基于NETCONF的防火墙管理系统的设计与实现-软件工程专业论文.docxVIP

华中科技大学硕士学位论文 华 中 科 技 大 学 硕 士 学 位 论 文 I I 摘 要 近年来，随着互联网的飞速发展，网络安全性管理越来越受到人们的重视。防 火墙对网络安全的贡献巨大，为保护内网用户信息的安全发挥出了举足轻重的作用。 然而，如果没有一套完善的管理系统的支撑，再先进的设备也无法发挥出它的最大 的防护作用。因此，开发出一套完善的防火墙管理系统，并以此来配置和管理防火 墙设备显得尤为重要。 本防火墙管理系统主要用于通过对网络上的防火墙设备进行管理，并以此来保 障网络安全。它提供了综合的安全智能、高效实施的安全信息和事件管理解决方案， 能够对全网海量的攻击事件、NAT 日志进行集中处理，而且能够兼容不同厂商的多 种设备，支持海量数据的高度聚合存储及归一化处理。作为一个强大、高效的防火 墙设备管理系统，本系统可以对网络中多个防火墙设备进行集中管理，对全网中的 域间规则统一部署，对攻击事件信息集中收集并分析，提供了攻击事件分析以及 NAT 日志审计等功能。 在全面熟悉防火墙设备、了解其功能性能之后，完成了防火墙管理系统的总体 设计方案，并且在此基础上分析了防火墙系统中的 IP 地址、服务、安全策略等信息， 完成了 IP 地址管理模块、服务管理模块和域间规则管理模块的详细设计和实现。在 深入研究防火墙配置文件的基础上，采用 NETCONF 协议标准完成了防火墙管理系 统，方便网络管理员对防火墙设备的配置。 关键词：防火墙设备 管理系统 网络安全 日志审计 II II Abstract In recent years, with the rapid development of network, people on the network management, especially the safety of the increasing degree of importance attached to management. Recent years, the management of network security is increasingly attached importance along with the rapid development of Internet. Firewalls are making a great contribution to network security and playing an important role on protecting web users private information. However, Firewalls couldnt produce the best possible results without an integral management system, even if equipped the most development device. Therefore, an integral firewall management system is fairly valuable to be produced for configured and manage firewall devices. The system is mainly used to control the online firewalls devices, so as to ensure network security. It provides intelligently, safely, easily implementing solutions for information security and event management. The system concentrate process the huge amount of NAT logs and attacking event among whole network, and support the aggregation, storage, normalization of mass data via being compatible with devices from different manufacturers. It also supplies to centrally manage multi fire wall devices, uniformly deploy internal domain rules, collect and analyze the attacking event information, audit the NAT logs, as a robust