一种专用网络安全管理系统的设计与实现

摘要

针对专用网络目前所面临的安全问题,提出一种专用网络安全管理系统的实现方案.该系统基于C/S架构,主要由专网安全代理、专网安全服务器及专网安全数据库三个功能模块组成.通过基于策略的安全机制满足了专用网络主机实时性安全的需求,采用了XML技术及SLCA检索算法,实现了策略文件的定制、下发及执行.同时,利用基于关联分析的事后审计机制,有效弥补了实时性安全的不足,对传统的Apriori算法进行了改进并应用在系统中,提高了系统的运行效率.该系统在保障专网基本安全的同时具有较高的可用性,对目前专网安全问题的研究具有一定的参考意义.