随着网络的快速发展,网络安全成为目前最迫切的需要人们去关注的问题。网络安全不能靠安全技术与设备的简单叠加,因而引入网络安全管理系统。通过对安全设备进行融合、协调和控制,可以真正达到整体防御的效果。多级网络安全管理系统,则由单级或局域网的基础上扩展到分布式的大型网络,通过多级分布式的集中的事件、策略和漏洞管理,可以有效地提高全网的事件处理和统计分析能力,集中编制和分发安全策略,对提高全网的安全防御能力和安全管理效率有明显的效果。本文首先介绍了一种中间件ICE和网络安全管理技术,同时指出了ICE在分布式网络安全管理系统中的优势。继而提出了采用中间件ICE技术的多级网络安全管理系统,建立广域网统一、上下一体的多级安全管理体系,可以进行集中的运行状态监控、安全事件获取和处理、安全策略管理、安全告警和预警处置以及值勤管理。系统设计的特点为单级系统对等的方式,同时采用了ICE协议作为通信方式,设计了独特的跨级命令和安全事件收发模块。这种设计使得系统更具分布式技术的优点,具有极大的灵活性和扩展性,适用于各种网络结构。本文着重从宏观及微观上介绍了多级网络安全管理系统的系统框架,同时介绍了系统中的几种安全系统的设计,其中重点介绍了通信模块的设计与实现。最后对本系统进行了总结和展望。