论文摘要：基于ICE的网络安全管理系统的设计与实现

随着互联网的快速发展，网络安全成为目前人们迫切需要去关注的问题。然而，集中式结构的网络安全管理系统由于硬件要求过高、网络带宽负载过大、灵活性、稳定性不够等缺点，已经无法满足现有网络安全管理系统的需要。然而分布式的网络安全管理系统可以实现安全防护的功能，满足分散的资源和带宽的需求。

本文提出了多级网络安全管理系统，通过对多级分布式的安全策略、漏洞补丁管理和事实的安全事件，由局域网或单级的基础上拓展到广域网的网络，对提高全网的安全防御能力和安全管理效率有明显的效果，同时能高效地提升全网的分发安全策略、统计分析能力和事件处理能力。本文首先介绍了消息中间件ICE（Internet Communications Engine）和网络安全管理系统，之后指出ICE在分布式网络安全管理系统中的优点。然后介绍ICE在单级网络安全管理系统中的应用，承担着底层通讯模块，建立服务器端与客户端消息传输的角色。最后提出采用消息中间件ICE技术的多级网络安全管理系统，建立可以进行集中的运行状态监控、安全事件获取和处理、安全策略管理、安全告警和预警处置管理，广域网统一的安全管理体系。

本文着重从宏观及微观上介绍了多级网络安全管理系统的系统框架，同时介绍了系统中的几种安全系统的设计，其中重点介绍了通信模块的设计与实现。最后对本系统进行了总结和展望。