随着网民数量的增加,网络安全成为人们极为关注的问题。为了有效的管理网络安全问题,网络安全管理系统将防火墙、入侵检测、防病毒、漏洞扫描等安全设备集中起来,共同完成企业内部的网络安全管理工作。在网络安全管理系统中,系统安全性能评估的依据主要是系统中的安全事件,随着网络安全系统规模的庞大,网络安全事件的处理工作也越来越难。首先,各种安全设备支持的通信方式不同,对事件的采集工作带来一定的困难,其次通过各种采集技术收集到的日志文件格式差异比较大,难于统一处理,而且随着系统中事件和过滤规则数量的增加,事件处理过程中的实时、高效性能也受到了一定的影响。本文以事件处理为研究的核心内容,主要工作包括以下几个方面:1.对Rete算法进行了详细的分析和研究,针对规则树算法在事件处理过程中存在大量的二次匹配现象,对Rete网络的构造过程做了改进设计,使用HashMap对Rete网络中Type节点及其值做了排序操作,并且在实现过程中对过滤规则中各个条件进行了排序,通过仿真测试,将Rete算法改进前后事件处理模块性能做比较,最终的实验结果表明,本文所提出的改进方法是可行并且有效的,并使得系统在事件过滤处理时,性能有所提升,效率有所提高。2.对网络安全管理系统中应用的相关方法进行了研究,通过比较需要下发的策略的md5值和设备应用策略的md5是否一致,从而决定是否下发策略,避免了相同策略的二次下发;通过先返回系统信息再获取下级设备信息的方式,提高了添加下级系统时用户的体验度;在更新级联结构时,通过返回一级资产信息,避免了通信过程中长报文和长连接导致通信失败的现象。3.基于前文提出的改进的Rete算法和相关方法,设计和实现了事件源模块、事件采集模块和事件处理模块。首先在事件处理过程中加入了归一化操作,将事件采集模块接收的不同形式事件,转化成相同格式的事件文件,其次针对事件过滤的过程,详细介绍了过滤规则的制定、“或”规则拆分以及改进后Rete网络的构造过程,最后以展示图的形式对系统的各个模块进行了测试。