石旭

摘要：本篇文章是用來介紹和分析有關(guān)于網(wǎng)絡(luò)安全管理系統(tǒng)的設(shè)計與實現(xiàn)的，系統(tǒng)需要的功能與可行方法等，可以有效的監(jiān)控管理網(wǎng)絡(luò)的情況。并且對于系統(tǒng)的操作和主要運行平臺進行了簡要的分析。對于網(wǎng)絡(luò)監(jiān)控安全系統(tǒng)的市場進行了一個簡單的分析，對于可行性和可操作性進行了簡化，對于技術(shù)需求進行了分析。

關(guān)鍵詞：設(shè)計與實現(xiàn)；系統(tǒng)；監(jiān)控管理；網(wǎng)絡(luò)安全

中圖分類號：TP393.08

隨著現(xiàn)代科技的發(fā)展和計算機網(wǎng)絡(luò)的高速普及，網(wǎng)絡(luò)的覆蓋不斷的擴大，節(jié)點不斷的增多。網(wǎng)絡(luò)發(fā)展的迅速，就給人們帶來了一些管理和維護的方面的一些問題，而網(wǎng)絡(luò)安全這個問題，也是對于維護人員的考驗之一。目前網(wǎng)絡(luò)中經(jīng)常，也是主要遇到的問題，便是網(wǎng)絡(luò)管理的難度相對較大，所帶來的工作量也會隨之加大；網(wǎng)絡(luò)上的信息量多大，不能對沒一條信息進行逐步有效的監(jiān)管和統(tǒng)計，所以對于一些警報和定位的問題，修復(fù)起來就會很費時間和人力，也會出現(xiàn)維護不及時的問題；由于信息的產(chǎn)生很快，和統(tǒng)計的一些不足，導(dǎo)致無法集中智能的處理和篩選。這篇文章主要是就網(wǎng)絡(luò)監(jiān)控安全系統(tǒng)的管理和實現(xiàn)進行一個簡要的分析。

1 網(wǎng)絡(luò)管理與設(shè)計

1.1 網(wǎng)絡(luò)管理的意義概念

網(wǎng)絡(luò)管理就是用某一種方式方法來對網(wǎng)絡(luò)來進行管理，讓網(wǎng)絡(luò)能夠正常并且有效的運行。這樣做的目的是對網(wǎng)絡(luò)中的信息資源的利用擴大到最大化，從實際操作上來講，管理可以是對主干網(wǎng)絡(luò)進行管理，可以是對接收的端口來進行管理，也可以是對于網(wǎng)絡(luò)資源的信息管理。網(wǎng)絡(luò)信息安全的管理軟件的發(fā)展，從單方面維護到對網(wǎng)絡(luò)信息的整理，經(jīng)歷了不少的過程，做這個軟件應(yīng)該考慮到，對于信息的整理和分析，達到真正的網(wǎng)絡(luò)高效的管理。

1.2 網(wǎng)絡(luò)監(jiān)控管理系統(tǒng)的設(shè)計原則

依照當今的市場主流思想，這個系統(tǒng)應(yīng)當是一個在實現(xiàn)過程中簡單可靠，并且實用的軟件。依據(jù)這個原則，需要做的便是要研究當下的計算機網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)技術(shù)，對這個軟件盡可能的使用成熟先進的主流技術(shù)。研究網(wǎng)絡(luò)信息中心的需求，對需求和特點進行分析。對于其他的一些網(wǎng)絡(luò)監(jiān)管系統(tǒng)進行對比和創(chuàng)新，將不足的地方進行簡化修改和修復(fù)。優(yōu)化該系統(tǒng)，讓這個系統(tǒng)的資源占用小，被監(jiān)管資源也能夠監(jiān)管到位，可操作性強，方便，實用，可靠，簡單。

1.3 網(wǎng)絡(luò)監(jiān)控管理系統(tǒng)的制作目標

網(wǎng)絡(luò)監(jiān)管系統(tǒng)是為了讓人能夠更好的對網(wǎng)絡(luò)進行管理，一般而言，對于系統(tǒng)所需要達到的目的是根據(jù)客戶要求要做的。而一般系統(tǒng)中，都有一些通用的目標特點。能夠遠程的操控和維護該系統(tǒng)，操作性強，能夠跨平臺的運行其主要的運用和服務(wù)。遇到漏洞或錯誤能夠自動的修復(fù)，能夠24小時自動對監(jiān)控對象進行管理。方便使用系統(tǒng)中的功能，易于操作并且擁有一定的課擴展性，還能提供比較全面的報表。

2 網(wǎng)絡(luò)監(jiān)控管理系統(tǒng)的結(jié)構(gòu)

2.1 系統(tǒng)的主要結(jié)構(gòu)

就系統(tǒng)來說，大致可以分為兩個部分，也就是后臺數(shù)據(jù)采集和前臺的監(jiān)控。后臺數(shù)據(jù)采集考慮到它的安全性，采用的一般都是獨立運行。后臺數(shù)據(jù)采集是非常重要的，主要影響到了呼氣的數(shù)據(jù)的整理，獨立性能減少被攻擊的可能，使系統(tǒng)更加的安全。前臺的監(jiān)管系統(tǒng)來說，主要是連接網(wǎng)絡(luò)設(shè)備和洽談的資源。用來管理資源。

2.2 網(wǎng)絡(luò)設(shè)備的管理

在網(wǎng)絡(luò)發(fā)現(xiàn)模塊傳送到了計算機內(nèi)的時候，能夠通過網(wǎng)絡(luò)的設(shè)備所連接到的所有的客戶端口，可以在端口中建立新的管理屬性。例如將主機、服務(wù)器等設(shè)備，通過傳送到網(wǎng)絡(luò)管理模塊，來新添加管理的屬性，例如聯(lián)系人、負責人等信息。

2.3 服務(wù)器管理模塊

因為服務(wù)器十分的主要，所有這個要作為一個單獨的管理模塊，服務(wù)器管理模塊，是被管理的一個部分。對于windows的系統(tǒng)的服務(wù)器來說，可以用基于windows系統(tǒng)的WMI技術(shù)，可以周期性的采集服務(wù)器的處理類、IP包類、網(wǎng)絡(luò)接口類、DUP包類、內(nèi)存類、物理儲存類、TCP包類、服務(wù)類等，以及被管理的計算機的運行基本狀況信息，例如內(nèi)存占用率、網(wǎng)絡(luò)占用率等，在此同時，也能夠?qū)Ψ?wù)器進行遠程的控制，例如開關(guān)機等。而對于不是windows的系統(tǒng)來說呢，一般用到的是SNMP協(xié)議的管理，這個協(xié)議的管理是基礎(chǔ)WMI的技術(shù)而言的。

2.4 網(wǎng)絡(luò)的接入管理模塊。

這里對于網(wǎng)絡(luò)接入的管理，是采用的IP和MAC地址綁定的方法來實現(xiàn)的。對網(wǎng)絡(luò)接入管理有特殊的要求的情況下來說，可以用來讀取被接入的網(wǎng)絡(luò)設(shè)備，就像，交換機IP，同時記錄的了IP地主和MAC地址，如果在意外中發(fā)現(xiàn)了接入設(shè)備的地址，不論是IP地址還是MAC地址，和之前的不同，就可以發(fā)送信息到總計，并且能夠關(guān)閉端口或者是報警等等可以設(shè)置的措施。對于安全性來說是必不可少的。

4 系統(tǒng)的主要特點

4.1 可應(yīng)用于多個平臺

這個系統(tǒng)可一用到各種不同的平臺之中，增加了系統(tǒng)的運用率?？梢杂糜贚INUX、windows、NT、Unix等平臺，使不同的客戶能夠根據(jù)實際的情況來選擇不同的平臺下的本產(chǎn)品，而且由于通用性好，在端口服務(wù)中，能夠進行遠程的操控。滿足多端口控制，也能夠進行自動化的集中的監(jiān)控和管理，使用起來更便捷。

4.2 完善的數(shù)據(jù)庫

系統(tǒng)能夠?qū)τ诓杉瘉淼男畔?shù)據(jù)進行緝拿單的分化操作，支持多種數(shù)據(jù)庫。由于后臺的獨立性，能夠最大化的保證他的安全性，減少訪問次數(shù)，也能夠減少它的內(nèi)存占用率，讓它運行起來更流暢，也能對惡意攻擊的系統(tǒng)進行屏蔽。

4.3 提供圖紙

能夠直觀的生成系統(tǒng)檢測圖，從任意一個模塊開始，搜索整個的網(wǎng)絡(luò)，用來尋找和發(fā)現(xiàn)數(shù)據(jù)，快速并方便的自動管理網(wǎng)絡(luò)設(shè)備和信息數(shù)據(jù)，并傳送到端口。能夠?qū)τ诿恳粋€系統(tǒng)進行監(jiān)控，能夠及時的發(fā)現(xiàn)軟件是否運行正常，管理人員也能夠快速的對其進行定位和使用。

5 結(jié)束語

近年來，隨著信息技術(shù)的進步和網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)監(jiān)管安全系統(tǒng)能夠使使用人員能夠快速、方便、安全的對系統(tǒng)數(shù)據(jù)進行分析和管理。同時也能夠及時的對各個運行的軟件和系統(tǒng)進行自動修復(fù)，能夠穩(wěn)定高效的運行，同時保障系統(tǒng)的安全?？梢哉f在這個科技高速發(fā)展的今天，這種方便、安全的系統(tǒng)的出現(xiàn)是必然的。

參考文獻：

[1]陳兵，土立松.基于立氣層架構(gòu)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)發(fā)現(xiàn)[J].計算機應(yīng)用，2002，22（6）.

[2]劉妹，李成忠.網(wǎng)絡(luò)自動拓撲發(fā)現(xiàn)算法的研究與設(shè)計[J].計算機應(yīng)用研究，2002，2.

[3]邱林，張建忠.基廠端日流量的物理網(wǎng)絡(luò)拓撲發(fā)現(xiàn)方法研究[J].計算機工程與應(yīng)用，2002，22.

[4]李天劍，曾文方.撲圖自動構(gòu)造的研究與實現(xiàn)[J].計算機T程與設(shè)計，2001，2（l）.

[5]岑賢道，安常青.網(wǎng)絡(luò)管理協(xié)議及應(yīng)用開發(fā)[M].北京：清華大學出版社，1998.

[6]楊家海，任憲坤，王沛瑜.網(wǎng)絡(luò)管理原理與實現(xiàn)技術(shù)[M].北京：清華大學出版社.