網絡安全管理系統研究

杜明帥 牛俊澤 楊娜

摘要：隨著網絡技術的不斷發展，網絡已經滲透到人們生活的各個領域，同時，先進的網絡技術也更加便利了人民群眾的生產生活網絡技術得以正常使用的前提就是網絡安全，因此研究網絡安全管理系統具有重要意義。但是在網絡技術應用普及的同時，受網絡環境特點影響，存在較大的安全風險，必須要采取措施來建立完善安全管理系統。本文針對當前網絡安全管理進行簡要分析，并且針對當前存在的問題提出合理建議。

關鍵詞：網絡安全；管理系統；研究

計算機網絡的應用效果影響著社會經濟發展，同時也關乎人們生活質量，網絡安全管理系統的建設，需要明確設計目標，然后合理選擇應用技術，設計安全網關，確保安全管理系統的安全性。當前越來越多的科研力量都投入到網絡安全技術之中，而且也取得了一定的成效。本文主要研究并分析了分布式網絡安全管理系統的優越性，結合目前網絡安全存在的問題提出了可行的建議。

1.網絡安全管理必要性

隨著網絡技術的不斷提高，越來越多的問題就不斷顯現，網絡為人們的生活帶來了很多便利，同時網絡安全問題也給人們帶來了很多煩惱，隨著人們對個人隱私安全重視程度的不斷加深，導致人們對于網絡安全越來越重視。隨著研究的不斷深入，當前對于網絡安全技術的研究已經在不斷前進，殺毒軟件、文件加密技術等相繼出現，由于不同的網絡安全設備之間存在融合性問題，所以他們之間不能夠相互溝通，外加當前技術設備都比較復雜，廠家通過專業的轉件技術安裝可以實現對安全的控制。但是想要實現對整個網絡的安全控制難度是非常大的，而且網絡十分復雜，所以很難做到面面俱到。因此加強對當前網絡安全管理是十分有必要的。

2.網絡安全管理系統的問題

2.1網絡安全威脅

由于網絡使用者信息的保密性、完整性以及合法性等特點，所以網絡安全很容易受到威脅，很多不法分子會通過一些技術竊取網絡使用者的私人信息。因此設計網絡安全系統對個人的私人信息進行保護是網絡安全管理的重點內容，網絡安全設計不僅要對個人信息進行私有的保護，而且要符合互聯網的相關策略和機制，并且將理念融入到設計之中。網絡安全威脅可以分為偶然威脅和故意威脅兩種，故意威脅也可以分為被動和主動兩種，竊聽、監聽屬于被動安全威脅，主動安全威脅則是指數據信息的泄露和惡意篡改。

2.2防火墻

防火墻的技術是利用計算機硬件和軟件技術相結合，從而實現阻礙對軟件的訪問，防火墻可以保障網絡系統不受到侵害。防火墻技術是通過控制網絡數據輸入和輸出實現的，所以對于惡意侵害等攻擊具有抗擊性。防火墻還可以提供安全服務的功能，這種服務功能可以實現對企業內部與外部網絡之間的數據信息交換控制，因此防火墻的設計在很大程度上解決了網絡系統安全問題，主要針對的子網。

2.3影響網絡安全的重要因素

當前影響網絡安全建設的因素有很多，網絡安全的威脅都是采取直接或者間接的方式對網絡數據造成損壞或者破壞，這些破壞可能會導致網絡數據遭到直接的破壞。一些不法分子由于受到經濟利益的誘惑所以或采取網絡攻擊的方式篡改重要的網絡數據和信息，上述這些網絡安全問題對于網絡安全管理造成了極大的損害。隨著網絡安全逐漸引起人們的關注，政府和事業單位也都加強了重視，如今網絡安全管理系統的規模越來越大，網絡安全的防范技術也越來越進步。

3.網絡安全設計策略

3.1網絡安全總體框架

網絡安全管理中心是管理的中心環節，可以在同一時間實現與多個網絡之間的連接，并且還可以實現多項的安全監測，實現實時防護。網絡安全代理可以提供安全監測檢驗和安全設備等服務，網絡安全代理可以提供監測檢驗和安全設備管理等服務，與網絡安全管理中心相互合作。網絡安全設備管理的總體框架應該包含整個基礎設備的管理，主要是軟件安全和數據的管理，管理人員應該對系統進行有效的安全管理。

3.2系統模塊設計

網絡監控系統模塊包含多個項目，用戶登錄、用戶管理以及網絡連接監控等都是其中的子項目，不同的模塊之間功能大不相同，但是相互之間也存在一定的聯系。在系統模塊設計時應該秉持上述的原則，在系統登錄模塊中應該將操作人員的信息都錄入其中，并且與數據庫模塊之間也應該具有一致性，如果信息不一致則應該禁止進入系統。而網絡流量監控模塊應該實現對流入和流出數據兩者之間的監控，一旦發現流入和流出數據總量出現異常則應該采取相關措施。

3.3系統網絡安全管理中心的組件

系統網絡安全管理中心的核心功能就是網絡安全事件的采集、網絡安全事件的查詢、網絡探測器以及網絡管理策略生成等四個組件，管理組件應該可以實現對網絡安全狀況管理模塊的添加、刪除等功能，并且在數據庫中也可以找到相關的模塊。而網絡安全數據庫是進行操作的主要結構，網絡管理可以實現對輸入事件的分析和進行自主查詢，最終將管理策略都發送給網絡安全代理功能。網絡安全時間數據庫和網絡探測器都屬于系統網絡安全管理中心的內容，網絡探測器的主要功能就是實現探測器上的功能模塊進行存儲，通過對網絡安全時間的統計和分析，網絡安全事件數據庫的主要功能就是用于對網絡事件的存儲。

4.網絡安全管理系統的研究與分析

網絡環境具有開放性的特點，所以在實際中會頻繁的受到外部的干擾，如果沒有成功阻止干擾，則就會導致安全事故的發生。所以建立網絡安全系統可以極大的保證網絡信息安全，保證網絡安全系統環境的正常運行也是非常重要的，因此對于網絡環境也應該進行有效保護。當然，網絡安全管理系統的研究必須要經過一系列統籌分析，構建有效的防御手段和設施建設，盡量減少安全事故的發生，不斷提高網絡的安全性。總之，網絡安全管理系統需要對信息的來源、去向以及內容進行嚴謹的分析，對于網絡設備安全系統進行嚴格的研究，并且針對其中存在的問題要及時解決，以免造成嚴重的后果。

5.結語

隨著互聯網的普及，網絡已經涉及到人們生活的方方面面，人們對于個人信息的保護意識越來越強，因此提高網絡安全性是當前網絡安全管理的重點內容，同時對于提高網絡信息的應用也具有重要意義，網絡安全管理具有必要性。網絡安全威脅、防火墻不足、以及影響網絡安全的其他因素，應該全面設計網絡安全總體框架，系統模塊設計、系統網絡安全管理中心組件，做好網絡安全管理系統的研究和分析，提高網絡抵御外界攻擊的功能。

參考文獻：

[1]高瞻.網格環境下的校園網絡安全管理系統設計與實現[D].電子科技大學，2013.

[2]張熙.多域網絡安全管理系統策略一致性的研究與設計[D].北京郵電大學，2009.