基于策略分段的防火墙一致性测试  

Policy-Based Segmentation Firewall Conformance Testing

作　　者：郐吉丰[1] 魏蓉[1] 蒋凡[1] 

机构地区：[1]中国科学技术大学计算机科学与技术系,合肥230026

出　　处：《计算机系统应用》2007年第3期111-114,共4页Computer Systems & Applications

摘　　要：防火墙是设置在被保护网络和外部网络之间的一道屏障。网络通信需要防火墙根据特定安全策略下进行监控和过滤。防火墙是否有效起到防护作用需要通过防火墙实现和安全策略配置的一致性测试。本文提出了一种改进的防火墙一致性测试方法,引入策略分段的思想,对非原子策略规则有选择的产生测试例,缩减了网络地址空间,将指数级测试例数目O(2101rpmn2)降低为多项式级O(Mpmn2),减少了产生的测试例的数量,有效提高了测试效率。

关 键 词：防火墙测试 一致性测试 策略分段 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]