网络安全管理.docx

网络安全管理.docx网络安全管理
网络技术和社会发展是辩证的关系，一方面它正在而且将更广泛和深
刻地改变传统的生产、经营、管理和生活方式，成为 21 世纪新的经济增
长点和资讯的重要传播工具 ;另一方面，网络国际化、社
网络安全管理
网络技术和社会发展是辩证的关系，一方面它正在而且将更广泛和深
刻地改变传统的生产、经营、管理和生活方式，成为 21 世纪新的经济增
长点和资讯的重要传播工具 ;另一方面，网络国际化、社会化、开放化、
个人化的特点，使网络成为一个国家的虚拟边界，如果在网络安全方面稍
有不慎，一个国家的经济、军事、社会、科技、政治等多方面将遭受严重
甚至是致命的后果。因此，网络信息安全保障能力已经成为新世纪综合国
力、经济竞争力、生存与发展能力的重要标志。
网络安全管理技术
协议联通技术
国际上的网管软件大多是基于 SNMP 设计的，一般只侧重于设备管
理，且编程复杂、结构单一，不利于大规模集成。如果用户要管理各类网
络设备、操作系统及安全产品，则要综合使用诸如 WBEM、UDDI 和 XML
等协议与通信技术。因此应尽量提高各协议接口间的透明访问程度，实现
协议间的互联互访。
探头集成技术
各安全子系统要对网络及用户进行实时管理，大多采用用户端安装插
件的技术，在多个子系统都需插件的情况下，可能产生冲突，且给用户系
统增加负担，因此各厂商除提供必要的接口信息外，集成单位也应注意将
各种信息技术进行融合，通过编程实现对各系统探头的集成。
可视化管理技术
为了让用户更好地通过安全管理平台进行集中管理，用户管理界面最
好能够提供直观的网络拓朴图，实时显示整个网络的安全状况，使用户可
以便捷地查看各安全产品组件的状态、日志以及信息处理结果，产生安全
趋势分析报表。因此可视化管理技术的研究与应用尤为重要。
事件关联技术
由于从单独的安全事件中很难发觉其它的攻击行为，必须综合多种安
全设备的事件信息进行分析，才能得到准确的判断。
事件过滤技术