防火墙配置错误再探
密码学与安全
2009-11-09 v1
摘要
基于Check Point FireWall-1规则集的企业防火墙配置质量首次定量评估出现在2004年。总体而言，该调查表明企业防火墙通常执行编写不佳的规则集，包含许多错误。本研究旨在重新审视该首次调查。当前研究的规模大得多。此外，研究首次纳入了来自两大主要供应商的配置。研究还引入了一种新颖的“防火墙复杂度”(FC)度量，适用于两种类型的防火墙。当前研究的结果确实验证了2004年研究的主要观察：防火墙（仍然）配置不佳，且规则集的复杂度与检测到的风险项数量（仍然）呈正相关。因此我们可以得出结论，对于配置良好的防火墙，“小（仍然）是美”。然而，与2004年研究不同，我们没有看到显著迹象表明较新的软件版本错误更少（对于两家供应商均如此）。
引用
@article{arxiv.0911.1240,
title = {Firewall Configuration Errors Revisited},
author = {Avishai Wool},
journal= {arXiv preprint arXiv:0911.1240},
year = {2009}
}