ระบบแนะนำเพื่อแก้ไขความผิดปกติของกฎไฟร์วอลล์

Abstract

ไฟร์วอลล์ที่ถูกควบคุมโดยกฎส่วนใหญ่มักจะเกิดความผิดปกติขึ้นอยู่เสมอ ความผิดปกตินั้นถือ เป็นปัญหาร้ายแรงซึ่งผู้ดูแลระบบไม่ต้องการให้เกิดขึ้นกับไฟร์วอลล์ของพวกเขา เพราะจะทำให้เกิดช่อง โหว่มากขึ้นและลดประสิทธิภาพการทำงานโดยรวมของไฟร์วอลล์ การแก้ไขความผิดปกติของกฎที่ เกิดขึ้นบนไฟร์วอลล์นั้นยากและขึ้นอยู่กับดุลยพินิจของผู้ดูแลระบบไฟร์วอลล์เป็นหลัก โครงงานนี้จึงได้ ทำการออกแบบและพัฒนาระบบแบบจำลองขึ้นเพื่อช่วยผู้ดูแลระบบในการตัดสินใจ เพื่อให้มี ประสิทธิภาพในการแก้ไขความผิดปกติของกฎโดยใช้วิธีการความน่าจะเป็น (Bayesian) ในโมเดลนี้ไฟร์ วอลล์ต้องเพิ่มฟิลด์คุณสมบัติสี่ฟิลด์ (ฟิลด์พิเศษ) ในกฎไฟร์วอลล์ ประกอบไปด้วย ความถี่ของแพ็กเก็ตที่ ตกกระทบ, หลักฐานการสร้างกฎ, ความเชี่ยวชาญของผู้สร้างกฎ และลำดับความสำคัญของโปรโตคอล ซึ่งฟิลด์เหล่านี้จะถูกใช้ในการคำนวณความน่าจะเป็นของกฎไฟร์วอลล์แต่ละข้อ ความน่าจะเป็นของแต่ ละกฎจะถูกนำไปใช้ในขณะที่กฎเกิดการขัดแย้งกันและในขณะที่ผู้ดูแลระบบจะต้องทำการแก้ไข โดยกฎ ที่มีค่าความน่าจะเป็นสูงสุดแสดงว่ามีความสำคัญสูงสุดในการพิจารณา