1、隨著信息技術的飛速發(fā)展，基于TCP/IP協議的互聯網得到廣泛應用，其影響已經滲透到了我們生活的各個角落。TCP/IP網絡體系結構與協議的巨大成功來源于其開放性以及簡單性，而這種開放性和簡單性也帶來了不少安全以及管理上的問題。網絡管理者迫切希望構建網絡監(jiān)視系統(tǒng)，實現對網絡流量、資源使用情況的監(jiān)視，達到加強網絡管理的目的。 在這種需求的推動下，本論文通過對防火墻日志的分析，實現對網絡進出口帶寬、資源使用和非正常通訊的監(jiān)測，從而加強了

2、網絡管理。論文主要完成如下內容： 首先，在探討網絡測量技術、網絡計費技術的基礎上，分析了流量采集、日志表示格式、防火墻技術等方面的研究現狀。并在分析網絡管理中存在問題的基礎上，提出了利用防火墻日志來監(jiān)測網絡運行情況的方法。 其次，進一步提出了系統(tǒng)的結構模型，并對其中日志預處理、數據設計和Web服務架構等關鍵技術進行了分析研究。 最后，針對一個實際校園網絡管理現狀和存在的問題，介紹了日志分析系統(tǒng)在網絡管理中的應用，

3、并對其功能性和操作性進行了評價。 和其它利用防火墻日志進行研究的網絡測量、網絡計費、日志審計等領域相比較，本論文具有如下特點： (1)提出了利用防火墻日志來監(jiān)視網絡運行狀況的方法。監(jiān)視內容包括進出口帶寬、計算機訪問、網絡服務以及異常會話等。為監(jiān)視網絡運行狀況提供了一種簡單易行方法。 (2)采用了防火墻日志為研究的基礎數據，同傳統(tǒng)的基于偵聽和SNMP流量采集辦法相比較，采集信息既靈活又全面，還不影響其它網絡設備的運