鄭林宗
【摘 要】網(wǎng)絡(luò)世界當(dāng)中的保護(hù)系統(tǒng)日漸的成熟,加強(qiáng)了人們網(wǎng)絡(luò)世界的安全力度,讓人們的日常隱私有了很好的保護(hù),但是其中日漸出現(xiàn)的問題也值得我們關(guān)注。因此,我們必須重視網(wǎng)絡(luò)保護(hù)技術(shù)的重要性,不僅如此我們還應(yīng)該積極的建設(shè)網(wǎng)絡(luò)安全管理平臺(tái)。本文主要從網(wǎng)絡(luò)安全問題出發(fā),探討網(wǎng)絡(luò)安全管理平臺(tái)的重要性以及實(shí)現(xiàn)設(shè)計(jì)的方法,并且對(duì)其中存在的一些問題發(fā)表出自己的意見及觀點(diǎn)。
【關(guān)鍵詞】網(wǎng)絡(luò)安全平臺(tái)、設(shè)計(jì)方案、實(shí)現(xiàn)計(jì)劃
前言
就目前就網(wǎng)絡(luò)形式來看,存在著很多的黑客,他們采取高科技的攻擊手段對(duì)瀏覽互聯(lián)網(wǎng)的電腦發(fā)起攻擊,從中切取用戶的隱私或一定的數(shù)據(jù),不僅是互聯(lián)網(wǎng)上存在著攻擊頻率,就連自身內(nèi)部的攻擊頻率也在逐漸加大?,F(xiàn)在的多數(shù)的人們都意識(shí)到了網(wǎng)絡(luò)安全的問題,在自己的電腦上使用防火墻、殺毒軟件、電腦管家等一些防護(hù)軟件。這些網(wǎng)絡(luò)防護(hù)產(chǎn)品的運(yùn)用在一定程度上可以降低網(wǎng)絡(luò)攻擊次數(shù)和切取幾率,可以從單方面的保護(hù)電腦不受侵害,但是要想整個(gè)網(wǎng)絡(luò)都保持一個(gè)良好的環(huán)境,只是使用這些簡(jiǎn)單的網(wǎng)絡(luò)防護(hù)產(chǎn)品還是不夠的。在這個(gè)網(wǎng)絡(luò)技術(shù)發(fā)展速度極快的時(shí)代下,如何讓互聯(lián)網(wǎng)成為一個(gè)安全的單位,是我們應(yīng)該共同探討的話題,這不僅是為了個(gè)人的隱私也是為了整個(gè)互聯(lián)網(wǎng)世界。
一 全面的分析網(wǎng)絡(luò)安全管理平臺(tái)
要想在這個(gè)時(shí)代實(shí)現(xiàn)網(wǎng)絡(luò)安全管理平臺(tái)計(jì)劃,就必須讓所有網(wǎng)絡(luò)設(shè)備統(tǒng)一化,對(duì)設(shè)備其中的數(shù)據(jù)進(jìn)行分析。對(duì)網(wǎng)絡(luò)世界當(dāng)中的攻擊方式進(jìn)行統(tǒng)計(jì)整理,并且從多個(gè)角度對(duì)攻擊方式進(jìn)行解析,簡(jiǎn)單的了解攻擊的手段,讓一般網(wǎng)絡(luò)防護(hù)產(chǎn)品得到簡(jiǎn)單的升級(jí)。那么怎樣才能實(shí)現(xiàn)網(wǎng)絡(luò)安全管理平臺(tái)的建設(shè)呢?以下幾點(diǎn)是作者翻閱了大量相關(guān)資料,再結(jié)合了自身的工作經(jīng)驗(yàn)所總結(jié)出來的:
(一)網(wǎng)絡(luò)管理區(qū)域化:網(wǎng)絡(luò)安全管理平臺(tái)必須具備一定的管理制度,把整個(gè)網(wǎng)絡(luò)分為不同的區(qū)域?qū)ζ溥M(jìn)行管理,不同的網(wǎng)絡(luò)區(qū)域使用針對(duì)性的管理手段,讓其中的問題能夠及時(shí)的得到解決。
(二)管理策略的作用:安全平臺(tái)當(dāng)中的網(wǎng)絡(luò)設(shè)備,能夠及時(shí)的部署網(wǎng)絡(luò)安全區(qū)域內(nèi)的工作計(jì)劃。
(三)事件的管理作用:這一條是要求網(wǎng)絡(luò)安全平臺(tái)要對(duì)安全區(qū)域內(nèi)設(shè)備所發(fā)出的信息,進(jìn)行處理并且讓其轉(zhuǎn)變成為警告信息,從而通知到系統(tǒng)當(dāng)中的上下級(jí)。
(四)實(shí)現(xiàn)平臺(tái)具有值班管理的能力:平臺(tái)當(dāng)中的管理系統(tǒng)可以安排好值班人員的時(shí)間,以及值班人員的工作任務(wù),讓值班人員可以明確自己的工作方向,讓整體工作更加的效率
(五)網(wǎng)絡(luò)安全評(píng)估能力:管理系統(tǒng)應(yīng)該可以對(duì)網(wǎng)絡(luò)當(dāng)中的各項(xiàng)數(shù)據(jù)進(jìn)行分析,從中預(yù)估攻擊的手段和方向,從而采取相對(duì)應(yīng)的防御手段。
(六)應(yīng)急事件處理能力:對(duì)于平臺(tái)當(dāng)中突發(fā)的應(yīng)急事件,應(yīng)該及時(shí)的向值班人員發(fā)出警告,同時(shí)還要在系統(tǒng)當(dāng)中,做出相對(duì)應(yīng)的防護(hù)措施,對(duì)突發(fā)問題進(jìn)行準(zhǔn)確定位。
二 網(wǎng)絡(luò)安全管理平臺(tái)的設(shè)計(jì)結(jié)構(gòu)
目前,互聯(lián)網(wǎng)世界當(dāng)中的網(wǎng)絡(luò)安全管理平臺(tái)主要使用的結(jié)構(gòu)是BS結(jié)構(gòu),并且使用文檔服務(wù)器與oarcel數(shù)據(jù)庫(kù)來進(jìn)行網(wǎng)絡(luò)信息的分析與存儲(chǔ)。從網(wǎng)絡(luò)安全管理平臺(tái)的實(shí)際情況出發(fā),使用商業(yè)化、實(shí)用化、智能化的設(shè)計(jì)眼光去進(jìn)行設(shè)計(jì)。設(shè)計(jì)出來的網(wǎng)絡(luò)安全管理平臺(tái)系統(tǒng),要能夠準(zhǔn)確的分析攻擊數(shù)據(jù),并且要具有防御攻擊的能力,同時(shí)要能安排平臺(tái)當(dāng)中的工作流程,另外,平臺(tái)系統(tǒng)還應(yīng)該要其中的資產(chǎn)信息采取保護(hù)措施以及管理措施。最后還應(yīng)該對(duì)網(wǎng)絡(luò)安全管理平臺(tái)當(dāng)中的數(shù)據(jù)結(jié)果進(jìn)行統(tǒng)一分析,找出其中不足的問題,采用相對(duì)應(yīng)的手段來進(jìn)行彌補(bǔ)。
網(wǎng)絡(luò)安全管理平臺(tái)主要有四個(gè)部分組成,即:安全系統(tǒng)及安全管理設(shè)備、安全事件收集系統(tǒng)、安全信息處理服務(wù)器、安全信息儲(chǔ)存數(shù)據(jù)庫(kù)。在這個(gè)四個(gè)部分當(dāng)中的安全系統(tǒng),主要是指 服務(wù)器當(dāng)中的防火墻系統(tǒng)、殺毒系統(tǒng)、以及服務(wù)器主機(jī)等相關(guān)設(shè)備。使用安全管理平臺(tái)的人員不需要具備相當(dāng)高的計(jì)算機(jī)技術(shù),只需持有一般計(jì)算機(jī)的技術(shù),在進(jìn)行一定的管理培訓(xùn),就可以相當(dāng)熟練才操作網(wǎng)絡(luò)安全管理平臺(tái)。
最后,網(wǎng)絡(luò)安全管理平臺(tái)的在維護(hù)方面也有很好的表現(xiàn),可以為使用人員提供完善的系統(tǒng)保護(hù)措施,以及可以提高解決實(shí)際問題的說明,讓使用人員可以快速的解決網(wǎng)絡(luò)的實(shí)際問題,從而提高網(wǎng)絡(luò)安全管理平臺(tái)的使用效率。在網(wǎng)絡(luò)安全管理平臺(tái)當(dāng)中的模塊也是可以隨意變化的,隨著時(shí)代的進(jìn)步而進(jìn)行模塊的更換,讓網(wǎng)絡(luò)安全管理平臺(tái)能夠跟上時(shí)代的潮流。
三 實(shí)現(xiàn)網(wǎng)絡(luò)安全管理平臺(tái)的相關(guān)技術(shù)
我國(guó)為了保證網(wǎng)絡(luò)環(huán)境的良好,全國(guó)統(tǒng)一采用實(shí)名制上網(wǎng),在這個(gè)基礎(chǔ)上的同時(shí)在結(jié)合用戶名密碼加密與指紋驗(yàn)證等網(wǎng)絡(luò)技術(shù),很好的保證了我國(guó)的網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)安全管理平臺(tái)中的核心機(jī)制,采用了互聯(lián)網(wǎng)聯(lián)動(dòng)操作,讓網(wǎng)絡(luò)安全管理平臺(tái)與每個(gè)網(wǎng)絡(luò)防護(hù)產(chǎn)品進(jìn)行銜接,實(shí)現(xiàn)網(wǎng)絡(luò)安全產(chǎn)品的統(tǒng)一化,從而提高網(wǎng)絡(luò)防護(hù)產(chǎn)品的防御能力。另一方面,我們要正確認(rèn)識(shí)到建設(shè)網(wǎng)絡(luò)安全管理平臺(tái)的主要目的,其主要的目的就是為使用者提供一個(gè)安全管理的環(huán)境,讓使用者在平臺(tái)當(dāng)中進(jìn)行簡(jiǎn)單的操作就可以防御網(wǎng)絡(luò)的攻擊,因此,簡(jiǎn)單易懂的操作界面對(duì)于網(wǎng)絡(luò)安全管理平臺(tái)是非常重要的。
另外,在網(wǎng)絡(luò)安全管理平臺(tái)當(dāng)中,XM1技術(shù)是平臺(tái)在進(jìn)行數(shù)據(jù)轉(zhuǎn)化的主要技術(shù),這一先進(jìn)技術(shù)的運(yùn)用可以讓用戶的數(shù)據(jù)很好的在平臺(tái)當(dāng)中轉(zhuǎn)化,避免平臺(tái)當(dāng)中的信息不能夠讓用戶所理解,同時(shí)也可以讓平臺(tái)很好的接受用戶的信息,從而解決實(shí)際的問題。XM1技術(shù)可以根據(jù)信息的不同而進(jìn)行跟新,因此,這種技術(shù)跟平臺(tái)當(dāng)中的模塊一樣,是可以向著時(shí)代前進(jìn)的方向而進(jìn)行發(fā)展的,讓任何的新信息都可以和平臺(tái)有效的結(jié)合。
四 結(jié)束語(yǔ)
對(duì)于網(wǎng)絡(luò)安全管理平臺(tái)的建設(shè)現(xiàn)在只是起步階段,很多的問題我們都還沒有看到,因此,在未來的時(shí)間的當(dāng)中,我們應(yīng)該采取更多的手法,找出當(dāng)中存在的問題,融入跟多的技術(shù),讓整個(gè)平臺(tái)都變得更加完善。
參考文獻(xiàn):
[1]裴娜. 網(wǎng)絡(luò)安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D].北京郵電大學(xué),2010。
[2]王慧. 網(wǎng)絡(luò)安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D].哈爾濱工程大學(xué),2013。
[3]孫誦波. 網(wǎng)絡(luò)安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D].中國(guó)地質(zhì)大學(xué)(北京),2012。
[4]郭偉光. 網(wǎng)絡(luò)安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D].太原科技大學(xué),2011。
[5]王懿嘉. 網(wǎng)絡(luò)安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 信息系統(tǒng)工程,2013。