论文部分内容阅读
分布式防火墙的安全性很大程度上取决于过滤策略正确配置。过滤策略的异常可能导致分布式防火墙系统所保护的网络出现严重的访问漏洞。为了能够自动化地检测分布式防火墙过滤策略存在的异常，对分布式防火墙系统中各过滤节点上的过滤规则之间可能出现的异常进行分类，并建立了一个过滤策略异常检测的模型。谊模型能够检测出分布式防火墙过滤规则之间的冗余、冲突、不完整等各种异常，从而保证了分布式防火墙过滤策略的完整性和一致性。