1探析网络入侵告警系统的设计
网络入侵告警可以被划分成为四个部分，即：1）用户界面。我们利用JAVA，对本系统的用户界面进行设计与开发，以达到让用户能够通过该界面，来对整个系统中的数据信息以及各项功能进行有效使用的目的。2）高级功能。本系统之所以会应用到大量的数据，主要是为了达到两个目的，即：1）入侵告警；2）对通信网的安全性进行维护与管理。因此，我们特意在本系统当中，设计了一个高级功能子系统，它囊括的功能比较多，主要有：报表分析、资产管理、接口管理、维护工具以及工单管理等。3）数据处理。网络入侵告警在移动通信网网管系统中的实现设计研究唐志敏王新立中国电子科技集团公司第二十二研究所453003本系统的核心功能，是通过对数据以及各种事件的有效处理，来实现入侵告警的目的。因此，为了尽可能的提高本系统对数据信息以及事件的处理效率，我们特意为其设计了一个具有较高性能的数据处理子系统，它的作用主要是：对各类数据信息进行分析、过滤、处理以及关联，并将其及时的存入到系统的数据库当中。4）数据采集。数据在本系统当中，起着至关重要的作用，且它的类型也是比较多的，主要包括：安全策略、日志、安全时间以及风险评估结果等。因此，我们就应当强化本系统的数据采集功能，以为系统其它功能的实现提供数据支持。
2探究系统的总体设计
2.1总体设计
借助J2EE，对本系统的整体架构进行设计，而模的设计，则采用的是“UML”，以合理的突显出本系统的模块化设计思想，并让系统中的各大功能，都能够实现“协调运行，互不影响”运行过程，以尽可能的满足人们对其的实际需求。
2.2系统架构的实现
针对本系统中的不同模块，我们作出了下述几方面的思考：1）应用服务器，采用“SunSolaris”来作为其的操作系统，它能够进行加载的软件有两个，其中一个是网络入侵告警，而另一个则是“IBMWebSphere”。2）日志服务器，选用“SunSolaris”来作为其的操作系统，它能够实现加载的软件仅有一个，即：日志管理模块。3）系统消息服务器，采用“SunSolaris”来作为其的操作系统，它能够进行加载的软件也有两个，一个是信息服务程序，而另一个则是“IBMMQServer”。4）数据库服务器，采用“SunSolaris”来作为其的操作系统，选取的数据库是“Oracle9i”。
2.3数据采集功能的实现
由于本系统对数据的真实性以及实时性，有着较高的要求。因此，我们就必须要保障数据信息能够及时的被系统捕获，同时被快速的传送到相应的模块当中，对其进行有效的分析和处理，然后再依照最终的处理结果，判断是否需要实现入侵报警。于是，针对这一问题，我们选用了多种数据采集技术，例如：安全配置采集技术、安全事件采集技术以及漏洞采集技术等。这些技术不仅具有较高的数据采集功能，还能够对“agent”进行全面的支持，以实现对各类数据进行分析、处理、告警以及响应的过程。
3论析入侵告警的实现
3.1短信告警
它的实现原理是：通过在本系统和短信网关中间，增设一个“转化程序”的方式，对告警信息进行及时、有效的转化，使其能够准确的转变成为可以供短信网关进行识别的有效信息，然后再经由网关将该信息发送到相应的移动设备当中，比如：手机等，从而实现短信告警的功能。该功能的实现，具有两大优势，它们分别是：1）可以进一步提升告警信息的传输效率；2）不会受到地域以及时间的限制，只要相关管理员具备移动设备，那么他就能够及时的获取到告警信息；3）能够提高管理及技术人员，对移动通信网进行管理及维护的效率。
3.2声音告警
为了提高本系统入侵告警的准确性与实时性，我们还特意设计了一种“声音告警功能”，它不仅能够支持不同格式的音频，还具备对语音卡进行声音告警的拓展性能，它的实现原理是：当系统一旦发现存在着威胁性的数据或者是事件之时，就会触发本功能，此时，本功能就会借助语音卡，将前一阶段已经预设好的告警音频，及时的播放出来，以告知管理人员移动通信网中出现了威胁。
4结束语
综上所述，网络入侵告警的实现，不仅保障了我国移动通信网的安全性与可靠性，还在很大程度上提高了通信网的运行效率。因此，为了进一步将我国移动通信网的业务拓展开来，让其能够为我国广大市民提供更优质服务，我们就应当将网络入侵告警系统更为广泛的应用在移动通信网网管系统的建设当中。与此同时，我们还应当采取更为先进的技术与设备，对该入侵告警系统进行合理的改进并完善，使其能够符合我国移动通信行业未来的发展要求。
作者：唐志敏 王新立 单位：中国电子科技集团公司第二十二研究所
