Reingeniería de políticas de firewall

• Autores: Peschiutta, Luciano; Genero, Bruno A.; Solinas, Miguel Ángel; Bettucci, Marcos
• Año de publicación: 2025
• Idioma: español castellano
• Tipo de recurso: documento de conferencia
• Materia: Ciencias Informáticas; ciberseguridad; seguridad en redes; firewalls; cibersecurity; network security; firewalls
• Institución: Universidad Nacional de La Plata

Los firewalls desempeñan un rol crítico en la seguridad de redes, actuando como la primera línea de defensa, filtrando el tráfico entrante y saliente según un conjunto de reglas predefinidas. La adición secuencial de reglas con el tiempo genera inconsistencias, redundancias y degradación del rendimiento. Este trabajo presenta una metodología para la reingeniería de políticas de firewall, buscando alcanzar tres propiedades fundamentales: consistencia, completitud y compacidad. Mediante la utilización de los Firewall Decision Diagrams (FDD) se proporciona un enfoque estructurado para optimizar conjuntos de reglas, minimizando conflictos y mejorando la mantenibilidad.
Firewalls play a critical role in network security, acting as the first line of defense, filtering incoming and outgoing traffic based on a set of predefined rules. The sequential addition of rules over time leads to inconsistencies, redundancies, and performance degradation. This paper presents a methodology for firewall policy reengineering, seeking to achieve three fundamental properties: consistency, completeness, and compactness. By utilizing Firewall Decision Diagrams (FDDs), a structured approach is provided for optimizing rule sets, minimizing conflicts and improving maintainability.
Sociedad Argentina de Informática e Investigación Operativa