防火墻安全測試之日志分析工具
作者：佚名
本篇文章簡述了在企業(yè)網絡安全管理員假設網絡防火墻之后，可以使用Logsufer等日志分析軟件對防火強日志進行匯總研究，發(fā)現不正常行為。
企業(yè)網絡防火墻在進行企業(yè)安全防護的過程中，如果出現不正常的行為，防火墻將會把這種信息記錄在防火墻日志當中。企業(yè)網絡安全管理員在假設防火墻之后，還應該利用日志分析工具將多個防火墻的日志匯聚起來并且進行定期檢查。
可以供我們使用的日志分析軟件有LogSurfer，LogSurfer是一個綜合日志分析工具。
根據它發(fā)現的內容，它能執(zhí)行各種動作，包括告警、執(zhí)行外部程序，甚至將日志文件數據分塊并將它們送給外部命令或進程處理。
除了Logsufer外，其它此類工具還包括Webfwlog和WallFire項目的wflogs等。
【編輯推薦】
責任編輯：張啟峰
來源：
IT168
