随着计算机硬件和通信技术的飞速发展，网络信息系统的安全问题也随之突出：各种系统安全漏洞广为传播；高级攻击技术和工具肆意在互联网上流传；有组织的恶意网络攻击群体迅速壮大；来自网络内部的攻击数量与日俱增等。如何在保障人们正常使用网络的情况下，最大程度的避免网络安全问题所带来的威胁，成为业界最关心的问题。为了保护网络系统的安全，防火墙、VPN、入侵检测、漏洞扫描、防病毒、身份鉴别、安全审计等安全设备在网络中得到了广泛的应用。毋容置疑，这些产品分别在不同的侧面保护着网络系统。但是从系统整体安全考虑，这些产品大部分功能单一，彼此之间没有有效的统一管理调度机制，不能互相支持、协同工作，从而使各个安全设备的应用效能无法得到充分的发挥。从网络安全管理员的角度来说，由于网络中的安全设备数量众多、而且各自都具有自己的控制管理平台。网络安全管理员需要了解不同平台的管理方法，工作复杂度非常大。另外，随着网络规模的变大，安全报警事件的数量也随之增多，并且存在大量的误报，和一部分的漏报。管理员疲于应付种种虚假的报警以致不能发现更深层次的安全问题。导致了安全问题的依然存在。本文在对当前的网络安全管理技术进行了介绍和分析的基础上，研究一种全方位的综合网络安全管理的解决方案——统一网络安全管理平台技术，实现在一个统一的界面内对各种网络安全资源的集中监控、统一策略管理、智能审计及多种安全设备之间的互动。本文对其中的关键技术进行了详细的研究，并总结出一种基于关联规则知识库的报警优化的方法，来减少误报和发现漏报。从而有效简化网络安全管理工作。提升网络的安全水平和可控制性、可管理性，降低用户的整体网络安全管理开销。