一种基于NTA和BVS的防火墙策略配置有效性核查方法

摘要：

提出了一种基于NTA和BVS的防火墙策略配置有效性的审计方法,通过NTA设备进行防火墙流量采集,之后进行流量分析以及标准化处理,形成五元组模式报表.通过使用BVS设备进行防火墙策略配置信息采集,将策略形成五元组方式描述.最终,将两种信息进行比对,以判断流量与策略配置之间的相符程度.该方法能够大大的提高防火墙配置核查的有效性、准确性.

关键词：防火墙配置、审计、NTA、BVS

分类号：TP393.082(计算技术、计算机技术)

在线出版日期：2015-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：116-118,122