طراحي و پياده سازي ابزاري جهت تشخيص قوانين نامتعارف ومديريت و پيكربندي مناسب قوانين درحفاظ صافي بسته  Fulltext 

[ ابوالفضل گندمي ] - دانشگاه آزاد اسلامي يزد
[ علي موقررحيم آبادي ] - دانشگاه صنعتي شريف

خلاصه مقاله:

به منظور جلوگيري از انجام حملات از ميزبان هاي خارج از شبكه محلي به ميزبان ها و كارگزاري هاي داخل آن از حفاظ استفاده مي شود. بنابراين حفاظ ها عناصر اصلي در امنيت شبكه ها محسوب مي گردند. از جمله حفاظ هايي كه وجود دارد حفاظ صافي بسته نام دارد كه مربوط به لايه شبكه مي باشد. اين صافي ها، بسته ها را با مجموعه اي از قوانين موجود مقايسه كرده و تنها بسه هايي را عبور ميدهندكه مطابق باقوانين مورد ظنر مي باشد كه اين قوانين درحالت كلي مي تواند رد، يا قبول باشد. مديريت قوانين حفاظ در شبكه هاي گسترده ، پيچيده و مستعد خطا است لذا قوانين حفاظ صافي بسته به منظور پياد ه سازي يك سياست امنيتي درست، بايستي با دقت نوشده شود بعلاوه اضافه كردن يا تغيير دادن يك قانون جديد در ميان قوانين موجود در حفاظ، نياز به اناليز ارتباط ميان اين قانون با قوانين موجود دارد. اين مقاله تكنيك و ابزاري ارائه مي نمايد كه از طريق آن مي توان قوانين نامتعارف را از بين قوانين موجود در حفاظ صافي بسته شناسايي و تشخيص داد. يكي از اهداف اين قماله مديريت و پيكربندي قوانين موجود در حفاظ صافي بسته مي باشد.

حفاظ ، صافي بسته ، قانون ، امنيت