网络安全管理中心SOC,是面向大型企业的安全综合管理、协助用户实现安全组织管理、安全运作管理和安全技术框架的中心枢纽。基于SOC分层防护骨干网中的重要网络设备,重点保护各个应用服务器及所处的核心网段,关联分析和计算关键安全数据,指导安全运行和维护,对提升网络的可管理性和安全水平具有重要意义。针对当前主要网络安全产品的局限性和应用需求,论证了建设SOC的必要性。基于JMS开发规范,采用Java技术架构,提出了自主研发消息中间件SMsgServer的技术方案:利用RMI进行分布式数据存储,通过JNDI服务的上下文对象创建连接,以XML作为消息形式,使用Pub/Sub通讯模式简化系统间异步数据传输。为了有效解决传统采集器只能获取SNMP v1/v2设备信息的问题,结合作者实现的基于SNMPv3体系结构的数据采集器DCP,深入分析了综合利用Java线程池机制和开源包SNMP4J实现自动发现和数据采集模块的详细过程和技术要点,指出了具体使用方法和应注意的问题,比较分析了DCP与其它采集器的安全性和效率。论文扼要介绍了对采集到的网络安全设施性能数据的标准化、归并压制和关联分析,对大型网络系统中各种安全设备和安全软件实现性能管理和监控,把网络中安全孤岛联结成有机协作、整体互动的关联规则和管理平台应用展示的预期效果。最后总结了课题研究的实际意义,在所做工作的基础上展望了安全管理中心的发展与应用前景,提出了进一步的研究方向和课题。