In this section, the overall proces

In this section, the overall process of mining log file to
generate policy rules and its architecture will be presented as
shown in Fig. 1.
The process consists of the following five iterative
components in sequence: (1) to analyze and generate an initial
set of firewall policy rules, to collect firewall log raw data, and
to extract the attributes for data mining, (2) to perform data
mining of Association Rule Mining and Mining firewall Log
using Frequency) along generalization to discover a new set of
the updates to the initial firewall policy rules, (3) to identify
decaying rules and dominant rules, and (4) to edit and generate
the updated firewall policy rules, generalized and anomaly-free.
12 1+%/)8*8#($#:*-";%//#

ผลลัพธ์ (ไทย) 1:

In this section, the overall process of mining log file togenerate policy rules and its architecture will be presented asshown in Fig. 1.The process consists of the following five iterativecomponents in sequence: (1) to analyze and generate an initialset of firewall policy rules, to collect firewall log raw data, andto extract the attributes for data mining, (2) to perform datamining of Association Rule Mining and Mining firewall Logusing Frequency) along generalization to discover a new set ofthe updates to the initial firewall policy rules, (3) to identifydecaying rules and dominant rules, and (4) to edit and generatethe updated firewall policy rules, generalized and anomaly-free.12 1+%/)8*8#($#:*-";%//#<(/*&)#=./"8#Initially the firewall contains a set of firewall policy rulesspecified by network security administrator in knowledge of itsorganization’s security policy. Each rule specifies to accept ordrop (deny) a packet of certain attributes. For example, a rulecould specify a packet for Hyper Text Transport Protocol(HTTP) used to transfer HTML documents of the World Wideon port 80 with a specific Source IP Address as shown in Fig. 2.Each rule could consist of up to seven attributes. Theseattributes are in the following format of “ ”. The first attribute of direction isthe packet direction whether it is in-coming or out-going. Thesecond attribute is the protocol of packet such as TCP or UDP.The next attributes are two pairs of IP address and its port forsource and destination of packet. Finally the last attribute is theaction upon packet being accepted or dropped by firewall.Further an attribute may not be present in a firewall rule toimply all or any. An attribute may be a range such as the rangeof TCP port from 1024 to 65535 or the range of IP address in alocal area network by mask.

ผลลัพธ์ (ไทย) 2:

ในส่วนนี้กระบวนการโดยรวมของแฟ้มบันทึกการทำเหมืองแร่ที่จะสร้างกฎนโยบายและสถาปัตยกรรมของมันจะถูกนำเสนอในฐานะที่แสดงในรูป 1. กระบวนการประกอบด้วยห้าต่อไปนี้ซ้ำส่วนประกอบในลำดับ (1) การวิเคราะห์และสร้างเริ่มต้นชุดของกฎนโยบายไฟร์วอลล์เพื่อรวบรวมข้อมูลดิบที่เข้าสู่ระบบไฟร์วอลล์และการสกัดคุณลักษณะสำหรับการทำเหมืองข้อมูล(2) ในการดำเนินการ ข้อมูลการทำเหมืองแร่ของสมาคมกฎการทำเหมืองแร่และเหมืองแร่ไฟร์วอลล์เข้าสู่ระบบโดยใช้ความถี่) พร้อมทั่วไปที่จะค้นพบชุดใหม่ของการปรับปรุงกฎนโยบายไฟร์วอลล์เริ่มต้น (3) เพื่อระบุกฎเนื้อที่และกฎระเบียบที่โดดเด่นและ (4) การแก้ไขและสร้าง การปรับปรุงกฎนโยบายไฟร์วอลล์และความผิดปกติทั่วไปฟรี. 12 + 1% /) 8 * 8 # ($: * - ";% # // <(/ * &). # = /" # 8 ขั้นต้นไฟร์วอลล์มี ชุดของกฎนโยบายไฟร์วอลล์ที่ระบุโดยผู้ดูแลระบบเครือข่ายความปลอดภัยในความรู้ของนโยบายการรักษาความปลอดภัยขององค์กร. กฎแต่ละระบุจะยอมรับหรือลดลง (ปฏิเสธ) แพ็คเก็ตของคุณลักษณะบางอย่าง. ยกตัวอย่างเช่นกฎสามารถระบุแพ็คเก็ตสำหรับพิธีสารHyper Transport ข้อความ( HTTP) ใช้ในการโอนเอกสาร HTML ของเวิลด์ไวด์ที่พอร์ต80 มีเฉพาะแหล่งที่อยู่ IP ดังแสดงในรูป 2. แต่ละกฎอาจประกอบด้วยถึงเจ็ดคุณลักษณะ เหล่านี้คุณลักษณะที่อยู่ในรูปแบบต่อไปของ "






















"
แอตทริบิวต์แรกของทิศทางทิศทางแพ็คเก็ตไม่ว่าจะเป็นในมาหรือออกไป
แอตทริบิวต์ที่สองเป็นโปรโตคอลของแพ็กเก็ตเช่น TCP หรือ UDP ได้.
คุณลักษณะต่อไปเป็นคู่ที่สองของที่อยู่ IP
และพอร์ตสำหรับต้นทางและปลายทางของแพ็คเก็ต สุดท้ายแอตทริบิวต์ที่ผ่านมาคือการดำเนินการเมื่อแพ็คเก็ตได้รับการยอมรับหรือลดลง firewall.Further แอตทริบิวต์อาจจะไม่อยู่ในกฎไฟร์วอลล์เพื่อบ่งบอกถึงทั้งหมดหรือ คุณลักษณะที่อาจจะเป็นช่วงเช่นช่วงของพอร์ต TCP 1,024-65,535 หรือช่วงของที่อยู่ IP ในที่เครือข่ายท้องถิ่นโดยหน้ากาก

ผลลัพธ์ (ไทย) 3:

ในส่วนนี้ กระบวนการโดยรวมของแฟ้มบันทึก mining
สร้างนโยบายกฎและจะแสดงเป็น สถาปัตยกรรมที่แสดงในรูปที่ 1
.
กระบวนการประกอบด้วย 5 องค์ประกอบในลำดับซ้ำ
ต่อไปนี้ : ( 1 ) เพื่อวิเคราะห์และสร้างเป็นครั้งแรก
ชุดของกฎนโยบายไฟร์วอลล์ , ไฟร์วอลล์เพื่อเก็บบันทึกข้อมูล ดิบและ
สกัดคุณลักษณะสำหรับการทำเหมืองข้อมูล ( 2 ) เพื่อแสดงข้อมูล
ทำเหมืองแร่และเหมืองแร่ของสมาคมกฎไฟร์วอลล์ที่ใช้ความถี่
เข้าสู่ระบบ ) รวมทั้งการค้นพบชุดใหม่ของ
การปรับปรุงเบื้องต้นกฎไฟร์วอลล์นโยบาย ( 3 ) เพื่อศึกษากฎและกติกา
เนื้อที่เด่น และ ( 4 ) เพื่อแก้ไขและสร้างกฎไฟร์วอลล์นโยบายปรับปรุง

แบบปกติและฟรี 12 1 % ) 8 * 8 # ( $ # : * - " ; % / / # < ( / * & ) # = . / " #
8