基于正则表达式的防火墙安全配置核查方法研究.PDFVIP

基础研究 铁路 计 算 机 应 用 第24卷第2期 FUNDAMENTAL RESEARCH RAILWAY COMPUTER APPLICATION Vol.24 No.2 文章编号 1005-8451 20 15 02-0022-06 ： （ ） 基于正则表达式的防火墙安全配置核查 方法研究 汤 飞 （中国铁道科学研究院 电子计算技术研究所，北京 100081） 摘 要：本文以铁路车站客票网防火墙为研究对象，提出了一种基于正则表达式的防火墙安全配置 核查方法。此方法使用正则表达式匹配代替人工评判，提高了核查的效率；同时，该方法的安全配置基 于信息安全国家标准要求和实际业务需求制定，降低了核查的主观性。 关键词：防火墙；配置；配置核查；正则表达式 中图分类号： 文献标识码： U29-39 A Method of firewall configuration checking based on Regular Expression TANG Fei (Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China) Abstract: This paper proposed a method based on Regular Expression to check configurations through studying firewalls in TRS network of railway station. The method adopted Regular Expression matching instead of manual judging, made checking process more efficient. In addition, configuration checking lists were made based on national standards of information security and practical requirements of TRS network, which made checking process less subjective. Key words: firewall; configuration; configuration checking; Regular Expression 防火墙安全配置是防火墙执行访问控制功能依 安全等级保护第四级要求确定的系统，它在逻辑上 据的规则集合，可分为安全策略配置和安全管理配 分为铁路总公司级安全域、地区级安全域、车站级 置。其中，安全策略配置是防火墙决定网络数据是 安全域，不同安全区域间通过防火墙等设备实现安 否通过的规则集合 [1] ，它从数据报文安全层面为信息 全区域边界防护 [3] 。为验证铁路客票系统安全保护 系统安全提供保障，防止网络数据威胁信息系统安 能力，需对防火墙开展安全配置核查工作 , 从配置制 全。安全管理配置指定防火墙工作和管理方式，是 定和配置实施两个层面进行检查分析。在配置制定 防火墙运行和维护时应遵循的规则集合 [2] ，它从设备 层面，需检查分析防火墙安全配置是否合理、完备 ； 管理安全层面为信息系统