湖南龙网

  1. 首页 > 生活百科 > >

转载 [网络天地]不可不知的网络管理安全知识

百科知识网络安全知识

【转载 [网络天地]不可不知的网络管理安全知识】在当今这个信息化社会中，一方面，硬件平台，操作系统平台，应用软件等IT系统已变得越来越复杂和难以统一管理；另一方面，现代社会生活对网络的高度依赖，使保障网络的通畅、可靠就显得尤其重要 。 这些都使得网络管理技术成为网络技术中人们公认的关键技术 。 网络管理从功能上讲一般包括配置管理、性能管理、安全管理、故障管理等 。 由于网络安全对网络信息系统的性能、管理的关联及影响趋于更复杂、更严重，网络安全管理还逐渐成为网络管理技术中的一个重要分支，正受到业界及用户的日益深切的广泛关注 。
可能也正是由于网络安全管理技术要解决的问题的突出性和特殊性，使得网络安全管理系统呈现出了从通常网管系统中分离出来的趋势 。
网络安全管理现状与需求：
目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新，愈演愈烈 。 防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用 。 虽然这些安全产品能够在特定方面发挥一定的作用，但是这些产品大部分功能分散，各自为战，形成了相互没有关联的、隔离的“安全孤岛”；各种安全产品彼此之间没有有效的统一管理调度机制，不能互相支撑、协同工作，从而使安全产品的应用效能无法得到充分的发挥 。 从网络安全管理员的角度来说，最直接的需求就是在一个统一的界面中监视网络中各种安全设备的运行状态，对产生的大量日志信息和报警信息进行统一汇总、分析和审计；同时在一个界面完成安全产品的升级、攻击事件报警、响应等功能 。
但是，一方面，由于现今网络中的设备、操作系统、应用系统数量众多、构成复杂，异构性、差异性非常大，而且各自都具有自己的控制管理平台、网络管理员需要学习、了解不同平台的使用及管理方法，并应用这些管理控制平台去管理网络中的对象（设备、系统、用户等），工作复杂度非常之大 。
另一方面，应用系统是为业务服务的；企业内的员工在整个业务处理过程中处于不同的工作岗位，其对应用系统的使用权限也不尽相同，网络管理员很难在各个不同的系统中保持用户权限和控制策略的全局一致性 。
另外，对大型网络而言，管理与安全相关的事件变得越来越复杂；网络管理员必须将各个设备、系统产生的事件、信息关联起来进行分析，才能发现新的或更深层次的安全问题 。 因此，用户的网络管理需要建立一种新型的整体网络安全管理解决方案——统一安全管理平台，来总体配置、调控整个网络多层面、分布式的安全系统，实现对各种网络安全资源的集中监控、统一策略管理、智能审计及多种安全功能模块之间的互动，从而有效简化网络安全管理工作，提升网络的安全水平和可控制性、可管理性，降低用户的整体安全管理开销 。
相对而言，国外计算机网络安全管理的需求多样，起步较早，已经形成了较大规模的市场 。 有一部分产品逐渐在市场上获得了用户的认可 。 近年来，国内厂商也开始推出网络安全管理产品，但一般受技术实力限制，大多是针对自己的安全设备开发的集中管理软件，安全审计系统等 。
由于各种网络安全产品的作用体现在网络中的不同方面，统一的网络安全管理平台必然要求对网络中部署的安全设备进行协同管理，这是统一安全管理平台的最高追求目标 。 但这并非是一个单纯而简单的技术问题，它涉及到行业标准和联盟 。 目前，已有部分厂商开始操作一些相关工作 。 防火墙厂商CheckPoint公司有自己的OpenSec协议，天融信有TopSec协议，这些安全设备管理产品和网络管理软件类似，对安全设备的信息采集主要建立在SNMP基础上，而特定的信息还需要其他网络协议的支持 。 CA公司的eTrust产品对安全策略管理支持比较成功；而IBM的Tivoli套件中的Risk Manager软件是目前比较优秀的风险管理软件 。 另外，联想的LeadSec Manager在安全设备的管理、安全策略管理、安全风险控制及集中安全审计方面都做了十分有效的工作；绿盟的ESP也对其自主的入侵检测产品实现统一的安全管理、策略管理及审计分析工作 。 网务通All-In-One在网络访问行为和流量的管理、邮件安全与杀毒、网络监控等方面做到了全方位的管理 。

推荐阅读


上一篇：久坐会死，椅子要命？

下一篇：巧克力真能增强记忆力吗？