In this section, the overall proces

In this section, the overall process of mining log file to
generate policy rules and its architecture will be presented as
shown in Fig. 1.
The process consists of the following five iterative
components in sequence: (1) to analyze and generate an initial
set of firewall policy rules, to collect firewall log raw data, and
to extract the attributes for data mining, (2) to perform data
mining of Association Rule Mining and Mining firewall Log
using Frequency) along generalization to discover a new set of
the updates to the initial firewall policy rules, (3) to identify
decaying rules and dominant rules, and (4) to edit and generate
the updated firewall policy rules, generalized and anomaly-free.
12 1+%/)8*8#($#:*-";%//#

ผลลัพธ์ (ไทย) 1:

ในส่วนนี้ ขั้นตอนการทำเหมืองแร่โดยรวมระบบแฟ้มสร้างกฎนโยบาย และแก่จะปรากฏเป็นแสดงใน Fig. 1กระบวนการประกอบด้วย 5 ต่อไปนี้ซ้ำส่วนประกอบในลำดับ: (1) เพื่อวิเคราะห์ และสร้างเป็นต้นชุดของกฎนโยบายไฟร์วอลล์ ไฟร์วอลล์ล็อกข้อมูลดิบ การเก็บรวบรวม และแยกแอตทริบิวต์สำหรับการทำเหมืองข้อมูล, (2) การดำเนินการข้อมูลเหมืองแร่ของสมาคมกฎการทำเหมืองแร่และเหมืองแร่ไฟร์วอลล์ล็อกใช้ความถี่) ตาม generalization เยือนชุดใหม่ปรับปรุงกฎไฟร์วอลล์เริ่มต้นนโยบาย, (3) การระบุแหล่งกฎ และหลักกฎ และ (4) เพื่อแก้ไข และสร้างไฟร์วอลล์การปรับปรุงกฎนโยบาย เมจแบบทั่วไป และ ปราศจากความผิดปกติ12 1 + % /) #8 * 8 ($# :*- ";%/ <(/*&) ##= / "8 #เริ่มต้นไฟร์วอลล์ประกอบด้วยชุดของกฎนโยบายไฟร์วอลล์ระบุ โดยผู้ดูแลระบบรักษาความปลอดภัยในความรู้ของนโยบายความปลอดภัยขององค์กร กฎแต่ละกฎที่ระบุการยอมรับ หรือปล่อย (ปฏิเสธ) แพคเก็ตของคุณลักษณะบางอย่าง ตัวอย่าง กฎสามารถระบุแพคเก็ตโพรโทคอขนส่งข้อความไฮเปอร์(HTTP) ใช้ในการโอนย้ายเอกสาร HTML ของเวิลด์ไวด์พอร์ต 80 ด้วยที่อยู่ IP แหล่งที่มาเฉพาะเป็นแสดงใน Fig. 2กฎแต่ละกฎอาจประกอบด้วยแอตทริบิวต์แต่ละ เหล่านี้แอตทริบิวต์ที่อยู่ในรูปแบบของ" ”. แอตทริบิวต์แรกของทิศทางทิศทางของ packet ว่ามีในมา หรือเข้าไป ที่แอตทริบิวต์ที่สองเป็นโพรโทคอลของแพ็คเก็ตเช่น TCP หรือ UDPแอตทริบิวต์ถัดไปเป็นแอดเดรสและพอร์ตของสองคู่ต้นทางและปลายทางของแพ็คเก็ต สุดท้าย แอตทริบิวต์สุดท้ายเป็นการการดำเนินการเมื่อแพคเก็ตการยอมรับ หรือถูกปล่อย โดยไฟร์วอลล์ เพิ่มเติม แอตทริบิวต์ไม่อยู่ในกฎไฟร์วอลล์เพื่อเป็นสิทธิ์แบบใด ๆ หรือทั้งหมด แอตทริบิวต์อาจเป็นช่วงเช่นช่วงของพอร์ต TCP จาก 1024 65535 หรือช่วงของ IP แอดเดรสในการเครือข่ายท้องถิ่น โดยรูปแบบการ

ผลลัพธ์ (ไทย) 2:

ในส่วนนี้กระบวนการโดยรวมของแฟ้มบันทึกการทำเหมืองแร่ที่จะสร้างกฎนโยบายและสถาปัตยกรรมของมันจะถูกนำเสนอในฐานะที่แสดงในรูป 1. กระบวนการประกอบด้วยห้าต่อไปนี้ซ้ำส่วนประกอบในลำดับ (1) การวิเคราะห์และสร้างเริ่มต้นชุดของกฎนโยบายไฟร์วอลล์เพื่อรวบรวมข้อมูลดิบที่เข้าสู่ระบบไฟร์วอลล์และการสกัดคุณลักษณะสำหรับการทำเหมืองข้อมูล(2) ในการดำเนินการ ข้อมูลการทำเหมืองแร่ของสมาคมกฎการทำเหมืองแร่และเหมืองแร่ไฟร์วอลล์เข้าสู่ระบบโดยใช้ความถี่) พร้อมทั่วไปที่จะค้นพบชุดใหม่ของการปรับปรุงกฎนโยบายไฟร์วอลล์เริ่มต้น (3) เพื่อระบุกฎเนื้อที่และกฎระเบียบที่โดดเด่นและ (4) การแก้ไขและสร้าง การปรับปรุงกฎนโยบายไฟร์วอลล์และความผิดปกติทั่วไปฟรี. 12 + 1% /) 8 * 8 # ($: * - ";% # // <(/ * &). # = /" # 8 ขั้นต้นไฟร์วอลล์มี ชุดของกฎนโยบายไฟร์วอลล์ที่ระบุโดยผู้ดูแลระบบเครือข่ายความปลอดภัยในความรู้ของนโยบายการรักษาความปลอดภัยขององค์กร. กฎแต่ละระบุจะยอมรับหรือลดลง (ปฏิเสธ) แพ็คเก็ตของคุณลักษณะบางอย่าง. ยกตัวอย่างเช่นกฎสามารถระบุแพ็คเก็ตสำหรับพิธีสารHyper Transport ข้อความ( HTTP) ใช้ในการโอนเอกสาร HTML ของเวิลด์ไวด์ที่พอร์ต80 มีเฉพาะแหล่งที่อยู่ IP ดังแสดงในรูป 2. แต่ละกฎอาจประกอบด้วยถึงเจ็ดคุณลักษณะ เหล่านี้คุณลักษณะที่อยู่ในรูปแบบต่อไปของ "






















"
แอตทริบิวต์แรกของทิศทางทิศทางแพ็คเก็ตไม่ว่าจะเป็นในมาหรือออกไป
แอตทริบิวต์ที่สองเป็นโปรโตคอลของแพ็กเก็ตเช่น TCP หรือ UDP ได้.
คุณลักษณะต่อไปเป็นคู่ที่สองของที่อยู่ IP
และพอร์ตสำหรับต้นทางและปลายทางของแพ็คเก็ต สุดท้ายแอตทริบิวต์ที่ผ่านมาคือการดำเนินการเมื่อแพ็คเก็ตได้รับการยอมรับหรือลดลง firewall.Further แอตทริบิวต์อาจจะไม่อยู่ในกฎไฟร์วอลล์เพื่อบ่งบอกถึงทั้งหมดหรือ คุณลักษณะที่อาจจะเป็นช่วงเช่นช่วงของพอร์ต TCP 1,024-65,535 หรือช่วงของที่อยู่ IP ในที่เครือข่ายท้องถิ่นโดยหน้ากาก

ผลลัพธ์ (ไทย) 3:

ในส่วนนี้ กระบวนการโดยรวมของแฟ้มบันทึก mining
สร้างนโยบายกฎและจะแสดงเป็น สถาปัตยกรรมที่แสดงในรูปที่ 1
.
กระบวนการประกอบด้วย 5 องค์ประกอบในลำดับซ้ำ
ต่อไปนี้ : ( 1 ) เพื่อวิเคราะห์และสร้างเป็นครั้งแรก
ชุดของกฎนโยบายไฟร์วอลล์ , ไฟร์วอลล์เพื่อเก็บบันทึกข้อมูล ดิบและ
สกัดคุณลักษณะสำหรับการทำเหมืองข้อมูล ( 2 ) เพื่อแสดงข้อมูล
ทำเหมืองแร่และเหมืองแร่ของสมาคมกฎไฟร์วอลล์ที่ใช้ความถี่
เข้าสู่ระบบ ) รวมทั้งการค้นพบชุดใหม่ของ
การปรับปรุงเบื้องต้นกฎไฟร์วอลล์นโยบาย ( 3 ) เพื่อศึกษากฎและกติกา
เนื้อที่เด่น และ ( 4 ) เพื่อแก้ไขและสร้างกฎไฟร์วอลล์นโยบายปรับปรุง

แบบปกติและฟรี 12 1 % ) 8 * 8 # ( $ # : * - " ; % / / # < ( / * & ) # = . / " #
8เริ่มไฟร์วอลล์มีชุดของกฎที่ระบุนโยบายไฟร์วอลล์เครือข่ายการรักษาความปลอดภัยผู้ดูแลระบบ
โดยความรู้ของนโยบายการรักษาความปลอดภัยขององค์กรของมัน

กฎแต่ละระบุยอมรับหรือ
ลดลง ( ปฏิเสธ ) แพ็คเก็ตของคุณลักษณะบางอย่าง ตัวอย่างเช่น กฎ
สามารถระบุแพ็กเก็ตสำหรับโปรโตคอลการขนส่งข้อความไฮเปอร์
( http ) ใช้ในการโอนเอกสาร HTML ของโลกกว้าง