随着网络安全技术的不断发展,各种网络安全设备的配置和管理日趋复杂。同时,网络系统的安全要靠一个安全体系来实现,而不是只靠几件相互孤立的安全设备。网络安全管理系统通过管理中心调用各网络安全设备,对整个网络安全状况进行检测和控制,以提高网络的安全性、可用性和可靠性,在整体上提高网络运行的效率,降低管理成本。 本文所设计的网络安全管理系统是针对在复杂的分布式网络环境下如何有效地管理大量的安全设备而设计的一套软件。通过本系统建立多层面、分布式的系统结构和集中式的管理方式,实现高度集成化、智能化的网络安全管理,使多种网络安全设备共同存在,相互协作,根据预先定义的安全策略自动运行并做出恰当响应,同时可显示网络的安全运行状态并提供被保护网络的安全事件统计报表。 本文的主要工作如下: (1) 确立了网络安全管理系统三层结构的总体设计思想,即设备层、应用服务层、控制管理层。设备层是指由系统负责监控的网络安全设备和网络设备;应用服务层的任务是完成控制设备与被控设备间通信;在控制管理层,各种功能以COM组件的方式集成到系统中。 (2) 对各层模块的功能进行划分并分别进行设计,主要包括探测器子系统,管理器子系统,控制台子系统;对整个网络安全管理系统的层间通信,可视化管理等关键技术进行了研究。 (3) 对典型网络安全设备进行了系统分析,并对网络安全管理系统的接口设计进行了详细分析和实际设计,编写了模块扩展接口的程序,保证系统具有足够的灵活性和可扩展性。 (4) 系统总体的设计与实现,编写了系统完整的软件,并安装调试。