基于时间的多层防火墙访问控制列表策略审计方案
来源：计算机应用杂志2017年第1期北京时间：
作者：王旭东, 陈清萍, 李文, 张信明
单位：1. 国家电网 安徽省电力公司, 合肥 230061;2. 中国科学技术大学 计算机科学与技术学院, 合肥 230027
摘要：针对多层防火墙中的访问控制列表（ACL）策略审计问题，基于时间分析了单个防火墙间及多层防火墙间的策略异常，并根据防火墙之间的拓扑结构提出了一种基于树结构的回溯异常检测算法（ADBA）。首先，解析各个防火墙ACL策略，统一数据格式到数据库；然后，根据防火墙间的拓扑建立树状结构并检测单个防火墙内的策略异常；最后，ADBA利用数据库中的数据与树结构进行异常检测并记录异常策略。实验结果表明，ADBA与基于半同构标记防火墙决策图（SMFDD）算法相比，ADBA的检测时间比SMFDD算法减少了28.01%，同时参考时间因素相比SMFDD算法，ADBA能够减少异常检测的误判。故ADBA能有效实施于多层防火墙的ACL策略审计，提高异常检测的精确性并减少异常检测时间。
关键词：多层防火墙,防火墙规则,异常检测,访问控制列表审计
基金资助：国家自然科学基金资助项目（61672485，61379130）。
