基于时间的多层防火墙访问控制列表策略审计方案.pdfVIP

JournalofComputerApplications ISSN 10o1—9081 2017—01．1O 计算机应用，2017，37(1)：212—216 CODENJYIIDU http：／／www．joca．cn 文章编号 ：1001-9081(2017)O1．0212．05 DOI：10．11772／j．issn．1001—9081．2017．O1．0212 基于时间的多层防火墙访 问控制列表策略审计方案 王旭东 ，陈清萍 ，李 文 ，张信 明 (1．国家电网安徽省电力公司，合肥 230061； 2．中国科学技术大学计算机科学与技术学院，合肥 230027) (}通信作者电子邮箱xinming@ustc．edu．cn) 摘 要：针对多层防火墙 中的访问控制列表 (ACL)策略审计问题，基于时间分析了单个防火墙间及多层防火墙间 的策略异常，并根据防火墙之间的拓扑结构提 出了一种基于树结构的回溯异常检测算法(ADBA)。首先，解析各个防 火墙ACL策略，统一数据格式到数据库；然后 ，根据防火墙间的拓扑建立树状结构并检测单个防火墙内的策略异常； 最后，ADBA利用数据库 中的数据与树结构进行异常检测并记录异常策略。实验结果表明，ADBA与基于半同构标记 防火墙决策图(SMFDD)算法相比，ADBA的检测时间比SMFDD算法减少了28．01％，同时参考时间因素相比SMFDD 算法，ADBA能够减少异常检测的误判。故ADBA能有效实施于多层防火墙的ACL策略审计，提高异常检测的精确 性并减少异常检测时间。 关键词：多层防火墙；防火墙规则；异常检测；访问控制列表审计 中图分类号：TP393．08 文献标志码：A Time·basedstrategyauditschemeofaccesscontrollistinmulti-layerfirewall WANGXudong，CHENQingping，LIWen，ZHANGXinming (1．AnhuiElectricPowerCompany,StateGrid，HefeiAnhui230061，China； 2．SchoolofComputerScienceandTechnology,UniversityofScienceandTechnologyofChina，HefeiAnhui230027，China) Abstract：TosolvetheAccessControlList(ACL)strategicauditprobleminmulti—layerfirewalls，thepolicyanomalies insinglefirewalland between multi—layerfirewallswereanalyzed based on time．Then the Anomaly Detection based on BacktrackingAlgorithm (ADBA)wasproposedbyconstructingthetreestructureaccordingtothetopologyoffirewalls．First， theACLpolicyofeachfirewallwasanalyzedandthedataformatwasunifiedtothedatabase．Second，thetreestructureof firewallwasbuiltbasedonthetopologyofthefirewallandtheanomalywouldbedetectedinasinglefirewal1．Finally，thedata inthedatabaseandthetreestructurewasusedinADBA todetectandrecordtheabnorrnalstrategy．Theexperimentalresults showtha