مطالعه و بررسی ساختار قواعد در دیوار آتش و روش های توسعه و بهینه سازی قواعد

استفاده از الگوریتمهای انتزاعی سطح بالا برای توصیف و بروز رسانی سیاستهای کنترل دسترسی بسیار تأثیرگذارتر و امنتر از دستکاری تنظیمات دیوار آتش بهصورت سطح پایین و با استفاده از زبانهای سازنده بهصورت مستقیم خواهد بود. برای بسیاری از مدیران امنیتی، دور ریختن قواعد فیلترینگتوسعه یافته و تعریف یک سیاست جدید از ابتدا ارزشی ندارد، در نتیجه مکانیزمی برای بهبود بخشیدن به عملکرد دیوار آتش با استفاده از رفتار ترافیکشبکه و آمار فیلترینگ بسته پیشنهاد میدهیم که در آن مکانیزم پیشنهادی اجازهی سازماندهی قواعد فیلترینگ را میدهد، ولی به علت افزونگی 2 و ناسازگاری قواعد 3 در این نوع دیوار آتشها و سوق این نوع دیوار آتشها به سمت وظیفه مندی کند ما در انتها دیوار آتش با قواعد درختی 4 را برای شبکههای بزرگ مثل شبکههای ابری 5 معرفی میکنیم که بهجای قواعد سنتی لیست نویسی شده بر مبنای ساختار درختی پایهگذاری شده است

کلیدواژه ها:

کنترل دسترسی ، امنیت شبکه ، سیاستهای امنیتی ، فیلترینگ بسته ، قواعد درختی