基于防火墙日志的网络管理与用户行为分析.pdfVIP

年 第 期 2007 10 网 络 应 用 基于防火墙日志的网络管理与用户行为分析 张大雷 (南京邮电大学计算机学院,江苏省南京市 ) 210003 摘 要 网络管理问题已经成为企业 部门所面临的重要问题。此外,如何检测网络用 IT 户使用哪些业务,并在这些业务的基础上进一步分析出用户的兴趣和行为,这也是许多 企业十分关注的问题。文章通过对防火墙日志的分析,为监视网络运行状况和分析用户 行为提供了一种简单易行的方法。 关键词 防火墙日志;网络管理;用户行为分析 随着信息技术的飞速发展,基于 协议的 以达到以下目的:)可以限制他人进入内部网络,过 TCP/IP a 滤掉不安全服务和非法用户。 )防止入侵者接近用 互联网得到广泛应用,其影响已经渗透到我们生活 b 户的防御设施。)限定用户访问特殊站点。)为监视 的各个角落。网络体系结构与协议的巨大成功来源 c d 于其开放性及简单性,而这种开放性和简单性也带 网络安全提供方便。 来了不少安全及管理上的问题。网络管理者迫切希 2 NetScreen防火墙日志概述 望构建网络监视系统,实现对网络流量、资源使用情 况的监视,达到加强网络管理的目的。 NetScreen防火墙日志分为八种安全级别,分别 代表不同的含义,见表 。 此外,如何检测网络用户访问哪些外网主机、使 1 用哪些业务,并在这些业务的基础上进一步分析出 表 1 NetScreen防火墙日志安全级别 用户的兴趣和行为,以便尽可能地迎合每个用户的 日志级别 日志级别描述 系统状态 浏览兴趣并且不断调整自己来适应用户浏览兴趣的 紧急( ) 系统不可用 0 Emergencies 变化,从而实现主动实时推荐的目的,这也是部分企 业十分迫切想要解决的问题。 告警( ) 应马上行动 1 Alerts 因此,本论文研究的目标是通过对NetScreen 严重的( ) 有严重情况发生 2 Critical 系列防火墙日志数据的集中采集、分析,构造日志分 错误( ) 错误消息 析系统以达到对网络运行状况进行检测的目