Классификация правил по направлению входящего/исходящего трафика для предотвращения аномалий политик безопасности

Непрерывный рост атак в Интернете приводит к появлению большого числа правил в устройствах безопасности, таких как системы предотвращения вторжений и межсетевые экраны. Аномалии политик в устройствах безопасности создают уязвимости и затрудняют быструю оценку того, разрешать или блокировать пакет. Аномалии политик возникают как между правилами в нескольких распределённых устройствах безопасности, так и внутри одного устройства. Решения для устранения аномалий политик обычно требуют сложных алгоритмов. В данной статье мы предлагаем новый метод для удаления аномалий политик в одном устройстве безопасности и предотвращения аномалий среди правил в распределённых устройствах. Предлагаемый метод классифицирует правила по направлению трафика и проверяет аномалии политик в каждом устройстве; поэтому нет необходимости сравнивать правила для исходящего трафика с правилами для входящего трафика. Классифицируя правила по входящему/исходящему трафику, предложенный метод может сократить число сравнений правил до половины. Вместо обнаружения аномалий политик в распределённых устройствах одно устройство принимает правила других для предотвращения аномалий. После удаления аномалий политик в каждом устройстве другие межсетевые экраны могут поддерживать согласованность политик без аномалий, принимая правила доверенного межсетевого экрана. Кроме того, подход блокирует ненужный трафик, поскольку сторона-источник отправляет только тот объём трафика, который принимает сторона-получатель. Также мы описываем другой тип аномалии политик, который может возникать в протоколах ориентированных на соединение.