一种基于NTA和BVS的防火墙策略配置有效性核查方法

摘要

提出了一种基于NTA和BVS的防火墙策略配置有效性的审计方法,通过NTA设备进行防火墙流量采集,之后进行流量分析以及标准化处理,形成五元组模式报表.通过使用BVS设备进行防火墙策略配置信息采集,将策略形成五元组方式描述.最终,将两种信息进行比对,以判断流量与策略配置之间的相符程度.该方法能够大大的提高防火墙配置核查的有效性、准确性.