对于军事、金融等提供关键敏感服务的计算机网络,安全性是其主要指标之一。目前,网络中急剧增加的服务以及新技术的采用,一方面满足应用的需求,但同时也增加了出现安全漏洞和网络攻击的机会,迫使不断增加和升级安全设备。整个系统的安全取决于系统中安全性最弱的一环。因此,只有将各种安全设备汇集起来,统一管理,实行联动,层层设防,才能将安全风险降至最低程度。另外,安全设备的增加导致对网络安全设备的管理成为网络安全性的重要的部分。 大规模网络中数量众多、种类繁杂、动态变化的安全硬件、安全应用、安全事件的管理和控制,即网络安全管理。本文设计了一个基于XML的策略网络安全管理平台,并且实现相对应的原型系统。系统利用XML语言统一描述网络中的各种管理相关的资源,进行统一、集成管理。系统设计的目标是能够管理复杂网络情况下的各种安全设备,利用统一的软件方式控制、协调、动态管理整个网络中的不同种类、不同厂商的安全设备。网络安全管理平台在软件设计上希望具有可扩充性,动态性等特征。 本文主要介绍了系统的设计思想,原型系统的系统框架结构,最后总结了在系统设计中存在的不足和未来工作思路。