Создание и оптимизация правил firewall с помощью больших языковых моделей

Аннотация

В статье рассматривается процесс генерации и оптимизации правил межсетевого экрана (iptables, nftables) на основе естественного языкового описания политики безопасности с применением больших языковых моделей (на примере GPT-5.2). Показывается, как модель интерпретирует требования безопасности, генерирует корректные и эффективные правила, а также оценивается влияние уровня детализации промпта на качество, безопасность и производительность получаемых конфигураций. Приводятся результаты экспериментов в лабораторной виртуальной сети.