一、从内网安全管理的重要性来看网络监控平台

网络安全监控平台简化了网络安全管理的数据模型。来自网络和安全管理设备的事件会存储到一个通用的数据库中，然后根据设置的不同安全策略和规则对这些数据进行分析。

而组织网络的管理员在管理平台的不同位置，都可以通过监控平台提供的单一的基于浏览器接口制订设备管理策略和向网络安全管理团队提供网络安全管理信息。除了通过监控平台与主流的防火墙和入侵检测设备连接，还可以与多个第三方开发商开发协同工作的数据接口。

局域网监控平台能够自动地分析网络管理信息，以及利用“重复过滤”过程，极大地减少了需要分析处理的网络运行数据的数量。

集中监控平台允许网络安全管理员采用最广泛的防火墙和入侵检测系统，并利用一个通用的设备和安全管理接口实现这些系统有效的集成。这样组织就可以利用这个最好的网络安全技术，通过单一的平台对组织的网络进行管理。

为保障系统中信息安全，组织必须要做好内网安全管理，这样才能保障日常工作中的信息安全，对企业的信息安全有非常重要的作用。然而，监控平台的开发设计原则也会影响到信息的安全。

我们分析一下局域网监控平台的开发原则：

①标准化原则，遵循TCP/IP、SNMP、HTTP、FTP等相关的国际标准和工业标准，支持对设备厂商通用MIB的管理；

②开放性原则，支持对网络设备厂商管理工具的集成，具有开放的API接口，支持对网管系统的二次开发；

③分布管理原则，在对网络资源进行集中管理的同时，要求具有分布式管理的能力；

④易用性原则，要求管理功能以良好直观的图形方式实现，并能通过浏览器支持对网管主机的远程管理；

⑤健壮性原则，网管主机应满足网管对硬盘空间、内存、吞吐量以及CPU计算能力等系统资源的要求，网管软件本身应健壮、易于维护；

⑥节省带宽原则，网络管理策略的制订在满足管理需求的基础上，应尽量减少对带宽资源的占用。

二、安全系统的管理中的局限性看如何保障内网安全

由于组织高层管理的要求，大多数组织正在不断地提升组织IT系统安全性的优先级。为适应这个趋势，许多组织的网络安全管理专家正积极寻求有效的方法，建设具有统一结构的网络安全基本架构。而对那些致力于非统一结构的网络安全管理系统开发的系统管理员而言，会渐渐地发现非统一结构的网络安全性能已经落后。

网络安全系统的结构正日益复杂。大多数网络的安全问题已经能够由自动化的网络和系统架构的性能管理所克服。虽然自动化的网络管理方法已经在网络安全系统中得到广泛的应用，如通用的网络防火墙，基于特征识别的网络入侵检测系统，病毒数据自动升级技术等自动化管理方法，但我们每天遇到的许多有关网络安全的问题还常常要求在没有集成工具的条件下手动解决。

这种常见的现象往往造成错觉，使人们认为网络安全系统不能够以有效的方式处理大批量的数据。这种错觉会让这些公司认为不需要专门设计综合网络数据处理系统对大规模数据进行处理，即使只使用这种简单的网络安全管理方案，也不会影响整个公司网络安全运行。

对大多数组织而言，网络安全管理最紧迫的需求就是如何利用这些网络安全和网络基本架构管理工具整合来自不同的基础网络单元的网络运行原始数据，包括系统日志、防火墙和路由器、网络入侵检测系统、网络管理工具和其他网络安全管理员认可和授权的服务所产生的数据。

当今社会的组织安全系统建设越来越复杂，包含的局域网安全产品越来越广泛，给安全系统的管理造成了很大的局限性。这种局限性主要表现在以下几个方面：

①安全系统的各功能模块产生大量报警信息和日志数据，使管理人员无法获取有价值的信息，造成报警数据多到等于不报警的现象；

②安全系统的各功能模块产生报警信息的数据格式各不相同，无法进行系统报警信息的集中整理，更谈不上报警信息的二次分析；

③安全系统各功能模块之间无法实现信息共享和数据交互，大大降低了安全系统的整体作用。

在公司局域网内网管理中，大网络管理员经常遇到一个问题：局域网速度缓慢，导致公司员工无法正常的浏览网页、收发文件。事实上，这种情况的发生和职工使用网络的行为有很大的关系。不少员工会在工作时间，悄悄地浏览娱乐性网站、购物网站、直播网站等，这样的行为会大大占用公司局域网优质资源，导致其他员工的正常工作无法开展。

如今，内网信息泄露事件逐渐增多，安全系统的管理也具有这些局限性，因此，企业需要采取一切的安全措施保障内网安全。不仅要从管理上，还要从技术上加强防护，以确保内网信息的安全。