試談網絡監控安全管理系統的設計與實現

張江　王筱薇倩　陳鴻　馬巍巍

摘要：當今社會是一個信息技術快速發展的社會，計算機網絡與人們的日常生活、工作等息息相關，社會公眾群體在運用信息技術的同時也面臨著一定程度的信息資源泄露，因此網絡安全問題也隨之而來。該文將立足于網絡監控管理系統中存在的一系列安全問題，對相關的公共網絡安全問題進行總結，通過分析現階段網絡監控安全管理系統的結構來論述網絡監控安全管理系統的設計方法，從而真正實現網絡監控安全管理，保證信息時代的網絡安全。

關鍵詞：網絡監控;安全管理;設計實現

中圖分類號：TP311 文獻標識碼：A

文章編號：1009-3044（2020）20-0053-02

科學技術的發展帶來了計算機網絡技術的迅速普及，在為人們提供了信息傳輸的方便的同時也帶來了一定的網絡安全問題，因此網絡監控安全管理系統需要不斷完善，從而對網絡的安全進行一定的管理與維護。現階段的網絡信息發布很快，一般無法進行及時的數據統計與信息篩選，因此信息時代下網絡信息的迅速發布造成了網絡信息錯誤的發生，并且錯誤發生頻率不斷升高。信息時代的網絡安全問題頻繁發生，因此要求有相應的網絡監控安全管理系統來做好管理與監控的工作，維護網絡信息安全。

1網絡監控管理系統的安全問題

1.1網絡監控管理系統技術落后

現階段人們的生活處于信息網絡之中，也面對著無數的網絡信息安全問題，這些網絡信息安全問題得到了國家相關部門的重視。然而發展中國家的網絡監控管理技術相對落后，無法對互聯網技術進行合理的完善，在信息管理方面也相對落后。現階段我國的網絡信息安全技術主要依賴于國外，無法體現自主性與創新性，因此網絡監控管理系統技術落后是目前的主要問題。相關部門目前還沒有建立起完善的安全監督管理體系，因此無法在短時間內解決信息安全問題。

1.2公眾缺乏維護網絡信息安全的意識

建立完善的網絡監控管理系統不僅需要國家相關部門的技術支持，也需要社會機構和個人的共同努力。然而目前公眾缺乏維護網絡信息安全的意識，尤其是一些企業在開展工作時，過于重視工作的技術性要求，而忽略了與工作有關的網絡信息安全問題。而民眾也逐漸成為公共網絡的巨大應用群體，隨時隨地都與網絡存在著千絲萬縷的聯系，然而現階段的民眾在運用網絡信息技術時并沒有意識到個人信息的泄露問題，缺乏一定的安全意識。公眾對于網絡信息安全意識的缺乏引起了一系列的公共網絡安全問題，不僅泄露了個人信息同時也嚴重影響了當今社會的穩定發展。

1.3社會中存在大量的信息泄露的不法分子

在信息社會，不僅社會公眾的白我保護意識薄弱，同時也有許多不法分子利用互聯網的弊端來開展一系列的犯罪活動，主要包括計算機網絡病毒的散播以及一些電腦黑客的攻擊。這些都對社會公眾的日常生活安全產生了不良影響，同時也造成了嚴重的經濟損失，因此我們需要建立更加完善的網絡安全體系，抑制不法分子數量的增加，維護社會公眾的網絡信息安全。

2網絡監控安全管理系統的結構

2.1網絡安全管理的概念

“網絡安全管理是采用一種特定的方式來對網絡信息進行系統性的維護”[1]，從而保證信息時代下的網絡可以更加高效有序安全的運行，使網絡中的信息資源可以得到進一步的充分利用。目前的網絡信息安全管理處于高效且快速發展的過程，我們要做好相應的整理與分析，從而實現真正的網絡信息安全管理。

2.2網絡監控安全管理系統的結構

網絡監管安全系統一般分為“前臺的網絡信息安全監控”和“后臺的數據采集”，這是系統的主要結構。前臺的網絡信息安全監控主要是指連接網絡的設備，這些設備可以對現有的網絡信息資源進行有效的監控與管理。而后臺的數據采集主要是網絡監控安全管理系統運行的保障，也是整個系統的核心所在，具有一定程度的安全性與獨立性。后臺數據采集的順利運行對于整個網絡安全系統至關重要。

在保證前臺與后臺兩個部分的安全運行之后，信息資源在傳到計算機以后會與設備的連接口以及所有的計算機網絡的客戶端相聯系，在每個客戶端的末尾建立起新的網絡屬性[2]，最后添加相應的網絡資源安全管理人。在網絡資源服務器的模塊管理中，服務器是網絡監控管理系統的重要組成部分，因此對于服務器的管理需要一個單獨的安全管理模塊，Windows系統的服務器模塊會使用相對安全的系統數據包來進行采集與管理，對于計算機的網絡資源以及內存占有率進行數據采集以及數據管理。

在計算機接入網絡的過程中，個人IP要與計算機終端地址相互綁定。在計算機的終端里，有一部分是在接入端口有特殊要求的計算機，這些計算機需要采用讀取已連接的終端設備的方法來進行系統安全的維護以及相應的模塊處理。安全系統會自動同時記錄個人IP與計算機終端地址，因此在接人終端設備的過程中，這兩個地址無法重合，若有其他設備有預謀地接人操作系統，網絡安全設備就會發出報警與警告的聲音，這是目前網絡監管安全系統中必不可缺的一部分。

綜上所述，網絡監管安全管理系統的結構主要包括前臺的網絡信息安全監控和后臺的數據采集系統這兩個主要結構。網絡設備的監控安全管理、網絡資源中服務器的管理模塊以及網絡接入管理模塊這四部分結構相互配合，才能使網絡監管安全管理系統有序運行。

3網絡監控安全管理系統的設計方法

3.1網絡監控安全管理系統的設計準則

網絡監控安全管理的設計準則主要依賴于現代網絡信息的發展需要，這些要求監控系統的運行必須安全可靠，同時也要求操作系統使用簡單[3]。這些設計準則成為網絡監督安全管理系統設計的基礎，同時也使網絡技術的管理方法符合了當前信息時代的計算機網絡安全發展。我們可以依據這些設計準則對現有的網絡監控安全管理系統進行改善與更新，從而使得安全管理體系更加簡單可靠、使用方便。

3.2網絡監控管理系統的方法

3.2.1完善網絡系統安全等級保護制度

網絡系統安全等級保護制度一般來說主要包括五級，分別為自主保護級、指導保護級、監護保護級、強制保護級以及專控保護級。這種對于安全等級的完善，可以將網絡信息的安全情況實事求是地展示出來，同時各個信息系統的部門情況也可以通過網絡安全系統詳細地展示出來。這些措施可以保證信息系統的公開與明確，對于信息系統的明確可以使人們對于網絡安全的保密性以及完整性能夠更加有效地把控。這些網絡系統安全等級的劃分也能夠讓有關的工作人員更加地貼合實際情況，根據不同情況來設計各個不同的安全保護工作。因此完善網絡系統安全等級保護制度是網絡監控管理系統的重要方式方法。

3.2.2實施有效地監控管理體系

為了保證整個網絡監督安全管理系統的順利運行，相關的工作人員需要對整個工作的開展進行有效的監控與管理，同時相關的管理人員要對實際的網絡安全系統的運行情況進行有效的監督與控制。另外，整個網絡系統的安全管理要對每個設備終端的訪問瀏覽進行嚴格的把控，另外對于正在運行的文件，如申請書或者學生檔案信息等進行有效的監控。另外，為了保證監控管理體系的有效實施，要有一定的緊急預案的管理措施，這些可以保證在公共網絡信息系統遭到威脅的時候可以及時有效地采取相關的管理措施。緊急預案的設立首先要使相關的工作人員建立相關的安全處理體系，進而保證管理的有效性與連續性，同時也要對相關的突出事件的處理進行合理化的改進與完善。

3.2.3對于網絡安全進行定期地審計

為了確保公共網絡信息系統工作效果的良好展示，相關的工作人員要對整個網絡安全管理系統進行全面的控制。因為病毒可能會處在網絡信息系統的任何一個環節之中，從而會危害到整個網絡安全系統[4]。這時的網絡安全管理系統要對各個網絡信息進行相應的過濾，確保整個網絡數據資源的安全。同時，要選擇性地應用防火墻等病毒防護過濾程序，從而實現對網絡系統的全面掃描，對有關的病毒進行準確確認，并第一時間實現清除。除此之外，有關的人員也可以進行內容方面的有關過濾，對于與相關規定要求不符的內容進行阻斷，在最大程度上避免用戶的損失。

3.2.4設定相關的安全檢測崗位

安全檢測崗位的設定可以保證網絡監控系統的每一個環節得到有效的監督與審查，主要展示的是有關的安全管理工作部門的職能，包括了個人賬戶的檢查、上述審計的檢查以及各個終端沒備的數據審查等措施。這些相關的安全檢測崗位可以第一時間發現網絡系統中所存在的異常的問題，從而確保相關安全管理制度的完善。要將相關安全檢測崗位的工作人員的工作職責以及工作的方向明確出來，相關工作人員要以身作則，明確自己的工作職責，對于每個崗位所要檢測的數據以及內容進行嚴格的審查與執行。對于違反了有關網絡安全制度的人，要給予一定的懲罰，從而進一步提高工作效率。設定相關的安全檢測崗位可以使網絡監督安全管理系統責任到人，確保系統中每一個環節有序進行，在保證了工作效率的同時也最大限度地保證了整個網絡監督安全管理系統的有效進行，從而確保網絡環境的安全。

4結語

綜上所述，信息時代下計算機網絡與我們每個人都息息相關，同時也出現了一定的網絡安全問題。目前的公共網絡安全問題已經受到了人們的密切關注。本文首先提出了現階段社會中所存在的一些網絡安全問題，繼而分析網絡監控安全管理系統的結構，最后對整個網絡監控安全管理系統的設計與實現做出進一步的完善與提升，包括完善網絡系統安全等級保護制度、實施有效的監控管理體系、對于網絡安全進行定期審計、設定相關安全檢測崗位等。根據網絡監督安全管理系統的設計準則，對當前的網絡監督系統進行全方位的完善，從而防止信息病毒在網絡系統里大肆傳播與復制，進而最大限度地保證信息時代的網絡安全。

參考文獻：

[1]袁偉毅.計算機網絡系統的安全管理[J].廣西質量監督導報，2008（10）：62-63.

[2]邵曉東.網絡終端安全管理系統的設計與實現[D].濟南：山東大學，2007.

[3]何升文.網絡安全管理系統研究與實現[D].西安建筑科技大學，2006.

[4]陳坤源.安全生產監督管理信息系統[J].設備管理與維修，2006（5）：48-49.

【通聯編輯：代影】

收稿日期：2020-02-18

基金項目：產學研合作項目（項目名稱：互聯網安全監測采購項目檢索APP研發，項目號：402-50119021）

作者簡介：張江（1981-），女，江蘇揚州人，講師，碩士研究生，研究方向：圖像處理、計算機視覺。