一个实用硬件防火墙日志审计系统的设计  

Design of practical log audit system based on hardware firewall

作　　者：刘经纬[1] 季振洲[1] 王洁[1] 

机构地区：[1]哈尔滨工业大学计算机科学与技术系,哈尔滨150001

出　　处：《哈尔滨商业大学学报（自然科学版）》2007年第4期466-468,共3页Journal of Harbin University of Commerce：Natural Sciences Edition

基　　金："十五"国防预研项目(41316.3.3)

摘　　要：如何感知用户网络行为,实现对用户网络行为的审计,并根据审计结果对用户网络行为进行控制,一直是网络管理者关注却难以解决的问题.针对硬件防火墙系统的特点,设计了一个安全,实用的日志审计系统.系统的设计原则是以日志的形式详细记录用户的网络活动.该系统的审计目的是监视、记录和控制用户网络行为,为管理员提供决策依据,并且提供日志作为事后追查的证据.应用结果表明,该系统能帮助管理员有效地管理网络,提高系统的安全性能.Inspecting user＇s network actions is critical in auditing and controlling users, to which network administrators pay much attention. This paper presents a secure and practical log audit system based on the character of hardware firewall. The principle is using user logs to record user＇s activities in detail. The system provides audit logs to monitor and control the user＇s behavior. The practical use of the system shows that it can help network administrators to administer the network system efficiently and improve the security of the system..

关 键 词：硬件防火墙 审计系统 日志 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]