基于NetEye防火墙网络安全报警系统的设计与实现

摘要

随着Internet/Intranet技术及应用的发展,很多企业建立了自己的计算机网络,并实现了与Internet的互联,网络安全就成为一个需要迫切解决的问题.防火墙作为保护企业内部网的主要手段应运而生.该文概要介绍了防火墙原理、NetEye防火墙3.1的最新技术及功能,对SNMP协议、ASN.1基本编码规则、SMS规范进行了的介绍.通过简要分析当前商用防火墙安全报警体系,提出了一个基于无线方式的防火墙安全报警及反向控制系统的体系结构,详细讨论了其中的安全报警系统在NetEye防火墙上的实现,即接收NetEye防火墙的SNMP Trap,根据设定的报警策略,利用手机短信和传呼对防火墙上异常事件进行报警,从而拓展了NetEye防火墙原有安全报警功能,以便有效地保障内部网络的安全.

目录

文摘

英文文摘

声明

第一章前言

1.1课题背景及意义

1.2课题内容

1.3论文结构安排

第二章防火墙原理与NetEye防火墙

2.1防火墙原理

2.4 NetEye防火墙简介

第三章SNMP协议与ASN.1基本编码规则

3.1 SNMP协议

3.1.1 SNMPv1协议规范

3.1.2 SNMPv2协议规范

3.2 ASN.1基本编码规则

3.2.1基本概念

3.2.2编码规范

第四章SMS规范

4.1 SMS基本概念

4.2 GSM AT指令

4.3 PDU模式下SMS规范

4.3.1 SMSC地址

4.3.2 TPDU

第五章无线报警系统总体设计

5.1防火墙报警体系简析及NETEYE防火墙报警体系的扩展

5.1.1防火墙的安全报警体系

5.1.2 NetEye防火墙的安全报警体系

5.1.3基于无线方式的防火墙安全报警体系的特点

5.1.4基于无线方式的防火墙安全报警及反向控制系统的体系结构

5.1.5本报警系统对防火墙原有安全报警体系的扩展

5.2系统设计思路

5.3系统结构

5.3.1总体设计

5.3.2报警信息接收模块设计

5.3.3报警策略设定模块设计

5.3.4报警条件判定模块设计

5.3.4无线报警处理模块设计

第六章防火墙SNMP Trap接收处理的实现

6.1 NetEye防火墙的SNMP设置

6.2 SNMP Trap接收

6.3 SNMP Trap分析处理

6.3.1定义SNMP Trap数据结构

6.3.2 SNMP Trap分析处理

6.4报警信息存储与监控

6.4.1数据库存储

6.4.2接收日志存储

6.4.3 SNMP Trap报警信息监控

第七章报警策略设置及报警条件判定的实现

7.1报警策略设置的实现

7.2报警条件判定的实现

第八章无线报警的实现

8.1传呼报警的实现

8.1.1传呼报警设置

8.1.2传呼报警的发送

8.2 SMS报警的实现

8.2.1 SMS设置

8.2.2 5M8发送的实现

第九章结束语

致谢

参考文献