• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>Information Security Technical Report >Mining a high level access control policy in a network with multiple firewalls
【24h】

Mining a high level access control policy in a network with multiple firewalls

机译：在具有多个防火墙的网络中挖掘高级访问控制策略

获取原文
获取原文并翻译 | 示例
           
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

A policy mining approach that aims to automatically extract a high level of abstraction policy from the rules configured on a firewall has been recently proposed (Hachana et al., 2013). This technique is likely to considerably facilitate firewall management. However, protecting the information system of a business organization usually requires the enforcement of more than one firewall. In this paper, we augment the policy mining approach by an additional processing for a network access control policy mining. We develop the problem of integration of Net-RBAC (Hachana, 2014) policies resulting from policy mining over several firewalls in order to mine a high level network policy. Moreover, we show how to verify security properties related to the deployment consistency over the firewalls. We illustrate the network policy mining approach by a realistic example, and we experimentally evaluate the performance of our merger algorithms.
机译：最近提出了一种策略挖掘方法，旨在从防火墙上配置的规则中自动提取高级抽象策略（Hachana等，2013）。此技术可能会极大地促进防火墙管理。但是，保护企业组织的信息系统通常需要实施多个防火墙。在本文中，我们通过对网络访问控制策略挖掘的附加处理来扩展策略挖掘方法。我们开发了通过在多个防火墙上进行策略挖掘而导致的Net-RBAC策略集成（Hachana，2014年）的问题，以便挖掘高级网络策略。此外，我们展示了如何验证与防火墙上的部署一致性相关的安全属性。我们通过一个实际的例子来说明网络策略挖掘方法，并通过实验评估我们的合并算法的性能。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号