统一网络安全管理系统是一套综合性的安全管理软件。网络安全管理要从网络的整体安全出发,通过对网络中各种安全设备和安全软件的集中管理和监控,把一个个原本分离的信息安全孤岛联结成有机协作互动的一个整体,实现网络安全管理过程中的实时状态监测、动态策略调整,从而有效提升网络的可管理性和安全水平。本文在分析了目前国内外网络安全管理系统的现状之后,提出采用SNMP协议来统一采集设备信息,达到将数据格式统一化,以方便管理和分析的目的。本文作者的主要研究工作和创新点概述如下：1)分析了网络安全管理目前的国内外发展状况,以及目前网络管理面临的安全威胁。2)对SNMP的关键技术,包括ASN.1、BER、SMI、MIB、VACM等进行了描述,针对SNMPv3在认证系统中所用数字摘要算法的弱安全性进行了分析,提出使用SHA-2代替SHA-1和MD5数字摘要算法的改进建议,以满足更高的安全需求。3)对统一网络管理系统中用到的设备和软件进行了部署设计,对支持SNMP的网络连接设备进行设置设计说明,使其支持SNMP协议的读写,并部署了开源软件Snort及Ntop。4)在SNMP协议设备和软件的部署基础上,设计和实现了一个统一网络管理的原型系统,该系统遵循FCAPS模型关于五个网络管理功能类别划分规则,给出了详尽的体系结构图和实际管理模型。本文的研究成果对构建统一网络安全管理系统具有很好的参考价值。