基于日志挖掘的防火墙安全测评方法

作者：陈铮; 连一峰; 张海霞

来源：计算机工程与设计, 2012, (01): 66-73.

DOI：10.16208/j.issn1000-7024.2012.01.072

• 审计日志
• 数据挖掘
• 规则匹配
• 决策树
• 测评指标体系
• 安全测评 audit log
• data mining
• rules matching
• decision tree
• evaluation index system
• security evaluation

针对当前防火墙存在的安全问题,分析并比较现有防火墙安全测评方法,提出了一种基于日志挖掘的防火墙安全测评方法。基于现有标准和实际安全需求,提取防火墙安全测评指标体系,并采用相应的日志挖掘算法,发掘出关联数据,再利用测评分析算法,分析防火墙的安全策略是否符合相应指标要求,为其安全整改提供参考建议。该方法借鉴了数据挖掘的思想,审计日志分析也能够真实反映防火墙的安全问题,同时通过改造决策树算法,优化了安全测评的效率。实验结果表明,提出的测评方法能够有效分析防火墙的配置策略问题。

• 单位
  中国科学院研究生院; 中国科学院软件研究所; 信息安全国家重点实验室