BlockFW——面向基于区块链的规则共享防火墙
密码学与安全
2023-03-24 v1 计算机与社会
摘要
集中式管理的安全机制常被许多组织采用，但此类服务器同时也是安全突破口。这是因为该服务器对所有共享安全防护的节点拥有权限。因此，若攻击者成功篡改服务器，组织将陷入困境。此外，保存在服务器上的设置与策略通常未经过加密保护，也未通过哈希确保完整性。因而，以其他方式更改设置是可行的，且不会引发安全方案的任何告警。为缓解这些问题，本工作中我们开发了BlockFW——一种基于区块链的规则共享防火墙，以创建一种受管理的安全机制，其提供来自多节点的验证与监控。对于BlockFW，所有发生的交易均经过加密保护以确保完整性，使攻击者的篡改企图极具挑战性。在评估中，我们探究了BlockFW在若干对抗条件下的性能并证明了其有效性。
引用
@article{arxiv.2303.13073,
title = {BlockFW -- Towards Blockchain-based Rule-Sharing Firewall},
author = {Wei-Yang Chiu and Weizhi Meng},
journal= {arXiv preprint arXiv:2303.13073},
year = {2023}
}
备注
The 16th International Conference on Emerging Security Information, Systems and Technologies (SECURWARE 2022), pp. 70-75, IARIA 2022