Development of an AI Assistant for Automatically Creating NGFW Firewall Rules

2025

Закрытый доступ Метаданные (CSL-JSON)
DOI 10.1109/opcs67346.2025.11219367
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

Network conditions and traffic complexity evolution challenges the traditional firewall management system because it lacks proper adjustment mechanics. The study introduces an Artificial Intelligence system which produces automatic NGFW rules through live network traffic examination through packet analysis. Our assessment procedure directly measures the performance of GPT-2, GPT-4 and DeepSeek-R1 language models during their processing of raw PCAP data to generate security policies in real-time. AI models receive traffic flows delivered by Python tools Scapy and Wireshark to produce security rules by means of interactive prompting. DeepSeek-R1 demonstrated the highest rule accuracy of 92 % at its operational speed of 5000 packets per second, better than both GPT-4 and GPT-2 for accuracy and performance rates. The testing verifies that implementing large language models in automated firewall functions is feasible with the added advantage of specialized open-source solutions. The results form a foundation to develop interpretable secure network security systems supported by adaptive artificial intelligence frameworks