运营级私网研究与应用.docVIP

运营级私网日志查询系统建设方案 项目背景 南通分公司开展了运营级私网的建设，全区私网集中到两台防火墙统一NAT出口，为达到公安机关的安全要求，日志必须留存，且需能定位到最终用户，因此南通分公司建设此系统，用于保存日志以及日志查询。 建设方案 SYSLOG服务器架设 SYSLOG服务器采用LINUX操作系统，采用系统自带的SYSLOG服务，用ORACLE数据库存储防火墙传过来的NAT日志，并开发查询程序便于对日志进行检索、查询。查询主要基于如下几个几点： 1、时间点：该时间点的公网地址与私网的对应； 2、目的地址：该公网地址访问的资源，即为该公网地址访问的目的地址； 3、目的端口：该公网地址访问的端口。 安装设置方法如下： 在Linux主机上安装SYSLOG-NG以及Oracle数据库，将SYSLOG-NG获取的SYSLOG信息输出到一个管道文件，Oracle获取管道文件的内容，并将内容记录至数据库中，并于数据库中将这些日志信息进行分拣，结果如下： （二）防火墙配置SYSLOG服务器 （三）开发web查询系统 日志查询平台由SYSLOG服务器和WEB查询服务器组成，可根据用户访问行为准确定位到使用用户。 根据用户访问目的地址、源地址、访问时间、访问端口等多元组合准确定位。 项目实施计划 9月1日-9月15日，完成前期需求征集； 9月15日-20日，完成系统架构设计； 9月21日-3月31日完成系统搭建与程序编写； 10月1日-10月15日系统测试与优化； 10月20日-正式投入使用。