高性能千兆以太網(wǎng)硬件防火墻的智能日志管理和規(guī)則配置.pdf

1、隨著技術(shù)的不斷進(jìn)步，互聯(lián)網(wǎng)對于社會的影響力越來越大。網(wǎng)絡(luò)已經(jīng)成為了繼電視、報紙和雜志之后的第四大媒體。隨著互聯(lián)網(wǎng)越來越深入人心的，各種不良信息也隨著互聯(lián)網(wǎng)的普及而進(jìn)入了人們的視線。而互聯(lián)網(wǎng)獨特的結(jié)構(gòu)和傳播方式使監(jiān)視和控制信息傳播變得具有挑戰(zhàn)性。
　　隨著網(wǎng)絡(luò)帶寬的增加和終端接入數(shù)量的增多，互聯(lián)網(wǎng)規(guī)?？涨芭蛎?，千兆以太網(wǎng)正在普及。而傳統(tǒng)的防火墻設(shè)備，無論基于包過濾防火墻還是狀態(tài)檢測或者應(yīng)用層代理防火墻，對于千兆以太網(wǎng)絡(luò)流量內(nèi)容的監(jiān)視

2、和控制上都力不從心。究其原因無外乎內(nèi)容過濾對于計算能力要求過大，實現(xiàn)成本過高且效果不好。為了應(yīng)付這一挑戰(zhàn)，本文從防火墻日志管理的方向?qū)で蠼鉀Q方案。本文采用的硬件防火墻具有傳統(tǒng)的狀態(tài)檢測和包過濾能力，實現(xiàn)效率很高，配合智能日志管理系統(tǒng)，可以應(yīng)用很少的成本實現(xiàn)網(wǎng)絡(luò)流量的內(nèi)容監(jiān)視和控制。
　　本文重點介紹了如何實現(xiàn)一套與內(nèi)容過濾防火墻配套的軟件智能日志管理系統(tǒng)和規(guī)則配置。該系統(tǒng)利用硬件防火墻提供的大量日志，分析和挖掘有效信息。本系統(tǒng)利用