论文部分内容阅读
安全管理平台是网络安全建设中一个很重要的课题,是在保质保量完成网络安全建设的基础上,如何提高网络安全性的问题。长期以来,我国在网络安全领域主要是采用人工干预手段来管理网络设备安全性。随着计算机的快速发展,企业对网络安全的可靠性、安全性、扩展性、兼容性和健壮性等都提出了越来越高的要求,对高性能安全管理平台的研究要求也越来越迫切。由于网络设备繁多、生产厂家多、产品性能不统一等特点,在网络安全建设过程中普遍存在设备差异、通信差异、信息沟通困难、管理不便、浪费资源等实际问题。这些不足不仅降低了网络的安全性,也直接影响到国家网络持续、稳定、高速的发展。在当前科技发展条件下,如何对网络安全实现有效的管理还有很多问题亟待解决,尤其是在网络安全建设中网络安全设备之间的通信及有效的管理信息化方面。本文首先论述了安全管理平台相关概念和发展,阐述了安全管理平台的技术路线及计算模型;其次,采用统一建模语言UML对安全管理平台进行了需求分析和系统设计;最后,在实现方面,结合甲骨文公司的模型-视图-控制器MVC开发架构和统一开发过程RUP对系统进行了具体的实现和测试。系统重点实现了以下三个功能:登录检测,数据库备份和删除以及安全评价管理。登录检测,主要是通过telnet方式测试网络设备是否正常工作;数据库备份和删除,主要针对整个局域网中所有的数据库进行备份管理,在数据丢失的时候可以开展整体或者部分的恢复工作;安全评价管理主要是通过相关的移动安全规范和国际通用的计算公式实时对网络设备进行安全打分,并给予相关地修改意见。本系统相关技术的研究和系统实现,解决了移动网络安全建设的实际问题,具有较高的工程应用价值。