杜明帥 ?？? 楊娜

摘要：隨著網絡技術的不斷發(fā)展，網絡已經滲透到人們生活的各個領域，同時，先進的網絡技術也更加便利了人民群眾的生產生活網絡技術得以正常使用的前提就是網絡安全，因此研究網絡安全管理系統(tǒng)具有重要意義。但是在網絡技術應用普及的同時，受網絡環(huán)境特點影響，存在較大的安全風險，必須要采取措施來建立完善安全管理系統(tǒng)。本文針對當前網絡安全管理進行簡要分析，并且針對當前存在的問題提出合理建議。

關鍵詞：網絡安全；管理系統(tǒng)；研究

計算機網絡的應用效果影響著社會經濟發(fā)展，同時也關乎人們生活質量，網絡安全管理系統(tǒng)的建設，需要明確設計目標，然后合理選擇應用技術，設計安全網關，確保安全管理系統(tǒng)的安全性。當前越來越多的科研力量都投入到網絡安全技術之中，而且也取得了一定的成效。本文主要研究并分析了分布式網絡安全管理系統(tǒng)的優(yōu)越性，結合目前網絡安全存在的問題提出了可行的建議。

1.網絡安全管理必要性

隨著網絡技術的不斷提高，越來越多的問題就不斷顯現(xiàn)，網絡為人們的生活帶來了很多便利，同時網絡安全問題也給人們帶來了很多煩惱，隨著人們對個人隱私安全重視程度的不斷加深，導致人們對于網絡安全越來越重視。隨著研究的不斷深入，當前對于網絡安全技術的研究已經在不斷前進，殺毒軟件、文件加密技術等相繼出現(xiàn)，由于不同的網絡安全設備之間存在融合性問題，所以他們之間不能夠相互溝通，外加當前技術設備都比較復雜，廠家通過專業(yè)的轉件技術安裝可以實現(xiàn)對安全的控制。但是想要實現(xiàn)對整個網絡的安全控制難度是非常大的，而且網絡十分復雜，所以很難做到面面俱到。因此加強對當前網絡安全管理是十分有必要的。

2.網絡安全管理系統(tǒng)的問題

2.1網絡安全威脅

由于網絡使用者信息的保密性、完整性以及合法性等特點，所以網絡安全很容易受到威脅，很多不法分子會通過一些技術竊取網絡使用者的私人信息。因此設計網絡安全系統(tǒng)對個人的私人信息進行保護是網絡安全管理的重點內容，網絡安全設計不僅要對個人信息進行私有的保護，而且要符合互聯(lián)網的相關策略和機制，并且將理念融入到設計之中。網絡安全威脅可以分為偶然威脅和故意威脅兩種，故意威脅也可以分為被動和主動兩種，竊聽、監(jiān)聽屬于被動安全威脅，主動安全威脅則是指數(shù)據(jù)信息的泄露和惡意篡改。

2.2防火墻

防火墻的技術是利用計算機硬件和軟件技術相結合，從而實現(xiàn)阻礙對軟件的訪問，防火墻可以保障網絡系統(tǒng)不受到侵害。防火墻技術是通過控制網絡數(shù)據(jù)輸入和輸出實現(xiàn)的，所以對于惡意侵害等攻擊具有抗擊性。防火墻還可以提供安全服務的功能，這種服務功能可以實現(xiàn)對企業(yè)內部與外部網絡之間的數(shù)據(jù)信息交換控制，因此防火墻的設計在很大程度上解決了網絡系統(tǒng)安全問題，主要針對的子網。

2.3影響網絡安全的重要因素

當前影響網絡安全建設的因素有很多，網絡安全的威脅都是采取直接或者間接的方式對網絡數(shù)據(jù)造成損壞或者破壞，這些破壞可能會導致網絡數(shù)據(jù)遭到直接的破壞。一些不法分子由于受到經濟利益的誘惑所以或采取網絡攻擊的方式篡改重要的網絡數(shù)據(jù)和信息，上述這些網絡安全問題對于網絡安全管理造成了極大的損害。隨著網絡安全逐漸引起人們的關注，政府和事業(yè)單位也都加強了重視，如今網絡安全管理系統(tǒng)的規(guī)模越來越大，網絡安全的防范技術也越來越進步。

3.網絡安全設計策略

3.1網絡安全總體框架

網絡安全管理中心是管理的中心環(huán)節(jié)，可以在同一時間實現(xiàn)與多個網絡之間的連接，并且還可以實現(xiàn)多項的安全監(jiān)測，實現(xiàn)實時防護。網絡安全代理可以提供安全監(jiān)測檢驗和安全設備等服務，網絡安全代理可以提供監(jiān)測檢驗和安全設備管理等服務，與網絡安全管理中心相互合作。網絡安全設備管理的總體框架應該包含整個基礎設備的管理，主要是軟件安全和數(shù)據(jù)的管理，管理人員應該對系統(tǒng)進行有效的安全管理。

3.2系統(tǒng)模塊設計

網絡監(jiān)控系統(tǒng)模塊包含多個項目，用戶登錄、用戶管理以及網絡連接監(jiān)控等都是其中的子項目，不同的模塊之間功能大不相同，但是相互之間也存在一定的聯(lián)系。在系統(tǒng)模塊設計時應該秉持上述的原則，在系統(tǒng)登錄模塊中應該將操作人員的信息都錄入其中，并且與數(shù)據(jù)庫模塊之間也應該具有一致性，如果信息不一致則應該禁止進入系統(tǒng)。而網絡流量監(jiān)控模塊應該實現(xiàn)對流入和流出數(shù)據(jù)兩者之間的監(jiān)控，一旦發(fā)現(xiàn)流入和流出數(shù)據(jù)總量出現(xiàn)異常則應該采取相關措施。

3.3系統(tǒng)網絡安全管理中心的組件

系統(tǒng)網絡安全管理中心的核心功能就是網絡安全事件的采集、網絡安全事件的查詢、網絡探測器以及網絡管理策略生成等四個組件，管理組件應該可以實現(xiàn)對網絡安全狀況管理模塊的添加、刪除等功能，并且在數(shù)據(jù)庫中也可以找到相關的模塊。而網絡安全數(shù)據(jù)庫是進行操作的主要結構，網絡管理可以實現(xiàn)對輸入事件的分析和進行自主查詢，最終將管理策略都發(fā)送給網絡安全代理功能。網絡安全時間數(shù)據(jù)庫和網絡探測器都屬于系統(tǒng)網絡安全管理中心的內容，網絡探測器的主要功能就是實現(xiàn)探測器上的功能模塊進行存儲，通過對網絡安全時間的統(tǒng)計和分析，網絡安全事件數(shù)據(jù)庫的主要功能就是用于對網絡事件的存儲。

4.網絡安全管理系統(tǒng)的研究與分析

網絡環(huán)境具有開放性的特點，所以在實際中會頻繁的受到外部的干擾，如果沒有成功阻止干擾，則就會導致安全事故的發(fā)生。所以建立網絡安全系統(tǒng)可以極大的保證網絡信息安全，保證網絡安全系統(tǒng)環(huán)境的正常運行也是非常重要的，因此對于網絡環(huán)境也應該進行有效保護。當然，網絡安全管理系統(tǒng)的研究必須要經過一系列統(tǒng)籌分析，構建有效的防御手段和設施建設，盡量減少安全事故的發(fā)生，不斷提高網絡的安全性?？傊?，網絡安全管理系統(tǒng)需要對信息的來源、去向以及內容進行嚴謹?shù)姆治?，對于網絡設備安全系統(tǒng)進行嚴格的研究，并且針對其中存在的問題要及時解決，以免造成嚴重的后果。

5.結語

隨著互聯(lián)網的普及，網絡已經涉及到人們生活的方方面面，人們對于個人信息的保護意識越來越強，因此提高網絡安全性是當前網絡安全管理的重點內容，同時對于提高網絡信息的應用也具有重要意義，網絡安全管理具有必要性。網絡安全威脅、防火墻不足、以及影響網絡安全的其他因素，應該全面設計網絡安全總體框架，系統(tǒng)模塊設計、系統(tǒng)網絡安全管理中心組件，做好網絡安全管理系統(tǒng)的研究和分析，提高網絡抵御外界攻擊的功能。

參考文獻：

[1]高瞻.網格環(huán)境下的校園網絡安全管理系統(tǒng)設計與實現(xiàn)[D].電子科技大學，2013.

[2]張熙.多域網絡安全管理系統(tǒng)策略一致性的研究與設計[D].北京郵電大學，2009.