بهبود امنیت شبکه انبوه با استفاده از قانون درختی فایروال (دیوار آتشین)

این مقاله یک مدل جدید از دیوار آتشین به نام »قانون درختی فایروال« پیشنهاد می کند، که مزایای مختلفی ارائه می دهد و قابل اجرا برای شبکه های بزرگ مانند شبکه های »انبوه« است. دیوار آتشین به تازگی در دسترس (به عنوان مثال، قانون ذکر شده دیوار آتشین) محدودیتهایشان را در انجام وظایف دارد و غیر قابل کاربرد برای کار در برخی از شبکه های با اندازه بزرگ قانون فایروال می باشد. قانون ذکر شده فایروال بطور ریاضی در این مقاله تست شده است تا ثابت کند که فایروال به طور بالقوه باعث قوانین ناسازگاری و قوانین حشو می شود و از این رو منجر به سیستم های امنیتی شبکه مشکل ساز و سرعت عملکرد آهسته می شود. برای غلبه بر این مشکلات، ما طراحی و توسعه قانون درختی فایروال را نشان می دهیم که قوانین ناسازگاری و قوانین حشو را ایجاد نمی کند. در یک قانون درختی فایروال، قانون تثبیت موقعیت در یک ساختار درختی به جای قانون ذکر شده سنتی است. برای مدیریت قوانین فایروال، ما یک قانون درختی فایروال را بر روی پلت فرم لینوکس پیاده سازی کردیم و تست آن را در یک شبکه منظم و تحت یک محیط انبوه به ترتیب با نشان دادن عملکرد آن انجام دادیم. این نشان داده شده است که قانون درختی فایروال امنیت شبکه و سرعت عملکرد بهتری از قانون ذکر شده فایروال را ارائه می دهد. در مقایسه با قانون ذکر شده فایروال، قواعد قانون درختی فایروال راحت تر ایجاد می شود، به خصوص در یک شبکه بزرگ مانند شبکه انبوه.

کلیدواژه ها:

فایروال ، فایروال درخت قانون ، امنیت شبکه ، ابر امنیتی ، پردازش ابری