%0 Journal Article
%T Policy-Based Segmentation Firewall Conformance Testing<br>基于策略分段的防火墙一致性测试
%A 郐吉丰
%A 魏蓉
%A 蒋凡
%J 计算机系统应用
%D 2007
%I 
%X 防火墙是设置在被保护网络和外部网络之间的一道屏障.网络通信需要防火墙根据特定安全策略下进行监控和过滤.防火墙是否有效起到防护作用需要通过防火墙实现和安全策略配置的一致性测试.本文提出了一种改进的防火墙一致性测试方法,引入策略分段的思想,对非原子策略规则有选择的产生测试例,缩减了网络地址空间,将指数级测试例数目O(2101rpmn2)降低为多项式级O(Mpmn2),减少了产生的测试例的数量,有效提高了测试效率.
%K 防火墙测试
%K 一致性测试
%K 策略分段
%K 基于策略
%K 分段
%K 防火墙
%K 一致性测试
%K Conformance
%K Testing
%K Firewall
%K 测试效率
%K 多项式
%K 指数
%K 地址空间
%K 网络通信
%K 测试例
%K 选择
%K 策略规则
%K 原子
%K 思想
%K 测试方法
%K 改进
%K 策略配置
%K 安全策略
%U http://www.alljournals.cn/get_abstract_url.aspx?pcid=5B3AB970F71A803DEACDC0559115BFCF0A068CD97DD29835&cid=8240383F08CE46C8B05036380D75B607&jid=D4F6864C950C88FFCE5B6C948A639E39&aid=C3BBF4665945F85DE9534AA45E792F4E&yid=A732AF04DDA03BB3&vid=7801E6FC5AE9020C&iid=38B194292C032A66&sid=480C51B1F0CE0AB6&eid=DDD31293A7C7D057&journal_id=1003-3254&journal_name=计算机系统应用&referenced_num=0&reference_num=5