网络安全监管系统的研究与应用

《网络安全监管系统的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机光盘软件与应用工程技术ComputerCDSoftwareandApplications2010年第9期网络安全监管系统的研究与应用黄洋(中船重工集团第722研究所，武汉430064)摘要：针对网络信息存在较多安全隐患的现状，本论文对网络安全监管系统进行了设计开发，在简单分析了3"-前网络信息安全监管系统应用现状的基础上，重点探讨了网络安全监管的设计与实现，给出了系统的总体层次架构和功能模块设计方案，并就具体的实现方案，从客户端、服务器及远程通信方式三个角度详细探讨了网络安全监管系统的实现，对于进一步提高网络信息安全监管与保障水平具有一定借鉴意义。关键词：网

2、络安全；安全管理；网络监管系统中图分类号：TP393．08文献标识码：A文章编号：1007—9599(2010)09—0052—02Research&ApplicationofNetworkSecurityManagementSystemHuangYang(The772ResearchInstituteofChinaShipbuildingIndustryCorporation，Hubei430064，China)Abstract：Aimingatthefactthattherearelotsofpotentialsafetyhazardonnetwork，thi

3、sPaperresearchedanddiscussedthenetworksecuritymalagementsystem．Firstlythecurrentinformationonnetworkofsecuritymanagementsystemwasanalyzed，onthebasisofanalysis，thedesignandrealizationofnetworkinformationsecuritymanagementsystemwasdiscussedindetaiIs．andthewholestructurelevelsandfunction

4、modelswerepointedout；ontheotherhand，therealizationschemeofthenetworkinformationsecuritymanagementsystemwasanalyzedfromtheclient，serverandthelong—distancecommunication，thethreeaspectswerealsodiscussed．A11thisworkiSsignificativeforenhancingtheinformationsecuritylevelonnetwork．Keywords：N

5、etworksecurity；Securitymanagement；Networkmanagementsystem一、引言分析收集攻击事件和敏感信息。采集层收集到的数据按照指定的随着计算机网络的发展，信息与网络技术正逐渐改变着人们筛选要求进行筛选后发送给分析层进行集中的存储和分析。由于的政治、经济、文化生活的方式。同时，随着人们对网络依赖性安全设备发送过来的日志采用的协议不同，报文内部的格式也不的增强，网络安全问题逐渐暴露，网络安全事件层出不穷。在信同，需要采集端能够对其进行识别和预处理，即对安全事件进行息化程度逐步提高的现代社会，信息安全越来越得到关注。标准化处

6、理。分析层对采集到的海量数据进行集中的存储和分析，本论文重点结合局域网内信息安全的要求，对网络安全监管以提取出主要关注的信息。分析层实现数据接收、实时分析、深系统进行开发设计与研究，以期从中找到可靠有效的信息安全管度分析的功能。其中包括事件准确定位、时间关联分析、知识库、理模式和网络安全监管系统的开发管理经验，并以此和广大同行安全态势分析、告警生成、存储索引、数据统计、人工分析与报分享。告等。展示层提供人机交互接口，将分析结果以直观的形式展示二、网络安全监管应用现状分析给安全管理员，并接受安全管理员的操作指令。为了防范安全攻击，提高网络安全性，安全厂商纷纷采用各(

7、二)系统功能模块设计种安全技术，推出各类安全产品，如防病毒、防火墙、入侵监测、本论文所设计的网络信息安全监管系统，也采用分散式管理入侵保护、VPN等等，并且加强操作系统和应用系统自身的安全防的模式，以客户端和服务器构成整个局域网信息的安全监管模式。护，加强安全审计。这些措施都在很大程度上提高了网络的安全以客户端与服务器结构的设计，安全监管系统的客户端，是状况，然而，不同的安全产品都是解决某一方面的安全问题，例安装于远端上的监控程序，它的主要的功能需求为以下四方面：如：防火墙用于检测和限制外部网络对受保护网络的访问，对穿1．提供管理对各组件的安装、删除、及运行参数的

8、设置与维过