基于时间的多层防火墙acl策略审计方案time-based-计算机应用.pdfVIP

Journal of Computer Applications ISSN 1001-9081 2016- 【-10 计算机应用,2016, 【( 【): 【- 【 CODEN JYIIDU 文章编号:1001-9081(2016) 【-0000-00 doi:10.11772/j.issn.1001-9081.2016. 【.0000 基于时间的多层防火墙ACL 策略审计方案 1 1 2 2* 王旭东 ，陈清萍 ，李文 ，张信明 (1. 国家电网 国网安徽省电力公司，合肥230061 ； 2.中国科学技术大学 计算机科学与技术学院，合肥230027) (*通信作者电子邮箱 xinming@) 摘 要: 针对多层防火墙中的访问控制列表(ACL ）策略审计问题，基于时间分析了单个防火墙间及多层防火墙间的策略 异常，并根据防火墙之间的拓扑结构提出了一种基于树结构的回溯异常检测算法(ADBA) 。首先解析各个防火墙 ACL 策略， 统一数据格式到数据库。然后根据防火墙间的拓扑建立树状结构并检测单个防火墙内的策略异常。ADBA 利用数据库中的数 据与树结构进行异常检测并记录异常策略。实验结果表明，所提ADBA 与基于半同构标记防火墙决策图(SMFDD)算法相比， ADBA 算法的检测时间比SMFDD 算法减少了28.01% ，同时参考时间因素相比于SMFDD 算法，ADBA 能够减少异常检测的 误判.故ADBA 算法能有效实施于多层防火墙的ACL 策略审计提高异常检测的精确性并减少异常检测时间。 关键词: 多层防火墙；防火墙规则；异常检测；时间；访问控制列表审计 中图分类号:TP393.08 （计算机网络安全） 文献标志码: A Time-based ACL strategy audit scheme of multi -layer firewall WANG Xudong 1, CHEN Qingping 1, LI Wen 2, ZHANG Xinming 2* (1. State Grid Anhui Electric Power Company, State Grid, Hefei Anhui 230061, China; 2. School of Computer Science and Technology, University of Science and Technology of China, Hefei Anhui 230027, China) Abstract: To solve the Access Control list (ACL) strategic audit problem in multi-layer firewalls, the policy anomalies in single firewall and between multi-layer firewalls were analyzed based on time. Then the Anomaly Detection based on Backt