wiley & Sons, Ltd.
登录
查看更多内容
DOI：
10.1145/1998441.1998472
发表时间：
2011-06
期刊：
--
影响因子：
--
作者：
Hongxin Hu;Gail-Joon Ahn;Ketan Kulkarni
通讯作者：
Hongxin Hu;Gail-Joon Ahn;Ketan Kulkarni
DOI：
10.1109/tpds.2007.70802
发表时间：
2008-09-01
影响因子：
5.3
作者：
Liu, Alex X.;Gouda, Mohamed G.
通讯作者：
Gouda, Mohamed G.
DOI：
10.4236/ijcns.2011.411084
发表时间：
2011-10
期刊：
Int. J. Commun. Netw. Syst. Sci.
影响因子：
--
作者：
Subana Thanasegaran;Yi Yin;Y. Tateiwa;Y. Katayama;N. Takahashi
通讯作者：
Subana Thanasegaran;Yi Yin;Y. Tateiwa;Y. Katayama;N. Takahashi
DOI：
10.1109/infocom.2008.31
发表时间：
2008-04
期刊：
IEEE INFOCOM 2008 - The 27th Conference on Computer Communications
影响因子：
--
作者：
A. Liu;C. Meiners;Yun Zhou
通讯作者：
A. Liu;C. Meiners;Yun Zhou
DOI：
10.1109/secpri.2000.848455
发表时间：
2000-05
期刊：
Proceeding 2000 IEEE Symposium on Security and Privacy. S&P 2000
影响因子：
--
作者：
Alain J. Mayer;A. Wool;Elisha Ziskind
通讯作者：
Alain J. Mayer;A. Wool;Elisha Ziskind