防火墙实验系统日志管理与规则优化研究.pdf

防火墙实验系统日志管理与规则优化研究



硕士姓名：杨奕
学科专业：通信与信息系统
学 号：1050369042
研究方向：信息安全/计算机网络
指导老师：杨树堂 副教授


上海交通大学信息安全工程学院
2008-01
上海交通大学
学位论文原创性声明



本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究
工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人
或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集
体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。



学位论文作者签名：
日期： 2008 年 1 月 11 日
上海交通大学
学位论文版权使用授权书



本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保
留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借
阅。本人授权上海交通大学可以将本学位论文的全部或部分内容编入有关数据库
进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
保密□，在 年解密后适用本授权书。
本学位论文属于
不保密□√。
（请在以上方框内打“√”）






学位论文作者签名： 指导教师签名：
日期： 2007 年 1 月 11 日 日期： 2007 年 1 月 11 日
防火墙实验系统日志管理技术与规则优化研究

摘 要
随着计算机网络技术的飞速发展，社会生活信息化的程度不断提
高。人们通过互联网越来越容易获取需要的信息，但同时也带来了信
息丢失、泄漏等安全问题。提高信息传递的安全等级是解决问题的途
径之一，同样不可忽略的是针对用户的计算机网络与信息安全技术的
学****培训和实践。
目前虽然网络保护技术中的传统防火墙技术已经发展得比较成
熟，但是用于教学实验的防火墙系统基本仍是处于起步阶段。受国家
863 计划资助，新近的研究成果支持多用户并发控制的防火墙教学实
验系统，也正式填补该领域的空白，但是其本身的日志管理系统和其
规则匹配速度缺陷对系统仍造成一定的性能问题。本文正是为了对该
防火墙教学实验系统进行完善工作，对其薄弱技术环节进行研究和改
进。其中重点正是日志管理技术与规则优化。
本文首先分析了教学实验特点，防火墙功能特点，并结合这些特
点分析了防火墙教学实验系统的特点，并针对此设计了实验系统的实
现框架，并对各种实现关键技术进行了探讨。接着文章介绍了防火墙
教学实验系统中的大规模并发控制技术，从根本上探讨了防火墙教学
系统与一般防火墙在规则上的不同之处。再接着文章教学系统特点设
计和实现防火墙教学系统中的日志管理模块，解决了原系统中的日志
I
访问无法统一管理和访问效率低下的问题。最后，基于对日志管理系
统的应用，文章对防火墙规则优化问题进行了研究，并通过实验结果
证明了其对防火墙规则的优化结果。
文章中研究的算法和技术有效地解决防火墙实验教学系统中日
志管理和运行效率的诸多问题等，提高了了整个系统的运行效率，从
而为一个支持多用户并发控制的防火墙教学实验系统的完整实现扫
清了诸多障碍。

关键词：防火墙教学实验系统，多用户并发控