黄 兴，秦晓娜，许光利

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

随着信息技术的不断进步，信息系统面临的网络安全威胁愈发复杂。防火墙、入侵检测、漏洞扫描以及防病毒等网络安全设备协同配合，共同组成了网络安全风险的防护屏障。为了对不同安全设备进行统一管理，安全管理系统应运而生。安全管理系统为使用者提供了安全设备数据统一采集和呈现平台，通过不同设备的统一调度构建有效的防御手段。本文分析安全运维管理的需求，探讨设备管理协议中的关键技术，提出了数据交换格式模型。

1 安全管理需求

业界普遍认为，网络安全由技术、管理和运维3部分组成，且其长期效能主要取决于安全运维管理水平[1]。安全运维管理的好坏对网络安全体系的整体效能具有重要影响。

1.1 管理运维需求

在网络安全体系中，不同安全设备各司其职，协作实现安全防护。安全管理系统通过高效的管理运维，起到协调调度的作用。管理运维需求主要包括设备状态的统一监控、安全风险的及时呈现、安全威胁的高效处置以及安全策略的迅速调整[2]。

1.2 数据交换需求

安全运维过程中，安全管理系统与安全设备间存在大量的数据交换需求。不同安全设备形态各异、技术体制不一，形成了异构的数据环境。安全管理系统对各种安全设备进行统一运维管理，必须设计跨平台的通用传输协议，以降低系统间耦合度，实现安全防护数据的互联互通，从而为运维人员进行决策提供更好的支撑。……