基于netconf的防火墙管理系统的设计与实现-软件工程专业论文.docxVIP

华中科技大学硕士学位论文 华 中 科 技 大 学 硕 士 学 位 论 文 I I 摘 要 近年来，随着互联网的飞速发展，网络安全性管理越来越受到人们的重视。防 火墙对网络安全的贡献巨大，为保护内网用户信息的安全发挥出了举足轻重的作用。 然而，如果没有一套完善的管理系统的支撑，再先进的设备也无法发挥出它的最大 的防护作用。因此，开发出一套完善的防火墙管理系统，并以此来配置和管理防火 墙设备显得尤为重要。 本防火墙管理系统主要用于通过对网络上的防火墙设备进行管理，并以此来保 障网络安全。它提供了综合的安全智能、高效实施的安全信息和事件管理解决方案， 能够对全网海量的攻击事件、NAT 日志进行集中处理，而且能够兼容不同厂商的多 种设备，支持海量数据的高度聚合存储及归一化处理。作为一个强大、高效的防火 墙设备管理系统，本系统可以对网络中多个防火墙设备进行集中管理，对全网中的 域间规则统一部署，对攻击事件信息集中收集并分析，提供了攻击事件分析以及 NAT 日志审计等功能。 在全面熟悉防火墙设备、了解其功能性能之后，完成了防火墙管理系统的总体 设计方案，并且在此基础上分析了防火墙系统中的 IP 地址、服务、安全策略等信息， 完成了 IP 地址管理模块、服务管理模块和域间规则管理模块的详细设计和实现。在 深入研究防火墙配置文件的基础上，采用 NETCONF 协议标准完成了防火墙管理系 统，方便网