本文已被:浏览 1768次 下载 2590次
中文摘要: 防火墙是设置在被保护网络和外部网络之间的一道屏障.网络通信需要防火墙根据特定安全策略下进行监控和过滤.防火墙是否有效起到防护作用需要通过防火墙实现和安全策略配置的一致性测试.本文提出了一种改进的防火墙一致性测试方法,引入策略分段的思想,对非原子策略规则有选择的产生测试例,缩减了网络地址空间,将指数级测试例数目O(2101rpmn2)降低为多项式级O(Mpmn2),减少了产生的测试例的数量,有效提高了测试效率
中文关键词: 防火墙测试 一致性测试 策略分段
Abstract:
keywords:
文章编号: 中图分类号: 文献标志码:
基金项目:
Author Name | Affiliation |
郐吉丰 | 中国科学技术大学计算机科学与技术系 合肥 230026 |
魏蓉 | 中国科学技术大学计算机科学与技术系 合肥 230026 |
蒋凡 | 中国科学技术大学计算机科学与技术系 合肥 230026 |
Author Name | Affiliation |
郐吉丰 | 中国科学技术大学计算机科学与技术系 合肥 230026 |
魏蓉 | 中国科学技术大学计算机科学与技术系 合肥 230026 |
蒋凡 | 中国科学技术大学计算机科学与技术系 合肥 230026 |
引用文本:
郐吉丰,魏蓉,蒋凡.基于策略分段的防火墙一致性测试.计算机系统应用,2007,16(3):111-114
.Policy-Based Segmentation Firewall Conformance Testing.COMPUTER SYSTEMS APPLICATIONS,2007,16(3):111-114
郐吉丰,魏蓉,蒋凡.基于策略分段的防火墙一致性测试.计算机系统应用,2007,16(3):111-114
.Policy-Based Segmentation Firewall Conformance Testing.COMPUTER SYSTEMS APPLICATIONS,2007,16(3):111-114