網絡安全管理技術研究

閆娟

【摘要】 網絡技術的發展使人類的生產及生活更加方便，但同時網絡安全問題也越來越受到社會各界的關注。可見，重視網絡安全管理技術的研究非常必要。

【關鍵字】 網絡安全 管理技術 優化

一、引言

網絡安全管理對保障網絡安全的可靠性起著關鍵性的作用。現階段，網絡安全管理問題表現為不完善的網絡安全管理策略及不全面的網絡安全管理技術。我國網絡安全管理體系尚未建立起完善的安全管理策略，也未對網絡協議進行安全方面的把控，如此定會對網絡安全效益產生嚴重的影響。我國網絡安全管理過程，多采用入侵檢測技術及防火墻技術，且未對此類安全技術進行合理的設置，如此亦會對網絡安全效益產生不良影響。為此，本文側重對網絡安全管理技術的優化進行研究，以期為提高網絡安全效益提供參考意見。

二、網絡安全管理的優化

2.1 網絡安全管理策略的優化

網絡安全管理技術問題的處理過程，首先應對網絡安全管理策略進行有效把控，即細化及深化網絡安全管理策略，以使安全管理與策略核心緊密結合起來，由此形成規范化的策略體系，并最終為優化網絡安全管理技術奠定牢靠的基礎。網絡安全管理策略的優化分為策略內容及策略管理的優化。策略內容的優化過程，應重視對安全管理策略進行研究，即細化策略模型及策略匹配，以改善網絡安全策略的綜合性能；策略管理的優化過程，應重視對安全策略管理手段進行研究，即分析策略管理及建立起相應的管理中心，以確保各項管理內容有效地融合起來。

2.2 網絡安全管理技術的優化

網絡安全管理技術的優化過程，應以傳統檢測體系為基礎，對協同信息規范、智能分析及信息集成進行完善，并以入侵檢測技術及防火墻技術為基礎，增加相應的內容，以提升行為規范與策略協議的有效性。

1.信息集成。各種信息產品的廠商各不相同，若未對此類技術或工具進行整理，定會使網絡信息混亂無序，而信息集成技術便能實現此種功能。信息集成由數據采集與數據預處理兩方面組成，因此信息集成控制過程，應處理好各關聯信息，即落實好數據采集與數據預處理工作，如此結合數據內容建立起鬼影數據庫及配置文件，以確保數據技術滿足網絡系統的實際需求，從而提高數據的安全管理效益。此外，應重視對數據處理技術進行相關方面的研究，即對源白不同數據庫級數據源的所有資料進行收集及整理，挑選出有價值的信息或去除掉冗余的信息，以提高數據處理技術對錯誤信息或冗余信息的處理效果，從而建立起便捷高效的分析途徑，并最終提高信息內容的集成效果。

2.智能分析。智能分析是指對網絡數據進行綜合分析，此乃實現對網絡安全進行高效管理的核心技術，且較單獨分析的準確性更高。智能分析具有識別威脅信息、自動響應安全時間及發出警告的功能。智能分析過程，應重視對網絡安全引擎的有效把控，即正確設置系統引擎，以確保系統引擎對網絡安全數據問題進行有效地識別及預警。此外，智能分析過程，也必須正確設置網路安全組件及合理選用網絡安全數據，且最好選用多種關聯規則系統來處理數據，以確保系數分析覆蓋到網絡安全管理的各個方面，從而提升網絡安全管理效益。但目前，智能分析技術尚待深入研究，即智能分析尚未覆蓋到網絡威脅的所有方面，因此存在的缺陷不容小覷。

3.協同信息規范。對網絡安全數據進行綜合分析前，應事先協同各安全事件，此乃網絡安全管理的關鍵性技術。安全事件與安全事件、與宿主機及與用戶間表現出直接性或問接性的聯系，而此種連續對增加網絡數據及信息的安全可靠性具有重要作用。因此，協同信息規范過程，必須對安全事件與安全事件、宿主機及用戶間的聯系進行有效把控，即建立起系統性的安全管理協議，以確保各項管理內容與相應安全標準間相互融合，從而建立起規范化的協同體系。此外，必須建立起規范化的系統內部管理協議，由此形成合理的安全管理結構，如此使安全管理與協同規范內容結合起來，并最終形成規范的網絡安全協議。

三、結束語

總之，網絡技術高速發展的同時，人類對網絡安全管理的關注度越來越高，而此種綜合的新型技術尚存在諸多問題亟待解決，如安全管理協議不規范等。但從長遠角度而言，網絡安全管理定能向大范圍及分布式管理方向發展，如此亦能確保網絡環境的安全可靠性。