AT4FP:面向运行防火墙的安全策略异常检测工具

来源：计算机技术与发展杂志2025年第06期北京时间：

作者：赖清楠;

单位：1. 北京大学 计算中心,北京 100871;2. 北京大学 长沙计算与数字经济研究院,湖南 长沙 410205

摘要：随着网络规模的扩大和业务的持续增长,防火墙安全策略规则数量的急剧增加给网络运维团队带来了重大挑战。策略冲突和异常可能导致严重的安全漏洞,因此开发有效的策略分析工具至关重要。 该文设计了一种名为 AT4FP 的安全策略分析工具,该工具采用基于区间树和状态图的检测算法,旨在快速且准确地识别策略间的潜在冲突和异常,从而预防潜在的安全风险。 为了验证该工具的有效性,使用生成的策略数据和实际运行的安全策略数据进行了实验,并将其与现有开源安全策略分析工具进行了对比。 结果表明,AT4FP 在检测效率和实用性方面均有显著提升,能够有效检测并分析真实运行防火墙上的策略异常,为运维人员提供了有价值的参考。 基于 AT4FP 工具,提出了一个自动化策略异常处理的框架 AFPR,框架通过 API 接口与防火墙交互,采用 AT4FP 工具发现异常策略,使用策略引擎技术自动化处理异常,通过策略匹配日志进行监控与验证,实现了从检测到处理的全流程自动化,极大地提高了异常策略处理效率。

关键词：异常检测;安全策略;算法设计;自动化运维;网络安全