網絡安全管理系統研究

牟彥平

（長春市政府電子政務服務中心，長春130022）

網絡安全管理系統研究

牟彥平

（長春市政府電子政務服務中心，長春130022）

隨著網絡技術的發展，網絡安全也越來越受到人們的關注和重視。通過研究目前網絡安全方面仍然存在的一些問題，根據網絡安全的具體定義，結合網絡設施建設的不同特征，針對性地提出了一些可行性的措施。針對網絡安全管理的現狀，分布式網絡安全管理系統相比于其他安全管理系統具有一定的優越性，因此可以具體實施分布式網絡安全管理方案。

網絡安全；分布式系統；措施

隨著網絡科技水平的提高，計算機網絡對于我國社會的發展和科技的進步做出了非常重要的貢獻。同時，先進的網絡技術也更加便利了人民群眾的生產生活。由于網絡信息數據具有非常重要的價值，一些不法分子就會想方設法地破壞網絡安全，所以建立和完善安全的網絡環境就變得非常迫切。分布式網絡安全管理系統將網絡安全細分為不同的部分，彼此配合，協同工作，其對于網絡信息的安全具有非常重要的作用和意義。本文主要研究并分析了分布式網絡安全管理系統的優越性，結合目前網絡安全存在的問題提出了可靠的建議，希望對網絡安全的建設工作起到“添磚加瓦”的作用。

1　針對網絡安全管理的技術分析

1.1影響網絡安全的重要因素

目前影響網絡安全建設的主要因素包含一系列人、事、物等，而這些威脅網絡安全的因素一般會直接或間接造成網絡數據的損壞甚至是直接的破壞，有時會造成難以預料的后果。一般來說，安全威脅因素可以分為故意安全威脅和偶然安全威脅。故意安全威脅是指一些不法分子面對經濟利益的誘惑而采取網絡攻擊的方式肆意篡改重要的網絡數據和信息，而偶然安全威脅是指由于系統錯誤操作而產生的一系列影響網絡安全的因素。隨著網絡安全問題的日益嚴重，人們對于其關注也更加密切，同時，一些網絡安全管理系統也逐漸應用于政府機關和事業單位中。隨著網絡安全管理系統規模的逐漸擴大，網絡安全防范的技術也得到了非常快速的發展。與此同時，也出現了若干問題，例如網絡安全管理與設備連接之間的問題、網絡安全監控問題、數據的安全存儲問題，等等。

1.2網絡安全管理系統的研究與分析

由于網絡環境具有一定的開放性，所以在實際使用中受到外部的干擾會變得非常頻繁，嚴重情況時就會導致安全事故的發生。因此，建立網絡安全系統不僅能夠極大地保證網絡信息的安全性，同時對于網絡環境的正常運行也具有一定的保護作用。一般來說，網絡安全管理系統主要針對信息的來源、去向以及內容的正確性和嚴謹性進行分析，在數據操作過程中還同時進行一定的監視，這就進一步有效地防御了來自外部環境的不法攻擊行為。當然，網絡安全管理系統的研究必須要經過一系列統籌分析，構建有效的防御手段和設施建設，盡量減少安全事故的發生，不斷提高網絡的安全性。

2　分布式網絡安全管理系統的設計與實現

2.1系統的架構設計

隨著互聯網技術的不斷進步，不管是政府機關還是企業公司，其網絡規模也在不斷擴大，網絡設備也急需進行必要的改進與升級，盡管目前針對網絡環境的管理也實行了一系列的手段，但是網絡安全問題仍然嚴重。過去針對網絡設備安全的管理手段主要是采用復合式的管理方式，而這種網絡安全管理方式必須要進行遠程控制，多用戶、分級式的管理。針對網絡安全問題的多種需求，本文主要研究并分析了分布式網絡安全管理系統，采用服務器和客戶端的不同模式進行分層分布設計，最終保證網絡安全有效地運行。分布式網絡安全管理平臺服務器是整個系統的核心，其一般位于管理企業內部網絡服務器上，同時，其一般控制著整個系統的網絡資源，對于被管理的資源信息可以直接進行相應的操作。一般來說，服務器端會提供一個獨立公共的通信接口，通過連接這個通信接口，其他服務器可以進行信息的交互和交換等操作。相比于服務器端，分布式網絡安全管理系統客戶端類似于網絡管理的操作人員，服務器端一般會分配給客戶端不同的用戶名和密碼，根據用戶名的不同，給予不同的權限，這就會導致不同的管理員對于服務器端的信息數據的操作具有不同的等級和權限。當然，如果客戶端對服務器端的數據進行操作后，服務器端就會將操作信息進行權限鑒定，通過權限鑒定和信息數據的不同，服務器端又會將相應信息返回到客戶端進行顯示。

2.2分布式網絡安全管理的措施和方法

分布式網絡安全管理工作的主要重點還是解決網絡防火墻的配置問題，隨著網絡規模的不斷擴大以及網絡業務需求的不斷增多，對于網絡基礎設施建設的管理也越來越得到重視。針對網絡安全管理措施主要是充分考慮各項設備運行的情況，協同并控制設備之間的各種關系，不斷提高網絡信息安全問題的診斷能力。與此同時，對于網絡安全管理手段的基礎設施建設也能極大地減輕網絡安全管理人員的工作，使其工作效率得到大幅度提升。當然，策略性的管理手段并不是網絡安全管理的全部，其只是網絡安全管理手段的一部分，同時它與節點控制、權限管理也有著非常重要的關系。一般來說，節點控制主要是將整個網絡劃分為很多管理區域，每個管理區域對應著不同的管理人員，這對于整個網絡安全的管理具有非常重要的作用。策略控制其本身相比于其他管理手段也具有一定的差異性。不同權限的管理員對于整個管理區域和設備具有不同的操作方式，因此，對于策略是否成功制定又需要不同功能的管理員權限，一般來說，全網策略會被統一進行存儲，結合其自身的不同特點采取不同的網絡安全措施。策略一般會按照時間以及序列的不同被安裝在不同網絡設備上，但是不管策略被安裝在何種設備上，其最終還是會被下發，最終在不同設備上進行編譯并執行。

2.3分布式網絡安全系統所需的技術

分布式網絡安全系統所需要的技術有很多，主要包含構建入侵監測系統、入侵防御技術以及服務器病毒檢測技術，等等。根據IP地址以及IDS的不同，系統作為一種監測管理的終端，不需要進行跨區域的連接和交互，也不需要消耗太多的流量就可以進行正常的工作。入侵防御技術主要是一種主動的、積極性的入侵防御監測手段，一般被安裝在網絡設備的進出口，一旦其檢測出入侵行為，就會自動進行攻擊包的刪除操作，這種防御方式不僅在入侵源頭處有效降低了病毒入侵的可能性，也能智能實現攻擊包的刪除，極大避免了黑客入侵的可能。與此同時，還有一種防護措施就是通過郵件病毒服務器進行網絡安全防護，這種郵件病毒防護手段主要是針對電子郵件進行檢測和監督，根據預設的處理方式自動處理一些帶有病毒源的郵件，這種方式有效地降低了分布式網絡安全遭受病毒入侵的可能。

3　結語

在計算機網絡技術日益發展的今天，計算機網絡數據的安全變得越來越重要，同時對于網絡信息安全的防護措施也變得越來越復雜。針對網絡規模不斷擴大的情況，分布式網絡安全管理系統就變得尤為重要。分布式網絡安全管理系統不僅在信息交流上具有非常便捷的優勢，同時，相比于以前的復合式網絡安全管理系統也更加先進。本文主要研究并分析了分布式網絡安全管理系統的設計和使用，結合目前網絡安全環境所存在的問題進行了分析，希望通過網絡設備的不斷發展，網絡信息安全工作也變得更加卓越和優秀。

［1］黃承夏，楊林，馬琳茹，等.組件化網絡安全管理系統關鍵技術研究［J］.信息安全與通信保密，2006，09（09）：10-15.

［2］單智勇，廖斌，石文昌.多級分布式網絡安全管理系統研究［J］.計算機工程與應用，2007，02（02）：23-26.

Research on netw ork security m anagem ent system

MU Yan-ping
（E-government Service Center of Changchun Municipal Government，Changchun 130022，China）

With the development of network technology，network security has attached more and more concern and attention.By studying some problemsexisting in termsofnetwork security，this paper puts forward some feasiblemeasures due to the definition of network security and different characteristics of network infrastructure construction.Distributed networkma nagement system is superior to other security system in the status quo of network securitymanagement，which can beapplied.

Network security；Distributed system；Measure

TP393

B

1674-8646（2016）18-0052-02

2016-07-18