狀態(tài)防火墻策略查詢(xún)技術(shù)研究.pdf

1、防火墻是網(wǎng)絡(luò)安全的關(guān)鍵因素,在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造保護(hù)屏障。入侵者必須首先穿越防火墻的安全防線(xiàn),才能接觸到目標(biāo)計(jì)算機(jī)。防火墻的功能是檢查每個(gè)傳入和傳出的數(shù)據(jù)包,并基于其策略決定是接受還是丟棄數(shù)據(jù)包。由于缺乏防火墻策略分析工具,大多數(shù)互聯(lián)網(wǎng)上防火墻會(huì)由于策略錯(cuò)誤而出錯(cuò)。防火墻策略的差錯(cuò)可能會(huì)導(dǎo)致惡意信息侵入私人網(wǎng)絡(luò)造成安全漏洞或者是阻止合法通信進(jìn)程進(jìn)而阻斷正常的業(yè)務(wù)流程。
　　 本文首先綜述了研究現(xiàn)狀,詳細(xì)介紹了狀態(tài)防火墻。對(duì)防

2、火墻策略進(jìn)行了概述。其次,提出了狀態(tài)防火墻策略查詢(xún)技術(shù),解決了兩個(gè)問(wèn)題:如何描述一個(gè)狀態(tài)防火墻查詢(xún)以及如何處理狀態(tài)防火墻查詢(xún)算法。
　　 由于防火墻規(guī)則集中規(guī)則的數(shù)量不斷增加并且存在規(guī)則沖突,所以,了解并分析防火墻的功能是非常困難的。幫助防火墻管理員了解并且分析防火墻功能的一個(gè)有效的方法是通過(guò)發(fā)出策略查詢(xún)。文中給出一個(gè)類(lèi)似于SQL語(yǔ)句的查詢(xún)語(yǔ)言來(lái)描述狀態(tài)防火墻查詢(xún),該語(yǔ)言包括一個(gè)狀態(tài)防火墻結(jié)構(gòu)化計(jì)算語(yǔ)句和一個(gè)狀態(tài)防火墻結(jié)構(gòu)化查詢(xún)