網絡建設論文:談異構網絡安全管理平臺建設

前言：本站為你精心整理了網絡建設論文:談異構網絡安全管理平臺建設范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

作者：張勇單位：華僑大學廈門工學院

主要功能模塊劃分

對于文中平臺主要功能的實現，則主要通過業務邏輯層來完成，概括起來主要包含四個方面的功能。

1設備管理

對于設備管理模塊來說，可以作為其他功能模塊的基礎，是其他模塊有機結合的基礎模塊，主要包括幾個子功能：(1)設備信息管理；(2)設備狀態監控；(3)設備拓撲管理等。這些子功能的實現，可以在網絡拓撲和手動的基礎上，通過統一通信接口來對設備的狀態和性能進行實施的監控和管理，必要的情況下，還可以通過圖形化的方式來表示，方便平臺和系統管理員對設備運行狀態的及時掌握和定位，減輕管理員的工作量。

2事件分析

作為安全設備管理平臺的核心模塊，安全事件分析模塊的目的就是對大量的網絡事件進行分析和處理、篩選，減輕管理員的工作壓力，所以，該功能模塊的主要子功能有安全時間分類統計、關聯分析和處理等。同樣，該功能模塊也能夠通過統一通信接口來對各個安全設備所生成的時間報告進行收集、統計，在統計分析的過程中，可以根據不同的標準進行分類，如時間、事件源、事件目的和事件類型等，通過科學統計和分析，還可以利用圖表的方式進行結果顯示，從而實現對安全事件內容關系及其危害程度進行準確分析的目的，并從海量的安全事件中挑選出危險程度最高的事件供管理員參考。

3策略管理

安全設備管理平臺中的策略管理模塊包含多個功能，即策略信息管理、沖突檢測和策略決策等功能。通過對各類安全設備的策略進行標準化定義的基礎上，就可以統一對設備的策略定義進行管理和修改，對當前所采用的策略進行網絡安全事件沖突檢測，及時發現可能存在的網絡設置沖突和異常，確保網絡策略配置的正確性和合理性。通過對網絡環境中安全事件的深入分析，在跟當前所采用安全策略相比較的基礎上，就能夠為設備的安全設置提供合理化建議，從而實現對網絡安全設備設置的決策輔助和支持。

4級別評估

最后一個功能模塊就是安全級別評估模塊，該模塊的主要任務就是對網絡商業設備安全制度的收集匯總、實施情況的總結和級別的評估等。該模塊通過對網絡安全事件的深入分析，在結合安全策略設置的基礎上，實現對網絡安全水平的準確評估，從而為網絡安全管理的實施和水平的提高提供有價值的數據參考。

平臺中的通信方法

要實現網絡中異構安全設備的統一管理，就需要通過統一的通信接口來實現，該接口的主要功能就是通過對網絡中異構設備運行狀態、安全事件等信息的定時獲取，從技術的角度解決異構設備所造成的安全信息格式不兼容和通信接口多樣的問題，實現網絡安全信息的標準化和格式的標準化。

1資源信息標準化

在網絡安全管理中，所涉及到的安全資源信息主要包括安全設備的運行狀態、設備配置策略信息和安全事件信息等。其中，安全設備的運行狀態信息主要通過數據交換層中的通信程序通過跟安全設備的定時通信來得到，可以通過圖表的方式進行可視化。這些資源信息主要采用RRD文件的方式進行存儲，但是采用數據庫存儲的則比較少，這主要是由于：(1)RRD文件適合某個時間點具有特定值且具有循環特性的數據存儲；(2)如果對多臺安全設備的運行狀態進行監控的情況下，就應該建立跟數據庫的多個連接，給后臺數據庫的通信造成影響。對于上面提到的安全設備的運行狀態信息和安全事件信息，通過對各種安全設備信息表述格式的充分考慮，本文中所設計平臺決定采用XML語言來對設備和平臺之間的差異性進行描述，不僅實現了相應的功能，還能夠為平臺提供調用轉換。而對于安全策略類的信息，則是先通過管理員以手動的方式將安全策略添加到平臺，然后再在平臺中進行修改，之后就可以在通過平臺的檢測沖突，由平臺自動生成設備需要的策略信息，然后再通過管理員對策略進行手動的修改。

2格式標準化

對于安全事件和策略的格式標準化問題，可以通過格式的差異描述文件來實現彼此之間的轉換，這里提到的差異描述文件則采用XML格式來表述，而格式的自動轉換則通過JavaBean的內置缺省功能來實現。

3通信處理機制

對于通信接口而言，由不同廠家所提供的同類型設備之間的差異也比較大。所以，對于設備的運行狀態信息，主要采用兩種途徑來獲取：(1)通過標準的SNMP、WMI方式獲得；(2)通過專用的Socket接口調用特定函數來獲得。而對于網絡運行中的安全事件，其獲得途徑也有兩種：(1)通過專用Socket接口來獲得；(2)將安全事件通過推送的方式發送到指定的安全管理設備。通過綜合分析，本文平臺主要采用獨立的通信程序和集中設置調用的方法來獲得安全資源信息，這樣就可（1）以實現對安全設備管理的最有效支持。本文所采用方式的實現機制為：平臺通過標準接口獲取網絡的安全資源信息，再通過通信程序的調用設置功能，對程序調用的時間間隔及其語法規范進行定義。

總結

現代互聯網技術的快速發展，促使網絡中所采用安全設備的種類也越來越多，從而在網絡設備管理中出現了多種問題，如異構設備的協同問題和安全事件的有效響應和處理等。所以，本文針對這些問題設計出一種對網絡安全設備進行管理的異構網絡平臺。在該平臺中，采用了一種異構安全設備通信處理機制，使得該平臺能夠對異構安全設備完全兼容。