五、记录和报警

防火墙处理完整日志的方法：防火墙规定了对于符合条件的报文做日志，应该提供日志信息管理和存储方法。

提供自动日志扫描：指防火墙是否具有日志的自动分析和扫描功能，这可以获得更详细的统计结果，达到事后分析、亡羊补牢的目的。

提供自动报表、日志报告书写器：防火墙实现的一种输出方式，提供自动报表和日志报告功能。

动作 开始时间

-结束时间 协议 进流量 出流量 本地IP:端口-

远端IP:端口 应用程序 备注

放行 21:54 -

22:00 TCP 200 400 202.114.165.240:80

202.114.165.225:80 IE

放行 22:01-

22:10 IP 250 100 202.114.165.240:80

202.114.165.193:80 IE

图4　一个典型的日志记录表

警告通知机制：防火墙应提供告警机制，在检测到入侵网络以及设备运转异常情况时，通过告警来通知管理员采取必要的措施，包括E-mail、呼机、手机等。

提供简要报表(按照用户ID或IP 地址)：防火墙实现的一种输出方式，按要求提供报表分类打印。

提供实时统计：防火墙实现的一种输出方式，日志分析后所获得的智能统计结果，一般是图表显示。

用包过滤技术实现防火墙较为容易,具有比较好的网络安全保障功能,但也存在不足之处,由于过滤技术中无法包括用户名,而仅仅是客户机的IP地址,那么如果要过滤用户名就不能使用包过滤技术了,另外,由于包过滤技术遵循”未禁止就允许通过”的规则,因此,一些未经禁止的包的进出,可能对网络产生安全威胁。今后防火墙的发展会朝着简单化、安全化方向迈进, 综合包过滤和应用代理的功能,达到两者的有效结合,实现新型加密算法的设计,使数据的传输更加安全, 会和IDS、病毒检测等相关安全产品联合起来，充分发挥各自的长处，协同配合，共同建立一个有效的安全防范体系。

参考文献:

[1] Terry William Ogletree. 防火墙原理与实施[M] . 北京: 机械工业出版社,2001

[2] 谢希仁. 计算机网络技术[M] . 北京: 电子工业出版社,1999

[3] Chris Cant. Windows WDM设备驱动程序开发指南[M]. 北京:机械工业出版社,2000

以上是由编辑老师为大家整理的毕业论文范文，如果您觉得有用，请继续关注威廉希尔app 。

相关推荐：

毕业论文范文：语文教学现状及其改进  

毕业论文范文：教学实践中的无效模式