基于防火墙的网安实时报警研究与实践

扫码查看

原文链接

NETL
NSTL
万方数据

中文摘要：网络安全[1]工作越来越重要,针对网络病毒及攻击行为的应对手段很多,但往往都是事后通过人工查询设备日志的方式发现的并处理的,能不能第一时间发现网络攻击呢?本文提出了基于防火墙的网络安全实时报警策略,具体来说就是通过"带外"管理方式对防火墙的日志进行实时分析,当发现有病毒记录或攻击行为记录时,通过音乐和弹窗向运维人员报警.本文的编程实践采用CMD[2]和Phyon[3]语言,其优点是命令语句,可开机自动执行,报警响应时间在一分钟以内.报警系统没有硬件投入,零成本.

作者：

张前、宋丹、朱薇薇、徐发强

展开 >

作者单位：

江苏省南京市玄武区人民检察院江苏 210018

关键词：

网络安全网络病毒网络攻击防火墙 "带外"管理日志分析实时报警

出版年：

2024

网络安全技术与应用

北京大学出版社

网络安全技术与应用

CHSSCD

影响因子：0.417

ISSN：1009-6833

年,卷(期)：2024.(7)

参考文献量1