◆李俊杰

信息融合技術(shù)在網(wǎng)絡(luò)安全管理中的應用

◆李俊杰

(凱里學院 貴州 556011)

隨著互聯(lián)網(wǎng)的發(fā)展應用，網(wǎng)絡(luò)安全管理問題被提上了日程，目前我國有關(guān)網(wǎng)絡(luò)的法律法規(guī)還不夠完善，人們在進行網(wǎng)絡(luò)的使用時有一定的風險性。為了保障計算機用戶的網(wǎng)絡(luò)安全，相關(guān)技術(shù)人員進行了很多討論和研究，制定出了多種網(wǎng)絡(luò)安全管理措施。本文主要解析了信息融合技術(shù)在網(wǎng)絡(luò)安全管理中的應用，希望能在計算機用戶的網(wǎng)絡(luò)安全防護過程中發(fā)揮重要作用。

信息融合技術(shù)；網(wǎng)絡(luò)安全管理；具體應用

0 前言

隨著互聯(lián)網(wǎng)的普及，人們的生活、工作發(fā)生了巨大變化，很多不法分子開始通過網(wǎng)絡(luò)的開放性做出不良行為，嚴重威脅了人們的網(wǎng)絡(luò)健康和安全。因此，網(wǎng)絡(luò)安全管理的主要發(fā)展目標是保證網(wǎng)絡(luò)用戶的資產(chǎn)穩(wěn)定和信息完整，實現(xiàn)最大化的投資回報。因此要不斷的改革網(wǎng)絡(luò)安全管理制度，實現(xiàn)網(wǎng)絡(luò)對風險的及時預警和排查，讓網(wǎng)絡(luò)的發(fā)展環(huán)境變得更加健康。

1 網(wǎng)絡(luò)安全管理平臺化

1.1安全策略管理

安全策略管理主要是負責制定網(wǎng)絡(luò)使用制度，并根據(jù)不同的使用情況，對制度進行不斷的完善，確保網(wǎng)絡(luò)的安全管理平臺能夠平穩(wěn)的運行，并能夠很好的讓工作人員進行掌控。并且網(wǎng)絡(luò)策略管理還可以實現(xiàn)網(wǎng)絡(luò)平臺技術(shù)和人員管理制度的雙重優(yōu)化，全方位的監(jiān)督計算機在應對緊急事故的處理方式。安全策略管理是網(wǎng)絡(luò)安全管理平臺的心臟。

1.2網(wǎng)絡(luò)安全設(shè)備管理

網(wǎng)絡(luò)安全設(shè)備管理主要是負責安全設(shè)備的檢查、更新與維護。人們對安全管理的主要應用手段是計算機網(wǎng)絡(luò)防火墻、身份驗證和網(wǎng)絡(luò)漏洞掃描等管理方式，這些管理手段的主要形式是網(wǎng)絡(luò)應用軟件，這就需要定期的對其進行更新和維護。網(wǎng)絡(luò)安全設(shè)備管理就是負責對這些管理設(shè)備的使用和配制進行監(jiān)督檢測，從而實現(xiàn)網(wǎng)絡(luò)安全的管理目標。

1.3網(wǎng)絡(luò)安全故障檢測

網(wǎng)絡(luò)安全故障檢測主要是對網(wǎng)絡(luò)的運行狀態(tài)進行數(shù)據(jù)記錄，通過安全策略管理模塊的設(shè)定和安全設(shè)備的應用來實現(xiàn)對網(wǎng)絡(luò)安全問題的監(jiān)督、排查與檢測。通過安全故障檢測系統(tǒng)能夠及時的發(fā)現(xiàn)網(wǎng)絡(luò)漏洞和外部網(wǎng)絡(luò)入侵，并生成網(wǎng)絡(luò)檢測報告，讓計算機有足夠的解決時間。

1.4網(wǎng)絡(luò)安全事件的審計與分析

網(wǎng)絡(luò)安全事件的審計與分析是整個網(wǎng)絡(luò)安全管理系統(tǒng)的重要組成部分，在時間審計過程中，能夠?qū)τ嬎銠C網(wǎng)絡(luò)問題的成因和主要問題方向進行終端反饋，為計算機的網(wǎng)絡(luò)問題修復提供保障。并實現(xiàn)對網(wǎng)絡(luò)安全的預測，及時的規(guī)避風險。

1.5網(wǎng)絡(luò)安全事件響應

網(wǎng)絡(luò)安全事件響應是網(wǎng)絡(luò)安全管理平臺的處理終端，通過對故障檢測的分析和審計結(jié)果的對照進行網(wǎng)絡(luò)問題的解決處理，實現(xiàn)對網(wǎng)絡(luò)安全的整體防護，為使用者營造一個良好的網(wǎng)絡(luò)氛圍。

2 信息融合技術(shù)在網(wǎng)絡(luò)安全管理中的應用

2.1在網(wǎng)絡(luò)安全管理中采用信息融合技術(shù)的原因

（1）大型網(wǎng)絡(luò)系統(tǒng)需要進行集中式管理，要提高系統(tǒng)的單點控制能力和單人配置能力，其主要是為了節(jié)約勞動力、節(jié)省勞動時間，避免員工對每個系統(tǒng)都要單獨進行操作。集中式的管理系統(tǒng)主要是進行對管理的擴充，所以主要建立在安全設(shè)備的管理層，簡化管理人員的操作步驟。

（2）網(wǎng)絡(luò)具有一定的開放性，決定了網(wǎng)絡(luò)環(huán)境的復雜情況，網(wǎng)絡(luò)事件沒有約束，可以隨意的進行傳播，這也是影響網(wǎng)絡(luò)安全的重要原因，應用信息融合技術(shù)對信息的接收產(chǎn)生一定的限制，只接受自己需要的數(shù)據(jù)內(nèi)容，有助于加強網(wǎng)絡(luò)管理平臺的運行效果。

（3）單個網(wǎng)絡(luò)安全設(shè)備的運用無法進行完備的網(wǎng)絡(luò)信息檢測，一些安全設(shè)備只能預防一部分已經(jīng)出現(xiàn)的或者明顯的網(wǎng)絡(luò)危害排查，使網(wǎng)絡(luò)安全保護產(chǎn)生局限性，不能很好的開展網(wǎng)絡(luò)保護工作，維護使用者的利益。而且孤立的檢查設(shè)備也無法對出現(xiàn)的網(wǎng)絡(luò)問題進行自主判斷。

（4）從整體的網(wǎng)絡(luò)管理上看，通過信息融合技術(shù)的應用，能夠提高網(wǎng)絡(luò)安全事件的處理效率，節(jié)省一定的處理時間，增強對網(wǎng)絡(luò)數(shù)據(jù)的分析和篩選，確保安全事件分析結(jié)果的有效性，保障網(wǎng)絡(luò)安全系統(tǒng)平臺的平穩(wěn)運行，增加網(wǎng)絡(luò)使用的安全性，保障網(wǎng)絡(luò)使用者接收信息的健康和安全。

2.2數(shù)據(jù)融合技術(shù)工作原理

數(shù)據(jù)融合技術(shù)就是對網(wǎng)絡(luò)終端數(shù)據(jù)進行全面處理的過程，主要的工作原理是：把計算機傳感器和信息源中的數(shù)據(jù)信息進行收集整理，在借助網(wǎng)絡(luò)的聯(lián)動進行分析，并對這些外來信息進行精準定位，對數(shù)據(jù)的來源進行排查，還要對身份進行檢測，結(jié)合當前的網(wǎng)絡(luò)運行狀態(tài)和所處的風險環(huán)境，對可能出現(xiàn)的網(wǎng)絡(luò)問題進行全方位預測，并進行恰當?shù)南到y(tǒng)評估。這一技術(shù)的反偵查性使其成為了部隊的寵兒，借此原理進行改良，應用到戰(zhàn)場上，實現(xiàn)對戰(zhàn)場的全面監(jiān)控。同時還被應用到了醫(yī)學和遙感技術(shù)的創(chuàng)新中，因此對數(shù)據(jù)融合的研究是非常必要的。

2.3數(shù)據(jù)融合的處理模型

在國內(nèi)外的研發(fā)過程中，數(shù)據(jù)融合技術(shù)已經(jīng)成為了重點研究對象，國外的專家提出過一個數(shù)據(jù)融合的處理模型，主要內(nèi)容是將數(shù)據(jù)融合技術(shù)分為三個不同等級：一是融合技術(shù)應用的具體位置和標識估迅；二是敵我軍事局勢的相關(guān)估迅；三是范圍內(nèi)兵力威脅估迅。在我國的相關(guān)學者研究中，三個等級成為了融合技術(shù)研究的主要方向，并以此為基礎(chǔ)實現(xiàn)對數(shù)據(jù)融合技術(shù)的應用。

2.4安全評估在網(wǎng)絡(luò)安全管理平臺的應用

（1）在進行一般網(wǎng)絡(luò)問題的處理過程中，可以通過對STA實現(xiàn)原則的研究分析，實現(xiàn)對融合技術(shù)的應用。信息融合技術(shù)與普通的防火墻技術(shù)和漏洞掃描技術(shù)的不同之處就在于，數(shù)據(jù)融合技術(shù)是對兩者的總結(jié)和升華，繼承了常用技術(shù)的使用優(yōu)勢，并在此基礎(chǔ)上加以改良，能夠更好的實現(xiàn)網(wǎng)絡(luò)安全管理平臺在計算機網(wǎng)絡(luò)中的應用，實現(xiàn)對網(wǎng)絡(luò)狀態(tài)的評估。

（2）我國當前的網(wǎng)絡(luò)安全管理系統(tǒng)，其處理方式主要是對計算機使用日志中的數(shù)據(jù)進行安全狀態(tài)評估和風險規(guī)避，并生成風險報告，風險報告的覆蓋范圍較大。在系統(tǒng)終端接收到問題報告時會對數(shù)據(jù)進行二次的檢測分析，并繪制出運行脈絡(luò)和發(fā)展方向，從而實現(xiàn)對網(wǎng)絡(luò)的全方位控制，對檢查出的網(wǎng)絡(luò)漏洞會進行及時的修復，保證平臺的安全性。

3 信息融合技術(shù)在網(wǎng)絡(luò)安全管理中起到的作用

（1）從當前的信息管理上看，我國的網(wǎng)絡(luò)環(huán)境孕育了很多網(wǎng)絡(luò)安全管理設(shè)備，如計算機防火墻、IDS等。這些安全管理技術(shù)的應用對我國的網(wǎng)絡(luò)安全發(fā)展起到了很好的促進作用，并基本上構(gòu)建出了傳感式的安全管理環(huán)境。但從國際上的網(wǎng)絡(luò)安全管理的發(fā)展來看，某些安全問題則是需要多個網(wǎng)絡(luò)檢測節(jié)點進行反饋，才能及時的發(fā)現(xiàn)并解決，這就需要我們對現(xiàn)有的管理模式進行整合和改良，信息融合技術(shù)能夠?qū)鹘y(tǒng)的安全管理手段和新型的安全管理方式進行融合，形成具有更高智能化的新型網(wǎng)絡(luò)管理技術(shù)，實現(xiàn)對網(wǎng)絡(luò)的全方位傳感式管理。在對數(shù)據(jù)的使用評估過程中，網(wǎng)絡(luò)安全管理平臺能快速的實現(xiàn)對網(wǎng)絡(luò)安全問題的解決，自動生成安全報告，徹底擺脫單一的傳統(tǒng)安全管理模式，實現(xiàn)網(wǎng)絡(luò)安全發(fā)展的智能化、科學化。

（2）信息化技術(shù)在我國的發(fā)展歷史只有幾十年，發(fā)展如此迅速是得益于其本身所具有的開放性和自由性，這也是造成網(wǎng)絡(luò)安全管理困難的主要原因。信息融合技術(shù)在網(wǎng)絡(luò)安全管理平臺的統(tǒng)一管理過程中，不但更好的實現(xiàn)了風險評估和網(wǎng)絡(luò)運行趨勢的預測，還實現(xiàn)了網(wǎng)絡(luò)安全平臺相關(guān)管理工具的合理使用和配制，促進了網(wǎng)絡(luò)安全管理平臺的發(fā)展，實現(xiàn)了對網(wǎng)絡(luò)平臺得全方位管理，并提出了網(wǎng)絡(luò)問題的解決措施。信息融合技術(shù)在網(wǎng)絡(luò)安全管理平臺中的有效應用加強了人們對計算機網(wǎng)絡(luò)的信任度，提高了人們的生活水平，實現(xiàn)了網(wǎng)絡(luò)技術(shù)的運行與發(fā)展，帶動了產(chǎn)業(yè)的興起和改革，推動了我國經(jīng)濟的發(fā)展進步，為互聯(lián)網(wǎng)的應用保駕護航。

4 總結(jié)

在信息化技術(shù)的發(fā)展過程中，網(wǎng)絡(luò)安全管理已經(jīng)脫離了傳統(tǒng)單一的管理模式，逐步發(fā)展成為全方位的、立體化的多點式傳感技術(shù)管理平臺，網(wǎng)絡(luò)安全管理平臺借助不同模塊的分工處理，來實現(xiàn)當今社會網(wǎng)絡(luò)使用安全的統(tǒng)籌管理，確保能夠在發(fā)現(xiàn)安全問題時，有效地進行解決，及時地修補網(wǎng)絡(luò)運行產(chǎn)生的安全漏洞，使我國的網(wǎng)絡(luò)運行更加平穩(wěn)。

[1]李國臻.決策級信息融合技術(shù)在校園網(wǎng)絡(luò)安全管理中的應用分析[J].產(chǎn)業(yè)與科技論壇，2017.

[2]陳啟玲，溫永剛.信息融合技術(shù)在網(wǎng)絡(luò)安全中的應用分析[J].黑龍江科技信息，2016.

[3]意合巴古力·吳思滿江.數(shù)據(jù)融合技術(shù)在網(wǎng)絡(luò)安全管理平臺中的應用[J].中國新通信，2016.

[4]戚曉晶.基于信息融合的網(wǎng)絡(luò)安全態(tài)勢評估模型[J].科技創(chuàng)新與應用，2017.