张梅琼， 许丽卿

（福建师范大学 协和学院，福建 福州 350108）

0 引言

随着网络应用规模的扩大，网络安全问题也变得复杂和难以判断。现有网络安全管理系统大多是依据问题特征来选择解决方案，这种模式在问题发生并产生危害后才寻找解决策略，具有严重的滞后性，容易导致网络安全问题扩大化。因此，提出网络安全主动管理模型，该模型具有良好的实时性，能够更及时地解决网络安全问题。

图1 网络安全监控报警系统

1 网络安全主动管理模型的总体设计

网络运行状况对于业务的正常开展有着至关重要的意义[1]。因此，网络管理员必须实时了解其运行状况，及时发现并排除故障，确保业务的正常开展。

由于网络安全管理报警系统主要由三个模块组成：网络安全管理模块、SMS通信报警模块和系统管理模块。模型架构如图1。

1.1 系统管理模块

网络管理员通过该模块设置系统参数和管理策略等信息（如设置报警短信发送的间隔时间，设置调用和控制网络安全管理模块以及通信报警模块。

1.2 网络安全管理模块

网络安全管理模块模块对网络与重要网络设备进行实时管理，异常情况时调用SMS通信报警模块，向指定终端发送报警短信。

1.3 SMS通信报警模块

SMS通信报警模块模块可以向指定终端发送异常报警信息和网络实时运行状态信息。

2 基于智能移动代理的网络安全管理模块

2.1 模块框架

模块框架模块结合网络监控技术和智能移动代理技术，通过各种代理的配置、分发、问询、回收等步骤实现网络及设备的监控和管理，如图2所示。……