基于防火墙的网安实时报警研究与实践

网络安全~([1])工作越来越重要,针对网络病毒及攻击行为的应对手段很多,但往往都是事后通过人工查询设备日志的方式发现的并处理的,能不能第一时间发现网络攻击呢?本文提出了基于防火墙的网络安全实时报警策略,具体来说就是通过“带外”管理方式对防火墙的日志进行实时分析,当发现有病毒记录或攻击行为记录时,通过音乐和弹窗向运维人员报警。本文的编程实践采用CMD~([2])和Phyon~([3])语言,其优点是命令语句,可开机自动执行,报警响应时间在一分钟以内。报警系统没有硬件投入,零成本。