高性能千兆以太網(wǎng)硬件防火墻的智能日志管理和規(guī)則配置.pdf

1、隨著技術(shù)的不斷進(jìn)步，互聯(lián)網(wǎng)對(duì)于社會(huì)的影響力越來(lái)越大。網(wǎng)絡(luò)已經(jīng)成為了繼電視、報(bào)紙和雜志之后的第四大媒體。隨著互聯(lián)網(wǎng)越來(lái)越深入人心的，各種不良信息也隨著互聯(lián)網(wǎng)的普及而進(jìn)入了人們的視線。而互聯(lián)網(wǎng)獨(dú)特的結(jié)構(gòu)和傳播方式使監(jiān)視和控制信息傳播變得具有挑戰(zhàn)性。
　　隨著網(wǎng)絡(luò)帶寬的增加和終端接入數(shù)量的增多，互聯(lián)網(wǎng)規(guī)?？涨芭蛎洠д滓蕴W(wǎng)正在普及。而傳統(tǒng)的防火墻設(shè)備，無(wú)論基于包過(guò)濾防火墻還是狀態(tài)檢測(cè)或者應(yīng)用層代理防火墻，對(duì)于千兆以太網(wǎng)絡(luò)流量?jī)?nèi)容的監(jiān)視

2、和控制上都力不從心。究其原因無(wú)外乎內(nèi)容過(guò)濾對(duì)于計(jì)算能力要求過(guò)大，實(shí)現(xiàn)成本過(guò)高且效果不好。為了應(yīng)付這一挑戰(zhàn)，本文從防火墻日志管理的方向?qū)で蠼鉀Q方案。本文采用的硬件防火墻具有傳統(tǒng)的狀態(tài)檢測(cè)和包過(guò)濾能力，實(shí)現(xiàn)效率很高，配合智能日志管理系統(tǒng)，可以應(yīng)用很少的成本實(shí)現(xiàn)網(wǎng)絡(luò)流量的內(nèi)容監(jiān)視和控制。
　　本文重點(diǎn)介紹了如何實(shí)現(xiàn)一套與內(nèi)容過(guò)濾防火墻配套的軟件智能日志管理系統(tǒng)和規(guī)則配置。該系統(tǒng)利用硬件防火墻提供的大量日志，分析和挖掘有效信息。本系統(tǒng)利用