防火墙日志管理实验

【实验目的】

管理员通过查看防火墙中的日志信息，能够详细了解防火墙功能的发挥情况以及防火墙针对不同网络情况所产生的行为。

【知识点】

日志、过滤规则、安全策略。

【实验场景】

因安全运维工程师的徒弟小黄不会使用防火墙日志，安全运维工程师在对其进行防火墙设备技术培训时专门讲解了防火墙的日志，防火墙的数据中心完整地记录了防火墙设备所产生的行为，并按照某种规范表达出来，在其提供的不同格式的日志数据中，通常包含产生时间、协议类型、源地址、目的地址等信息。请思考防火墙记录的日志数据有哪几种，分别记录了防火墙的哪些行为。

【实验原理】

防火墙管理员可以对防火墙产生的各种日志数据进行查询操作并对日志数据进行分析，以了解防火墙功能的发挥情况及当前的网络环境。

实验拓扑：

【实验思路】

(1) 配置关键字组。

(2) 配置防火墙URL过滤规则。

(3) 配置安全策略并引用URL过滤策略。

(4) 增加全通策略。

(5) 查看并分析日