Along with the proliferation of Internet and network application system, sorts of network intrusions and attacks have emerged, severely impacting the normal operation of the system. As an access control mechanism deployed between two separate networks, firewall is able to guarantee the reliable data flow to pass through and decline the unreliable one, in purpose of preventing from illegal visits.Firewall, as an indispensable network protection tool, is extensively deployed in different network a... 

【文章來源】：北京郵電大學北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：76 頁

【學位級別】：碩士

【文章目錄】：
ABSTRACT
第一章 緒論
    1.1 研究背景
    1.2 國內(nèi)外發(fā)展現(xiàn)狀
    1.3 研究內(nèi)容
    1.4 論文組織結(jié)構(gòu)
第二章 防火墻策略配置與審計方案概述
    2.1 思科防火墻NAT策略概述
        2.1.1 靜態(tài)NAT
        2.1.2 策略NAT
        2.1.3 一致性NAT
        2.1.4 NAT豁免
        2.1.5 動態(tài)NAT
        2.1.6 命令關(guān)系圖
    2.2 華為防火墻ACL策略概述
        2.2.1 基本訪問控制列表
        2.2.2 高級訪問控制列表
        2.2.3 命令關(guān)系圖
    2.3 juniper防火墻Policy策略概述
        2.3.1 Juniper防火墻訪問控制策略
        2.3.2 命令關(guān)系圖
    2.4 防火墻策略審計系統(tǒng)審計方案理論模型
    2.5 本章小結(jié)
第三章 防火墻策略審計系統(tǒng)審計方案設(shè)計
    3.1 思科防火墻NAT策略審計方案
        3.1.1 數(shù)據(jù)庫設(shè)計
        3.1.2 審計規(guī)則設(shè)計
        3.1.3 審計方法和過程設(shè)計
    3.2 華為防火墻ACL策略審計方案
        3.2.1 數(shù)據(jù)庫設(shè)計
        3.2.2 審計規(guī)則設(shè)計
        3.2.3 審計方法和過程設(shè)計
    3.3 Juniper防火墻Policy策略審計方案
        3.3.1 數(shù)據(jù)庫設(shè)計
        3.3.2 審計規(guī)則設(shè)計
        3.3.3 審計方法和過程設(shè)計
    3.4 本章小結(jié)
第四章 防火墻策略審計系統(tǒng)審計方案可行性分析
    4.1 本方案可行性分析
    4.2 本方案的實現(xiàn)
        4.2.1 系統(tǒng)登錄界面
        4.2.2 防火墻策略配置審計規(guī)則管理功能
        4.2.3 防火墻策略配置審計功能
        4.2.4 審計結(jié)果展示功能
    4.3 本章小結(jié)
第五章 總結(jié)與展望
    5.1 工作總結(jié)
    5.2 工作展望
參考文獻
致謝
攻讀碩士期間發(fā)表的學術(shù)論文


【參考文獻】：
期刊論文
[1]防火墻審計方案的分析與設(shè)計[J]. 范光遠,辛陽.  信息網(wǎng)絡(luò)安全. 2012(03)
[2]基于防火墻的信息審計平臺設(shè)計與實現(xiàn)[J]. 周海濤,楊貞祥.  技術(shù)與市場. 2011(04)
[3]信息審計的內(nèi)容框架分析[J]. 任玉珍.  農(nóng)業(yè)網(wǎng)絡(luò)信息. 2009(07)
[4]各態(tài)歷經(jīng)在企業(yè)業(yè)務(wù)層知識管理審計中的應(yīng)用研究[J]. 彭哲.  圖書館學研究. 2009(04)
[5]防火墻日志安全審計系統(tǒng)的研究[J]. 夏飛飛.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2008(07)
[6]基于防火墻日志的網(wǎng)絡(luò)隔離安全審計系統(tǒng)設(shè)計與實現(xiàn)[J]. 趙平,汪海航,譚成翔.  計算機應(yīng)用研究. 2007(07)
[7]一種分布式防火墻過濾策略的異常檢測模型[J]. 荀寶鋮,羅軍勇.  計算機工程與設(shè)計. 2006(22)
[8]信息審計與知識審計的比較研究[J]. 黃亦西.  情報雜志. 2005(10)
[9]基于過程的信息審計平臺的體系結(jié)構(gòu)研究[J]. 孫健,呂軍,高航.  航空計算技術(shù). 2005(01)

碩士論文
[1]基于日志的網(wǎng)絡(luò)安全審計系統(tǒng)的設(shè)計與實現(xiàn)[D]. 王錫強.山東大學 2007



本文編號：3532497