防火墻日志系統(tǒng)的分析與研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，基于TCP/IP協(xié)議的互聯(lián)網(wǎng)得到廣泛應(yīng)用，其影響已經(jīng)滲透到了我們生活的各個(gè)角落。TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議的巨大成功來(lái)源于其開放性以及簡(jiǎn)單性，而這種開放性和簡(jiǎn)單性也帶來(lái)了不少安全以及管理上的問題。網(wǎng)絡(luò)管理者迫切希望構(gòu)建網(wǎng)絡(luò)監(jiān)視系統(tǒng)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量、資源使用情況的監(jiān)視，達(dá)到加強(qiáng)網(wǎng)絡(luò)管理的目的。 在這種需求的推動(dòng)下，本論文通過對(duì)防火墻日志的分析，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)出口帶寬、資源使用和非正常通訊的監(jiān)測(cè)，從而加強(qiáng)了

2、網(wǎng)絡(luò)管理。論文主要完成如下內(nèi)容： 首先，在探討網(wǎng)絡(luò)測(cè)量技術(shù)、網(wǎng)絡(luò)計(jì)費(fèi)技術(shù)的基礎(chǔ)上，分析了流量采集、日志表示格式、防火墻技術(shù)等方面的研究現(xiàn)狀。并在分析網(wǎng)絡(luò)管理中存在問題的基礎(chǔ)上，提出了利用防火墻日志來(lái)監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行情況的方法。 其次，進(jìn)一步提出了系統(tǒng)的結(jié)構(gòu)模型，并對(duì)其中日志預(yù)處理、數(shù)據(jù)設(shè)計(jì)和Web服務(wù)架構(gòu)等關(guān)鍵技術(shù)進(jìn)行了分析研究。 最后，針對(duì)一個(gè)實(shí)際校園網(wǎng)絡(luò)管理現(xiàn)狀和存在的問題，介紹了日志分析系統(tǒng)在網(wǎng)絡(luò)管理中的應(yīng)用，

3、并對(duì)其功能性和操作性進(jìn)行了評(píng)價(jià)。 和其它利用防火墻日志進(jìn)行研究的網(wǎng)絡(luò)測(cè)量、網(wǎng)絡(luò)計(jì)費(fèi)、日志審計(jì)等領(lǐng)域相比較，本論文具有如下特點(diǎn)： (1)提出了利用防火墻日志來(lái)監(jiān)視網(wǎng)絡(luò)運(yùn)行狀況的方法。監(jiān)視內(nèi)容包括進(jìn)出口帶寬、計(jì)算機(jī)訪問、網(wǎng)絡(luò)服務(wù)以及異常會(huì)話等。為監(jiān)視網(wǎng)絡(luò)運(yùn)行狀況提供了一種簡(jiǎn)單易行方法。 (2)采用了防火墻日志為研究的基礎(chǔ)數(shù)據(jù)，同傳統(tǒng)的基于偵聽和SNMP流量采集辦法相比較，采集信息既靈活又全面，還不影響其它網(wǎng)絡(luò)設(shè)備的運(yùn)