网络安全管理技术研究

张华斌

【摘要】 随着信息技术的快速发展，网络安全防护问题日益受到人们的重视。市场上也出现了种类繁多的安全管理产品，通过安全产品和安全技术的完美协调可以有效管理网络系统。本文针对现有网络安全管理的系统结构进行分析，以发展的眼光看待网络安全管理技术，总结目前的不足，从而提出可持续性发展的建议。

【关键词】 网络安全 管理技术 措施

现在的网络安全环境比较复杂，通常情况下的安全体系都是由独立的安全产品组成，这在管理上很不方便，同时又对整体的安全性能没有足够的了解，从而很难正确的判断并维护安全防护措施。在遇到较复杂的网络攻击时，由于系统的协调性能不足经常造成系统瘫痪，迫切需要一种智能的安全管理方案来解决这一问题[1]。

一、影响网络安全的因素

（1）网络系统因素。由于网络系统处于一个监管乏力的状态，没有相应的专业人员进行管理。通过一条网线或者无线连接，每个用户都可以在互联网上没有约束的活动，所以个人信息或者企业信息可能在不经意间就暴露给别人，这样就造成了信息的泄漏。另外网络系统本身存在着许多漏洞，这些漏洞在被拥有相关技术的人员利用之后，可以对别人的信息以及网络使用上造成一定的损害。（2）病毒、木马以及黑客攻击。通过病毒、木马和黑客攻击很容易使本就脆弱的安全系统受到毁灭性的打击从而使更多的信息暴露在互联网上，信息技术本身就是防御与攻击并存，所以在信息技术的发展上不可能只发展防御技术，这样就为黑客提供了便利条件[2]。（3）用户原因。由于用户本身缺乏网络安全意识，对私人信息或者重要信息的保护不够，或者对加密信息的泄漏造成别人轻易进入系统，对信息安全造成破坏。

二、常见网络安全问题

（1）网络物理层安全隐患。通过对网络物理层实施电磁干扰、通讯线路破坏以及对物理设备进行监听可以窃取网络上传播的信息。这里不仅可以针对传输线路，甚至还包括交换机、路由器以及网络终端等[3]。（2）网络层安全隐患。在对计算机进行安全配置过程中，可能由于疏忽造成安全策略等级不够，或者网络设备在启用时安全策略设置等级过低都可能对网络安全造成影响，埋下隐患。（3）操作系统安全隐患。操作系统是一个底层软件系统，负责协调软硬件的合理运行，但只要是软件就会存在漏洞，这个漏洞是不可避免的，只是有没有人发现而已。比如说近阶段微软宣布停止对windows XP系统的补丁更新，就意味着以后windows XP系统再被发现的漏洞都极有可能成为黑客攻击的目标。（4）网络数据安全隐患。在网络数据传输过程中，有很多都是通过明文传输，这就增加了数据被窃取的风险。还有一部分简单加密的数据同样也只是起心理安慰作用罢了，在真正的黑客面前这样的加密简直是“纸糊的防御系统”。另外IP欺骗技术也不是什么复杂的技术，通过IP欺骗非常容易截取数据。

三、网络安全管理技术

（1）策略模型。制定正确的策略模型是网络安全管理系统最基本的步骤，这可以直接影响安全系统的实用性。通过安全策略可以描述安全模块的结构和信息，并通过一定的方案实施，在信息传递过程中进行解析和后续安排，这就有效的方便了系统各个模块的协调工作。（2）策略表示。策略表示与策略模型不同之处就是在策略表示中会对安全策略进行详细描述，其中涵盖的信息更加吩咐。这里可以采用的描述语言包括以下三种：RDL语言、SPL语言和Ponder语言。（3）策略机制。在设计与实现策略机制时进行相应的分析是重中之重，这里对目标一致性以及防止冗余有重要的作用，从而提高安全策略的实用性。同时可以解决策略冲突问题，一般包括形式冲突、应用冲突和服务冲突；采用的解决方法包括手动解除和静态解除，两种方法都是由系统进行判断，但是区别在于后一种方法采用的是系统直接解除，不需要人工干预。还有一种特殊的解除方法是根据系统的优先级，设置安全策略的优先级为最高，如果发生与安全策略冲突的情况，直接解除当前情况，执行系统最高安全级。

四、总结

通过以上分析，网络安全管理最基本的是用户要有足够的网络安全意识，只有这样才能保证不会由于基础信息泄漏而产生网络安全隐患。其次就是加强网络安全管理系统的建设，通过技术与软硬件相结合的方式增加服务器的处理能力，同时对相应的安全管理软件和硬件正确的使用可以应对更多的攻击形式，这样才能有效管理网络安全，为用户提供高质量的安全服务。

参 考 文 献

[1] 马琳茹，陈汉章，杨承侠. 基于组建技术的网络安全管理架构研究[J]. 信息安全与通信保密，2010（04）

[2] 宋杰，陈真灵. 计算机网络安全管理的研究[J]. 科技视界，2011（27）

[3] 倪亚会. 谈计算机网络安全管理的一些技术与方法[J]. 计算机光盘软件与应用，2012（04）