Uma Metodologia para Verificação de Filtros de Pacotes
Resumo
Este artigo descreve uma proposta de metodologia para verificação de incoerências em regras de filtros de pacotes. Para tanto, as regras são comparados duas a duas, procurando-se por erros, redundâncias totais ou parciais ou por situações que devem ser analisadas (avisos). A metodologia pode ser utilizada tanto em um único filtro como em filtros hierarquicamente distribuídos. O aspecto do filtro operar com ou sem informação de estado também é considerado.Referências
Al-shaer, Ehab, Hamed, Hazem. Discovery of Policy Anomalies in Distributed Firewalls. IEEE INFOCOMM'04, Mar. 2004.
Al-shaer, Ehab, Hamed, Hazem. Firewall Policy Advisor for Anomaly Detection and Rule Editing. IEEE/IFIP Integrated Management IM'2003, Mar. 2003.
Cheswick, William R., Bellovin, Steven M., Rubin, Aviel D. Firewalls e Segurança na Internet: repelindo o hacker ardiloso. 2.ed. Porto Alegre: Bookman, 2005.
Northcutt, Stephen, et al. Inside Network Perimeter Security: The Definitive Guide to Firewalls, Virtual Private Networks (VPNs), Routers, and Intrusion Detection Systems. 1.ed Sams, Jun. 2002.
Liu, Alex X., Gouda, Mohamed G., The University of Texas at Austin. Diverse Firewall Design, 2004 International Conference on Dependable Systems and Networks (DSN'04), Florence, Italy, Jun. 2004.
Wang, Dong, Hao, Ruibing, Lee, David. Fault detection in Rule-based Software systems. Information & Software Technology, v. 45, n. 13, Out. 2003.
Al-shaer, Ehab, Hamed, Hazem. Firewall Policy Advisor for Anomaly Detection and Rule Editing. IEEE/IFIP Integrated Management IM'2003, Mar. 2003.
Cheswick, William R., Bellovin, Steven M., Rubin, Aviel D. Firewalls e Segurança na Internet: repelindo o hacker ardiloso. 2.ed. Porto Alegre: Bookman, 2005.
Northcutt, Stephen, et al. Inside Network Perimeter Security: The Definitive Guide to Firewalls, Virtual Private Networks (VPNs), Routers, and Intrusion Detection Systems. 1.ed Sams, Jun. 2002.
Liu, Alex X., Gouda, Mohamed G., The University of Texas at Austin. Diverse Firewall Design, 2004 International Conference on Dependable Systems and Networks (DSN'04), Florence, Italy, Jun. 2004.
Wang, Dong, Hao, Ruibing, Lee, David. Fault detection in Rule-based Software systems. Information & Software Technology, v. 45, n. 13, Out. 2003.
Publicado
26/09/2005
Como Citar
FÁVERO, André Luís; WEBER, Raul Fernando.
Uma Metodologia para Verificação de Filtros de Pacotes. In: SIMPÓSIO BRASILEIRO DE SEGURANÇA DA INFORMAÇÃO E DE SISTEMAS COMPUTACIONAIS (SBSEG), 5. , 2005, Florianópolis.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2005
.
p. 351-354.
DOI: https://doi.org/10.5753/sbseg.2005.21556.
