在当今这个信息化社会中，网络安全管理技术已经成为网络技术中人们公认的关键技术。由于网络安全对网络信息系统的性能、管理的关联及影响趋于复杂严重，网络安全管理正逐渐成为网络管理技术中的一个重要分支，网络安全管理系统呈现出了从通常网管系统中分离出来的趋势。

一、 网络安全管理主要解决的问题

从网络安全管理的角度看，安全管理涉及到策略与规程、安全缺陷以及保护所需的资源、防火墙、密码加密问题、鉴别与授权、报文传输安全以及防病毒等。安全管理主要解决以下问题 :

1 、集中安全策略管理，企业的安全保障需要自上而下的制定各种安全策略，并且这些安全策略会被传送并装配到不同的执行点中。

2 、实时安全监视，企业用户需要实时了解企业网络内的安全状况。

3 、配置与补丁管理，企业用户可以通过对已发现的安全缺陷快速反应，大大提高自己抵抗风险的能力。

4 、统一的权限管理，决定并控制用户在网络上能干什么工作 (授权 )。

5 、设备管理，传统的网络管理的功能是对安全设备的管理。

二、网络安全管理的核心要素

安全策略是网络安全的灵魂。安全策略是建立网络系统安全的指导原则。它明确了如何建立安全的网络系统，保护什么资源，得到什么样的保护。安全策略是控制网络系统安全的安全规则，即根据安全需求、安全威胁来源和组织机构状况来定义安全对象、安全状态及应对方法。安全策略是检查网络系统安全的唯一依据。网络系统是否安全，安全状况如何，如何检查，修正，唯一的依据就是安全策略。

安全策略作为标准规范，需要让每个员工知晓。员工需要通过一定的途径、方式和方法了解安全策略、参与安全策略制定过程、接受安全策略的系统培训。安全策略的一致性管理和生命周期管理也是很重要的一个方面。策略之间不能相互冲突，否则就会出现矛盾，就会失效。安全策略不能一成不变，随着技术的发展、时间的推移，安全策略需要得到不断的更新和调整，确保安全策略的时效性，安全策略必须通过技术的方法、管理的手段和员工的主观能动性来实现。

三、网络安全管理发展趋势

随着网络安全管理技术的不断更新和深入，安全管理技术正在从简单的点、面形态向一个有机互动的立体化体系形态发展，网络安全管理体系将发展成为：

1 、实现安全设备和安全软件网络化集中管理、实施全面实时监控、保障安全设备和系统正常运转的中心。

2 、实现安全信息收集、信息相关性分析的全方位安全管理的中心。

3 、实现系统动态反应和应急处理的中心。

4 、制订和实施安全设备和系统的运行策略，确保安全设备和系统高效运转的中心。

5 、实现组织安全目标的中心。

6 、各种安全资源，包括软件、硬件、人员、规章等要素的集中管理中心。