網絡安全管理策略

摘 要 隨著時代的高速發展，信息技術也發展的越來越快，網絡安全防護的問題受到了越來越多人的重視。目前市場上出現了越來越多品種繁多的網絡安全管理類產品，而且越來越多的人也越來越重視網絡安全。本文在對網絡安全管理技術詳細分析的基礎上，更好地從長遠的眼光看待網絡安全管理的技術，之后再提出促進網絡安全管理技術的方法。

【關鍵詞】網絡安全管理 管理技術 技術探討

隨著社會發展的速度越來越快，信息技術發展變得更加深入。當前，網絡技術的發展正深入各個廣泛的領域中，但網絡技術安全事故頻出也給人們敲響了警鐘。針對目前網絡技術安全問題，加強網絡安全技術的管理和研發刻不容緩。本文先對網絡安全技術管理體系進行全面地介紹，然后再對這些技術進行深入的剖析，希望能夠給大家提出一些建設性地意見和建議。

1 網絡安全管理技術的定義和內容

1.1 網絡安全管理技術的定義

網絡安全管理技術就是運用相關的網絡安全技術通過保護程序、數據和設備來防止他人的入侵和訪問。除此之外還包括其他若干復雜和難以理解的系統管理方面的相關問題。從表層上來看，網絡安全是為了保護網絡系統內部的部件、程序和數據免得遭受他人使用和訪問而存在的。但從更深層次來看，網絡安全技術是為了保護企業的安全而存在的。

1.2 網絡安全管理技術的內容

網絡安全的內容主要包括用戶識別的口令、廣泛的規則和慣例、數據安全性和通信安全性這四個部分的內容，其中數據的安全性是網絡安全中的核心內容。它指的是運用程序來組織數據的泄露、轉移、修改和破壞。網絡的安全實際上是一種保護措施，它要求在整個通信的過程中的傳輸、保密和輻射都能夠更加的安全。網絡安全管理技術除了通信的安全性還包括物理安全性的措施。

2 常見的網絡安全問題

2.1 網絡物理層的安全隱患

網絡的物理層在整體過程中經常受到電磁的干擾，通過對其電磁層的干擾使得其通訊設備和線路逐一被破壞，之后再通過利用物理設備進行監聽來把在網絡上傳播的信息得以竊取。一般像交換機、路由器和網絡終端等部位最容易受到破壞，通常都屬于網絡物理層的破壞。

2.2 網絡層的安全隱患

通常，在安全策略配置的過程中經常會引起安全策略等級的問題。而安全等級設置的過低都會對網絡的安全造成不小的影響。此外，操作系統是最容易出問題的層面。操作系統的職責是負責讓各個軟件協調合理地進行運行，但是很多網絡的操作系統都不可避免地會存在漏洞，只不過很難被人發現。

3 常用地網絡安全管理策略

3.1 信息采集技術

總體而言，網絡中安全產品的種類是非常多的，很多種類的信息都是分別在不同種類的安全產品中的。而要進行網絡安全的管理，最根本的就是要能夠從這些紛繁復雜的信息當中尋找真正可靠的信息，之后再更好地對信息進行相關的處理。而要對這些信息進行分析，之前非常重要的步驟就是要會對信息進行采集，只有將信息更好地進行采集，那么才能夠在之后更好地對安全產品的數量和種類進行分析。現階段，被開發出來的信息集成數據已經能夠實現對網絡安全產品的種類和數量進行更好的分析。而且信息采集的技術還能夠對網絡中不同廠家所推出的縣嘎滾信息集成技術進行更加有效地分析，并對其采集出來的數據進行相關預測性的處理。

目前，一些比較發達的數據挖掘領域已經集中了相對對哦的信息集成技術，并也能夠對相關的信息進行分析和處理。但是信息采集技術在我國運用的范圍還不是非常廣泛，很多產品在使用的過程中還會受到采集接口的影響，最終使得信息采集工作的效率更低。

3.2 虛擬網絡技術

所謂虛擬網絡技術是以局域網為基礎的交換技術，它可以將傳統的局域網技術更好地發展為面向連接的技術。虛擬網絡技術使得網絡系統有能力通過將局域網通訊的范圍得以更大的限制來開銷路由器。虛擬網絡技術最大的好處就是只要讓信息到達了指定的地點，那么就可以防止大部分網絡入侵的行為。這里面包括用程序攻擊網絡來實現信息的竊取和防止各類網絡監聽手段。

通過虛擬網絡這種監聽手段可以使得原本存在于虛擬網絡外的網絡節點不能夠直接訪問位于網絡內部的網絡節點。但虛擬網絡這種網絡安全技術沒有辦法預防遠方來的攻擊，所以需要在今后進行進一步的修訂。

3.3 防火墻技術

網絡防火墻技術是一種專門用來加強網絡之間控制訪問的手段，為的是更好地防止外部的網絡通過非法的手段入侵到內部的網絡中去，進而更好地訪問內部網絡的相關資源。防火墻的存在最重要的是可以對內部網絡的相關操作環境進行更好地保護，可以對包括在網絡之間傳輸的數據包按照一定的策略來進行檢查，再正式地確定網絡之間的通信是否真的合法，全程監控整體網絡的運行狀態。

3.4 協同通信規范

協同通信規范技術是網絡安全管理技術中非常常用的一種技術。只有更好地實現網絡安全中各個環節的協同作用，才能夠更好地對所發生的安全事故進行分析，然后再讓所有的安全事故進行自動的響應，最終真正達到無縫協同的要求。目前，協同通信規范技術已經在網絡安全技術中被普遍的應用，它所發揮的其實是一種紐帶聯系的目的。只需要在各個組建之間設置相關的接口，那么消息傳遞起來也就會更加的方便，最終達到相互聯系的目的。

4 結束語

以上就是對網絡安全的概念、網絡安全的內容以及網絡安全的策略技術三個方面的分析。只有對是網絡安全的管理技術更好地進行系統的分析，那么才能夠更好地探討出如何更好地維護網絡的安全，以便使得整體網絡安全的技術得以更好的發揮。

參考文獻

[1]馬進.加載隱私保護的網絡安全綜合管理關鍵技術研究[D].上海交通大學，2012（05）：125-128.

[2]閆斌.網絡安全管理系統中告警融合技術的研究設計[D].北京郵電大學，2013（05）：138-142.

作者簡介

于盟（1984-），男，山東省德州市人。碩士研究生。現為工業和信息化部電子科學技術情報研究所工程師，主要研究方向為網絡安全。

作者單位

工業和信息化部電子科學技術情報研究所 北京市 100040endprint