论文题目：防火墙安全风险分析及检测技术研究
摘要：随着近年来信息科学技术不断发展进步,网络与人们生产生活联系越来越紧密,各种网络安全事件层出不穷。防火墙作为一种隔离和管控非授权访问行为的安全设备,被广泛地部署在内网和外网之间,用于保护内部用户网络安全。一旦防火墙设备遭受到攻击渗透,将会对内部网络造成巨大威胁。目前,针对防火墙的安全风险分析及检测,缺乏足够研究和有效检测工具。因此,为了更好保护和增强用户网络安全,对防火墙设备进行安全风险分析及检测技术研究具有重要意义。本文针对防火墙安全风险分析及检测技术开展研究,主要包括以下四个方面内容:首先,根据近年来多起防火墙被攻击事件,分析了防火墙存在的安全威胁,结合安全风险分析方法对防火墙脆弱性进行了研究。其次,通过深入研究入侵检测、安全设备分析及漏洞及利用等技术,根据层次分析法和“风险模式影响及危害性分析”机制（Risk Mode Effect and Criticality Analysis,RMECA）,将防火墙安全风险点和与之相对应的检测点结合,针对性地提出了防火墙安全风险检测体系（Firewall Security Risk Analysis and Detection System,FSRADS）。然后,基于该体系设计了“防火墙安全风险分析与检测原型系统”,介绍了原型系统的设计思想和设计方法,并通过公开漏洞资源搭建了一个防火墙安全漏洞库,提出了防火墙漏洞安全验证方法,能够帮助防火墙进行安全验证分析。最后,基于Tornado框架和Mongodb数据库对设计的原型系统进行了实现,并对整体系统结构、控制中心、数据获取、异常检测等主要模块进行了详细描述。其中,根据防火墙设备自身特点,提出了数据获取方法,通过多种接入方式较为准确地获取防火墙数据并进行处理分析。研究成果为相关人员继续研究防火墙的安全风险及检测提供了新思路。为了验证防火墙安全分析和检测的实际效果,对本文实现的原型系统进行了测试。测试过程中各功能模块均运行正常,操作简洁、检测结果较准确,基本满足防火墙安全风险分析及检测的需要。
关键词：防火墙安全;风险分析;脆弱性分析;异常检测
学科专业：电子与通信工程（专业学位）
摘要
Abstract
1 绪论
1.1 研究背景与意义
1.2 国内外研究现状与前景
1.3 主要研究内容
1.4 组织结构
2 相关技术及基础概述
2.1 引言
2.2 防火墙相关技术
2.3 风险分析基础
2.4 安全检测基础
2.5 本章小结
3 防火墙安全风险分析及检测技术研究
3.1 引言
3.2 安全风险分析方法
3.3 防火墙安全风险分析及检测技术
3.4 防火墙安全风险检测体系
3.5 本章小结
4 防火墙安全风险分析及检测原型系统设计
4.1 引言
4.2 系统需求
4.3 系统逻辑设计
4.4 数据获取设计
4.5 异常检测模型设计
4.6 关联分析设计
4.7 系统数据库设计
4.8 系统模式设计
4.9 本章小结
5 防火墙安全风险分析及检测原型系统实现
5.1 引言
5.2 系统总体框架
5.3 控制中心模块实现
5.4 数据获取模块
5.5 异常检测模块
5.6 关联分析模块
5.7 界面呈现模块
5.8 本章小结
6 系统测试
6.1 引言
6.2 测试环境
6.3 测试目标
6.4 系统功能测试
6.5 测试结果
6.6 本章小结
7 总结与展望
7.1 论文工作总结
7.2 工作展望
参考文献
致谢
在校期间的科研成果