網絡安全管理系統設計思考論文

　　【摘要】計算機網絡技術不斷發展，現在已經被廣泛的應用到各個領域中，網絡安全與網絡管理也逐漸成為研究管理的要點。雖然一直有各項新型技術被應用到安全防護方面，但是入侵案件不斷發生，危及網絡信息安全，必須要采取措施來建立完善網絡安全管理系統。本文針對網絡安全現狀，對安全管理系統的設計進行了簡要分析。

　　【關鍵詞】網絡安全；管理系統；安全網關

　　計算機網絡的應用效果影響著社會經濟發展，同時也關乎人們生活質量，一直以來都是重點研究內容。但是在網絡技術應用普及的同時，受網絡環境特點影響，存在較大的安全風險，必須要采取措施來建立完善安全管理系統。網絡安全管理系統的建設，需要明確設計目標，然后合理選擇應用技術，設計安全網關，確保安全管理系統的安全性。

　　1網絡安全管理系統分析

　　網絡環境為一個開放的狀態，在運行過程中很容易受外界干擾，進而會發生安全事故。建立網絡安全管理系統，對保證信息網絡運行安全性與穩定性具有重要意義。信息安全系統應具有完整性、保密性以及不可否認性特點，即保證信息來源、去向以及內容的準確性，并且在運行過程中不會發生泄露或者擴散等情況。另外，不可否認性即確定消息發送以及接收者無法否認自己操作行為。為有效防御網絡系統應用過程中遇到的攻擊行為，需要重點做好防火墻、漏洞掃描、防病毒以及入侵檢測等方面的研究，提高網絡設備以及線路自身的`可靠性[1]。在此基礎上，還需要對各項安全設備進行統籌分析，構建一個網絡安全管理系統，減少各類安全事故的發生，提高網絡信息安全性。

　　2網絡安全管理系統設計方案

　　2.1系統模塊設計

　　網絡監控系統模塊可以分為多個分項，如用戶登錄、用戶管理、單位管理、網絡連接監控、網絡流量監控、危險數據報警以及數據統計分析等，不同模塊功能不同，相互之間具有一定聯系。例如系統登錄模塊，操作人員將用戶名、編號、密碼等信息輸入到登錄界面，然后通過與數據庫內信息對比一致，允許進入系統，相反會顯示信息錯誤，拒絕進入系統[2]。網絡流量監控模塊，即主要對網絡流入流出數據進行監控，包括流入流出數據總量、速度、最高速度、平均流速等。

　　2.2輸入輸出設計

　　2.2.1輸入設計

　　要保證系統輸入數據的正確性，系統設計時應遵循“簡單性、最小量、早檢驗、少轉換”原則，對統計報表與數據庫內容選擇相同設計形式。通過Delphi中數據存取組件建立應用程序實現數據庫的連接，保證用戶在任何輸入界面輸入數據均可以對應數據內字段，滿足信息輸入需求。

　　2.2.2輸出設計

　　輸出設計時需要綜合分析用戶需求，遵循易操作原則，提高交互界面的友好性。系統信息錄入、數據檢索以及統計分析通過交互界面完成，利用Delphi專門設計統計分表報表進行打印[3]。其中，對于打印硬件的設計，應能夠直接通過各類型顯示終端、多媒體設備完成顯示輸出，以及能夠利用各類型打印機完成文件的打印輸出。

　　2.3數據庫設計

　　數據庫設計目的是提高計算機數據信息的存儲，分為規范化設計、數據、實體、關系的完整性設計、建立數據庫實體與對象以及數據庫設計文檔等。JAVA應用到數據庫設計，為一種數據訪問機制，可以提供統一接口來訪問各類型數據庫服務器，通過應用程序來實現與數據庫的穩定連接。本文分析系統，數據庫設計共包括兩個部分六個數據表，一部分為本地數據庫，包括網絡流量表、本機詳細表與網絡連接表。另一部分為遠程數據庫，包括網絡流量表、網絡連接表、單位表以及用戶表。

　　3網絡安全管理系統設計要點分析

　　3.1各功能模塊算法

　　3.1.1系統登錄模塊

　　設置參數：UserName獲取用戶信息，Password獲取口令信息。將獲得的用戶信息與輸入信息進行對比，如果數據值相同，則返回boolean值true，允許用戶登入系統；如果數據值不同，則返回false，提示信息錯誤重新登錄。

　　3.1.2用戶管理模塊

　　為保證系統運行安全性，需要對不同用戶進行權限設置，不同權限用戶登錄要求不同，但是均需要按照要求登錄驗證。如果為超級用戶權限登錄，可以對當前用戶進行管理與設置，并且可以隨時增加用戶并設置權限。如果以普通用戶權限登錄，則只允許對個人信息的修改，以及本級別權限對應操作。

　　3.1.3網絡流量輸入模塊

　　以流出、流入流量大小信息為依據，將網絡流量保存到本地數據中，包括MAC地址、IP地址、時間、日期、流入流出數據量等。在下一次啟動時，需要自動將上次啟動后產生變動的數據內容保存到遠程數據庫中，整個操作工程需要通過相應組件與遠程數據庫連接完成。

　　3.1.4網絡連接輸入模塊

　　將網絡連接情況數據信息保存到本地數據庫內，包括MAC地址、本地IP地址、遠程IP地址、時間、日期、連接類型以及連接狀態等。將各組件與本地、遠程數據庫進行連接，確保在系統下次啟動時，能夠將上次啟動產生的數據，以及變動后內容全部存儲到遠程數據庫內。

　　3.1.5網絡查詢模塊

　　主要是來完成網絡連接狀態、網絡流量變動等數據信息的統分析，對權限內計算機運行某時間段的連接與流量情況進行查詢。然后通過查詢模塊來對各項數據進行分析，得出分析結果后，有針對性的提出安全管理措施。

　　3.2用戶界面設計

　　為提高系統使用安全性，應對各限制系統進行操作權限設計，如用戶登錄模塊，需要對用戶信息與權限進行驗證，確定信息無誤后才可進入系統，相反不允許登錄。登錄成功后顯示系統操作主界面，包括系統選擇區、功能按鈕區與條件選擇區，選擇目錄樹形式設計單位選擇區，根據不同級別設置相應對象。同時還需要對查詢對象進行選擇設置，如網絡流量、網絡連接以及查詢時間段等。

　　4結束語

　　提高網絡安全性是計算機網絡技術研究的要點，對提高網絡信息應用效果具有重要意義。除了要對網絡設備進行安全防護處理外，還應針對實際情況建立網絡安全管理系統，在確定系統框架后，對不同功能模塊進行分析，確保其功能的正常發揮。通過安全管理系統，對網絡運行流量、連接以及信息等進行管理，提高網絡抵御外界攻擊的功能。

　　參考文獻

　　[1]高瞻.網格環境下的校園網絡安全管理系統設計與實現[D].電子科技大學，2013.

　　[2]張熙.多域網絡安全管理系統策略一致性的研究與設計[D].北京郵電大學，2009.

　　[3]朱賓.內部網絡安全管理系統的研究與實現[D].北京郵電大學，2010.

【網絡安全管理系統設計思考論文】相關文章：

庫存管理Struts架構系統設計思考論文10-23

監測系統設計管理的論文10-17

計量管理系統設計論文07-01

網絡安全管理設計與實現論文07-03

網絡安全入侵檢測系統設計思路論文04-20

基于IPv6網絡安全的管理系統設計論文07-04

關于設計管理教學思考論文10-15

網絡安全預警系統設計與實踐論文04-19

電力系統網絡安全隔離設計論文04-22