基于防火墙的网安实时报警研究与实践  

作　　者：张前[1] 宋丹 朱薇薇 徐发强[1] 

机构地区：[1]江苏省南京市玄武区人民检察院,江苏210018

出　　处：《网络安全技术与应用》2024年第7期15-17,共3页Network Security Technology & Application

摘　　要：网络安全~([1])工作越来越重要,针对网络病毒及攻击行为的应对手段很多,但往往都是事后通过人工查询设备日志的方式发现的并处理的,能不能第一时间发现网络攻击呢?本文提出了基于防火墙的网络安全实时报警策略,具体来说就是通过“带外”管理方式对防火墙的日志进行实时分析,当发现有病毒记录或攻击行为记录时,通过音乐和弹窗向运维人员报警。本文的编程实践采用CMD~([2])和Phyon~([3])语言,其优点是命令语句,可开机自动执行,报警响应时间在一分钟以内。报警系统没有硬件投入,零成本。

关 键 词：网络安全 网络病毒 网络攻击 防火墙 “带外”管理 日志分析 实时报警 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]