网络安全管理平台中数据融合技术研究VIP专享VIP免费

个人收集整理勿做商业用途网络安全管理平台中数据融合技术研究-安全生产论文网络安全管理平台中数据融合技术研究摘要：网络安全问题是信息时代发展下必然产生的问题，而如何维护网络安全也成为信息时代的重要研究课题。针对当前网络安全产品相互孤立，缺乏协调的现状，本文就以网络安全管理平台为切入点，着重介绍该平台的核心技术——数据融合技术，论述其对网络安全的重要作用。关键词：网络安全；安全管理；数据融合技术；研究应用；发展DOI：10.16640/j.cnki.37-1222/t.2016.15.0960引言伴随着信息技术发展而来的，除了更加方便快捷的信息处理方式之外，还有就是不断升级的网络安全问题。2015年2月，江苏省公安厅发文称，本省公安系统所使用的监控设备因为弱口令问题被黑客攻击，部分设备已经被境外IP控制，存在严重的安全隐患。同年，黑客利用国内申通快递公司的管理系统漏洞，窃取了三万多条个人信息，并进行非法出售。除了国内发生的这些网络安全事件之外，全球范围内每年也会发生大量的网络信息泄露案件，诸如震惊世界的“棱镜门”、堪称最惨烈信息泄露的索尼“泄密门”、最猖狂的世贸组织成员泄密案等等，这些都说明网络安全问题已经成为全球公害。面对愈演愈烈的网络安全问题，各个国家都开始采取更加有效地技术来进行网络信息防护。但是目前使用的各种安全技术之间并没有实现有机融合，导致防护漏洞。因此利用网络安全管理平台中的数据融合技术，将原来孤立的防护手段连接起来，成为解决网络安全问题的有效方法之一。1网络安全管理平台概述个人收集整理勿做商业用途网络安全管理平台的建立，主要是针对当前网络安全产品之间缺乏联动性这一弊端而设立的。因此从实践情况来看，网络安全管理平台就是把原本处在孤立状态的安全防护产品进行联合，形成能够应对各类网络安全事件的整体。该平台的操作原理主要是通过搜集和分析各种安全产品的警告信息以及安全日志，对安全事故或事件进行统一的处理决策。实现对不同安全产品的统一管理，期望以最快的速度解决安全漏洞，帮助系统恢复到正常状态。因此就目前网络安全平台的建设情况来看，一般将其分为以下几个功能模块。1.1设备管理模块设备管理模块是整个平台的基础，因此对于它的建设要引起足够的重视。一般而言，网络安全设备包括了防火墙系统、漏洞扫描系统、入侵检测系统和身份证认证系统，因此要重点进行设备的维护和更新升级。1.2事故分析模块事故分析模块是网络安全平台的核心，它主要负责网络安全事故的分析工作，为系统恢复提供足够的信息支持。因此在该模块中，重点要对安全事故中的告警信息、安全日志以及其他数据进行收集整合，并对这些数据信息进行分类处理，生成一份分析报告，帮助记录事故原因和威胁类型，为安全系统的完善提供更多的有效信息。1.3策略管理模块网络安全管理平台的策略管理主要负责策略信息管理、策略决策和冲突检测等等。在各类安全防护产品的策略标准上，利用平台所得到的信息数据进行统一修改和管理，实现策略标准化。并对当前正在实行的网路策略进行冲突检测，及时发现其内部存在的异常情况，确保策略管理的合理与准确。个人收集整理勿做商业用途1.4安全级别估计模块安全级别估计模块主要是对各类网络安全产品的制度标准进行分析，并估计出其所能够达到的安全级别，从而更好的对这类产品进行利用，实现产品联合的科学性。除此之外，在发生网络安全事故之后，该模块同样能够发挥作用。结合安全策略管理模块，对恢复后的系统进行安全级别估计，为系统的后期维护提供可靠的数据支持。2数据融合技术的工作原理与种类对于数据融合技术，现在依然没有一个统一的概念定义，比较大众的解释是：数据融合技术就是针对多个信息源（传感器）开展的数据处理方法。这项技术的实施原理是：首先对来自多个信息源（传感器）的信息进行整合，并提取出征兆信息。其次将事故征兆与数据库中的数据进行比对匹配，进行原因诊断，并反馈给用户。最后是进行处理数据的归纳储存，完成系统的自我学习，形成新的知识经验。针对数据融合技术的工作原理，可以归纳出以下几种数据融合种类。2.1数据层融合数据层融合是直接在原...