《表1 各种类型规则的执行动作》
*Not Available:不可能出现的情况。*若规则不属于上述类型的规则,则维持现状(对现有防火墙规则表不做任何异动)。
本研究的防火墙政策调整动作原则如表1所示,此表汇整出任何两个时间点所产生的关联规则比对表,符合该表的特征即执行后续相关动作。例如:在连续两周所挖掘出来的拒绝关联规则符合新兴样式(即支持度增加),就将此结果通知管理人员并且建议可将该笔拒绝类型的关联规则加入防火墙政策规则中。同样地,在连续两个月所挖掘出来的允许类型的关联规则符合新兴样式(即支持度增加),而且此规则已经存在现有规则表中,即可建议管理人员调整此笔允许类型关联规则的优先比对顺序,使得防火墙系统运作更有效率。
图表编号 | XD00226639200 严禁用于非法目的 |
---|---|
绘制时间 | 2020.10.01 |
作者 | 廖彬 |
绘制单位 | 福州大学网络安全与信息化办公室 |
更多格式 | 高清、无水印(增值服务) |