基于Linux防火墙的可视化管理系统的研究与实现

来源 :安徽理工大学 | 被引量 : 0次 | 上传用户:cartman8148
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
防火墙作为网络安全的传统手段己经是一种成热的技术,但是商用防火墙价格比较昂贵,而且基于Web管理方式的也很少,一些防火墙的日志还处于流量统计阶段.小型企业处于资金和实际的安全需求出发,他们需要一种小而精的防火墙系统.所以我就开发了基于Linux的防火墙可视化管理系统.论文讨论了如何在linux下利用Netfilter构筑一个包过滤防火墙系统,并在此基础上通过Web方式配置防火墙系统的参数、过滤规则和地址转换规则以及对规则的翻译和一致性检查.为了减轻防火墙系统的压力,同时也为了保护系统的安全,日志审计部分是在另外的Linux服务器上完成的.日志审计主要完成了以下功能:把防火墙系统产生的日志信息读到原始日志数据库;通过对现有入侵方法的分析,根据这些入侵方法的特征,建立知识库;根据知识库来判断入侵行为,并把入侵记录记入告警日志库;还提供了日志的统计查询.
其他文献
统一潮流控制器(Unified Power Flow Controller,UPFC)是灵活交流输电系统(Flexible Alternate Current Transmission System,FACTS)技术最具代表性的成员,是当今电力新技术研究中的一个热点。它的最大特点是能快速精确的控制潮流、增大电力系统的输送能力、提高电力系统的暂态稳定性。 目前,FACTS技术中已有不少成熟的设
随着电力电子理论以及功率器件技术的发展,高频化成为电力电子变换器的必然趋势。开关频率的提高能够显著减小电路中磁性元件的体积,从而提高功率密度,但是随着而来的是效率的降
AC-DC变流电路作为大多数用电设备的入端装置,具有很高的研究价值和意义.获取高的功率因数,抑制谐波污染是高性能AC-DC变流装置的关键.本文首先介绍了功率因数校正技术,并分
随着我国网络通信、有线电视的发展及收费电视的普遍,保证这些设备的不间断供电就显得意义重大,所需的有线网络专用电源日益增多。 本文结合现代电力电子技术发展、新型单片
距离保护是我国110KV线路的主保护。110KV线路运行方式变化较大,尤其是负荷变化频繁、剧烈。现有微机距离保护Ⅲ段定值必须按躲开最小负荷阻抗整定,因此常常不能满足灵敏度的要求。我国大部分110KV线路设备陈旧,故障率较高,其中高阻接地短路极为常见。现有的各种微机距离保护都具有一定的抗高阻接地的能力,但是这方面能力仍显不足。本文针对110KV线路及其距离保护的这些特点,研究了相间距离Ⅲ段定值的自适
作为电力系统运行和规划的基础,负荷预测工作已经成为电网经济运行及其调度自动化的重要内容.随着中国电力事业的发展,负荷预测尤其是短期负荷预测越来越受到重视.然而,由于
考察交流法在传统的生物教学方法基础上,结合现在的教学新环境,经过实践对于提高学生的课堂参与度,提升综合技能的培养都有很好的效果.如何在课堂上运用考察交流法值得教育一
无功补偿是电力系统提高稳定性和运行经济性的重要措施。静止同步补偿器(STATCOM)是一种基于FACTS技术的新型无功补偿装置,具有响应快速、能够发出连续的无功功率、输出谐波含量
电力变压器故障诊断对电力系统的安全经济运行有着十分重要的意义。本文在广泛收集变压器故障诊断专家知识的基础上,讨论变压器故障原因、种类以及检测与判断流程,提出了变压器故障智能诊断专家系统。该系统以油中溶解气体分析作为诊断内部潜伏性故障的主线,结合各种相应的高压试验项目进行综合诊断,确定故障的类别,有效地弥补了单一方法的不足。 针对目前变压器检修计划主要由人工制定的现状,本文提出了变压器检修计划
芝麻(SesamumindicumL.)为胡麻科胡麻属一年生草本植物,是我国重要的油料作物之一,年产量达62.5万吨以上,居世界第二位。芝麻饼粕是芝麻油加工的主要副产物,目前主要作为饲料或肥料