计算机应用研究
計算機應用研究
계산궤응용연구
APPLICATION RESEARCH OF COMPUTERS
2009年
5期
1919-1921
,共3页
李林%卢显良%聂晓文%徐海湄%蒲汛%彭永祥
李林%盧顯良%聶曉文%徐海湄%蒲汛%彭永祥
리림%로현량%섭효문%서해미%포신%팽영상
规则冲突%规则更新操作%测试数据包%防火墙%正确性
規則遲突%規則更新操作%測試數據包%防火牆%正確性
규칙충돌%규칙경신조작%측시수거포%방화장%정학성
防火墙规则集中存在的配置错误主要来源于规则的添加、删除等更新操作.因此进行规则更新时,需要使用测试算法判断更新操作的正确性.现有的测试算法仅从被添加或被删除规则的顶点选取测试数据包,不能检测出所有因规则冲突而导致的配置错误.基于此,提出了一种针对规则更新操作的测试数据包选取算法PCRU.该算法从两处选取测试数据包,即被添加或者被删除的规则的顶点和规则冲突区域.理论分析和仿真实验表明,与现有测试算法相比,在进行规则更新时,PCRU算法只需使用少量的测试数据包,即可检测出所有因规则冲突而导致的配置错误.
防火牆規則集中存在的配置錯誤主要來源于規則的添加、刪除等更新操作.因此進行規則更新時,需要使用測試算法判斷更新操作的正確性.現有的測試算法僅從被添加或被刪除規則的頂點選取測試數據包,不能檢測齣所有因規則遲突而導緻的配置錯誤.基于此,提齣瞭一種針對規則更新操作的測試數據包選取算法PCRU.該算法從兩處選取測試數據包,即被添加或者被刪除的規則的頂點和規則遲突區域.理論分析和倣真實驗錶明,與現有測試算法相比,在進行規則更新時,PCRU算法隻需使用少量的測試數據包,即可檢測齣所有因規則遲突而導緻的配置錯誤.
방화장규칙집중존재적배치착오주요래원우규칙적첨가、산제등경신조작.인차진행규칙경신시,수요사용측시산법판단경신조작적정학성.현유적측시산법부종피첨가혹피산제규칙적정점선취측시수거포,불능검측출소유인규칙충돌이도치적배치착오.기우차,제출료일충침대규칙경신조작적측시수거포선취산법PCRU.해산법종량처선취측시수거포,즉피첨가혹자피산제적규칙적정점화규칙충돌구역.이론분석화방진실험표명,여현유측시산법상비,재진행규칙경신시,PCRU산법지수사용소량적측시수거포,즉가검측출소유인규칙충돌이도치적배치착오.
