防火墻日志系統(tǒng)的分析與研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，基于TCP/IP協(xié)議的互聯(lián)網(wǎng)得到廣泛應(yīng)用，其影響已經(jīng)滲透到了我們生活的各個角落。TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議的巨大成功來源于其開放性以及簡單性，而這種開放性和簡單性也帶來了不少安全以及管理上的問題。網(wǎng)絡(luò)管理者迫切希望構(gòu)建網(wǎng)絡(luò)監(jiān)視系統(tǒng)，實現(xiàn)對網(wǎng)絡(luò)流量、資源使用情況的監(jiān)視，達(dá)到加強網(wǎng)絡(luò)管理的目的。 在這種需求的推動下，本論文通過對防火墻日志的分析，實現(xiàn)對網(wǎng)絡(luò)進(jìn)出口帶寬、資源使用和非正常通訊的監(jiān)測，從而加強了

2、網(wǎng)絡(luò)管理。論文主要完成如下內(nèi)容： 首先，在探討網(wǎng)絡(luò)測量技術(shù)、網(wǎng)絡(luò)計費技術(shù)的基礎(chǔ)上，分析了流量采集、日志表示格式、防火墻技術(shù)等方面的研究現(xiàn)狀。并在分析網(wǎng)絡(luò)管理中存在問題的基礎(chǔ)上，提出了利用防火墻日志來監(jiān)測網(wǎng)絡(luò)運行情況的方法。 其次，進(jìn)一步提出了系統(tǒng)的結(jié)構(gòu)模型，并對其中日志預(yù)處理、數(shù)據(jù)設(shè)計和Web服務(wù)架構(gòu)等關(guān)鍵技術(shù)進(jìn)行了分析研究。 最后，針對一個實際校園網(wǎng)絡(luò)管理現(xiàn)狀和存在的問題，介紹了日志分析系統(tǒng)在網(wǎng)絡(luò)管理中的應(yīng)用，

3、并對其功能性和操作性進(jìn)行了評價。 和其它利用防火墻日志進(jìn)行研究的網(wǎng)絡(luò)測量、網(wǎng)絡(luò)計費、日志審計等領(lǐng)域相比較，本論文具有如下特點： (1)提出了利用防火墻日志來監(jiān)視網(wǎng)絡(luò)運行狀況的方法。監(jiān)視內(nèi)容包括進(jìn)出口帶寬、計算機(jī)訪問、網(wǎng)絡(luò)服務(wù)以及異常會話等。為監(jiān)視網(wǎng)絡(luò)運行狀況提供了一種簡單易行方法。 (2)采用了防火墻日志為研究的基礎(chǔ)數(shù)據(jù)，同傳統(tǒng)的基于偵聽和SNMP流量采集辦法相比較，采集信息既靈活又全面，還不影響其它網(wǎng)絡(luò)設(shè)備的運