配置規則

配置規則是輸入到安全系統的具體配置代碼，在信息流經它時，該規則指導系統的執行。基于規則的策略比ACLs規定得更為詳細，并且他們可以和用戶直接交涉，也可以不和用戶直接交涉。一些安全系統要求特定的配置腳本，這些腳本告訴系統他們處理每種信息的時候，系統需要執行哪種相應操作。例如，防火墻、入侵監測系統( IDSs)和代理服務器。表4-6和4-7顯示了防火墻規則設置中的檢查點和IDS規則設置中的Tripwire設置是如何實現安全的。