時(shí)間：2023-03-10 14:47:47
導(dǎo)語(yǔ)：在網(wǎng)絡(luò)管理技術(shù)的撰寫(xiě)旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
關(guān)鍵詞:網(wǎng)絡(luò)管理;Sniffer;數(shù)據(jù)包捕獲
中圖分類(lèi)號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2009)27-7613-02
Sniffer Technology and LAN Administration
HUANG Yan-lei
(Information & Educational Technology Center, Foshan University, Foshan 528000, China)
Abstract: This paper analyses the principle of the sniffer technology, discusses the effective application of this technology in LAN administration, and presents some methods of network security and management based on this technology.
Key words: LAN administration; sniffer; packet capture
隨著校園網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)用戶(hù)的不斷增加,網(wǎng)絡(luò)的安全性和管理的及時(shí)有效性成為影響網(wǎng)絡(luò)效能和保障網(wǎng)絡(luò)安全運(yùn)行的重要問(wèn)題,使得網(wǎng)絡(luò)在增加應(yīng)用自由度的同時(shí),對(duì)安全和管理提出了更高要求。網(wǎng)絡(luò)管理的目的在于監(jiān)視和控制一個(gè)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò),通過(guò)某種方式對(duì)網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整,使網(wǎng)絡(luò)中的各種資源得到高效的利用,當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)能及時(shí)作出報(bào)告和處理,并協(xié)調(diào)、保持網(wǎng)絡(luò)的高效運(yùn)行等。網(wǎng)絡(luò)管理的功能主要包括:1) 配置管理:掌握和控制網(wǎng)絡(luò)的狀態(tài),包括網(wǎng)絡(luò)內(nèi)各個(gè)設(shè)備的狀態(tài)及其連接關(guān)系。2) 性能管理:主要考察網(wǎng)絡(luò)運(yùn)行的好壞。性能管理使網(wǎng)絡(luò)系統(tǒng)管理員能夠監(jiān)視網(wǎng)絡(luò)運(yùn)行的參數(shù),如吞吐率、響應(yīng)時(shí)間、網(wǎng)絡(luò)的可用性等,隨時(shí)了解網(wǎng)絡(luò)狀況,分析可能產(chǎn)生瓶頸的因素,及時(shí)調(diào)整網(wǎng)絡(luò)的負(fù)載結(jié)構(gòu)。3) 安全管理:是對(duì)網(wǎng)絡(luò)資源及其重要信息訪問(wèn)的約束和控制,包括驗(yàn)證網(wǎng)絡(luò)用戶(hù)的訪問(wèn)權(quán)限和優(yōu)先級(jí)、檢測(cè)和記錄未授權(quán)用戶(hù)企圖進(jìn)行的不應(yīng)有的操作。4) 故障管理:檢測(cè)、定位和排除網(wǎng)絡(luò)硬件和軟件中的故障。當(dāng)出現(xiàn)故障時(shí),能確認(rèn)故障,并記錄故障,找出故障的位置并盡可能排除這些故障。同時(shí),分析故障產(chǎn)生的原因,防止今后發(fā)生類(lèi)似的問(wèn)題。5) 信息統(tǒng)計(jì):收集、分析網(wǎng)絡(luò)的歷史資料,識(shí)別網(wǎng)絡(luò)工作的長(zhǎng)期趨勢(shì),為網(wǎng)絡(luò)的擴(kuò)展提供參考。
我校校園網(wǎng)建網(wǎng)較早,經(jīng)歷過(guò)幾次升級(jí)改造,網(wǎng)絡(luò)頗具規(guī)模,網(wǎng)絡(luò)管理的任務(wù)較重。我們?cè)谌粘５墓ぷ髦?使用了網(wǎng)絡(luò)分析軟件Sniffer pro來(lái)幫助進(jìn)行網(wǎng)絡(luò)管理和維護(hù),并取得了較理想的效果。
1 Sniffer的工作原理
Sniffer(嗅探器)技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域具有雙重的作用,一方面常被黑客作為網(wǎng)絡(luò)攻擊工具,從而造成密碼被盜、敏感數(shù)據(jù)被竊等安全事件;另一方面又在協(xié)助網(wǎng)絡(luò)管理員監(jiān)測(cè)網(wǎng)絡(luò)狀況、診斷網(wǎng)絡(luò)故障、排除網(wǎng)絡(luò)隱患等方面有著不可替代的作用。Sniffer技術(shù)是校園網(wǎng)必不可少的網(wǎng)絡(luò)管理工具。
計(jì)算機(jī)網(wǎng)絡(luò)是由眾多局域網(wǎng)組成的,這些局域網(wǎng)一般是以太網(wǎng)的結(jié)構(gòu),即共享式的連接。這種共享式的連接有一個(gè)很明顯的特點(diǎn):發(fā)送數(shù)據(jù)時(shí)物理上采用的是廣播方式。當(dāng)主機(jī)根據(jù)MAC地址發(fā)送數(shù)據(jù)包時(shí),盡管發(fā)送端主機(jī)告知目標(biāo)主機(jī)的地址,但并不意味著一個(gè)網(wǎng)絡(luò)內(nèi)的其它主機(jī)不能監(jiān)聽(tīng)到發(fā)送端和接收端之間傳遞的數(shù)據(jù)。因此從理論上說(shuō),當(dāng)采用共享式連接時(shí),位于同一網(wǎng)段的每臺(tái)主機(jī)都可以截獲在網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)。
正常情況下,局域網(wǎng)內(nèi)同一網(wǎng)段的所有網(wǎng)卡雖然都具有訪問(wèn)在物理媒體上傳輸?shù)乃袛?shù)據(jù)的能力,但通常一個(gè)網(wǎng)卡只響應(yīng)以下兩種數(shù)據(jù)幀:
1) 數(shù)據(jù)幀的目標(biāo)MAC地址與網(wǎng)卡自身的MAC地址一致;2) 數(shù)據(jù)幀的目標(biāo)MAC地址為廣播地址。
只有當(dāng)接收到上面兩種類(lèi)型的數(shù)據(jù)幀時(shí),網(wǎng)卡才會(huì)通過(guò)CPU產(chǎn)生一個(gè)硬件中斷,然后再由操作系統(tǒng)負(fù)責(zé)處理該中斷,對(duì)幀中所包含的數(shù)據(jù)做進(jìn)一步處理。也就是說(shuō),雖然網(wǎng)絡(luò)上所有主機(jī)都可以“監(jiān)聽(tīng)”到所有的數(shù)據(jù),但對(duì)不屬于自己的報(bào)文不予響應(yīng),只是簡(jiǎn)單地忽略掉這些數(shù)據(jù)。
但是,如果網(wǎng)絡(luò)中的某臺(tái)主機(jī)不愿意忽略掉不屬于自己的數(shù)據(jù)幀,只需將網(wǎng)卡設(shè)置為混雜(Promiscuous)模式,對(duì)接收到的每一個(gè)幀都產(chǎn)生一個(gè)硬件中斷,以提醒操作系統(tǒng)處理經(jīng)過(guò)該網(wǎng)卡的每一個(gè)數(shù)據(jù)包,這樣網(wǎng)卡就可以捕獲網(wǎng)絡(luò)上所有的數(shù)據(jù)了。如果一臺(tái)主機(jī)的網(wǎng)卡被配置為混雜模式,那么該主機(jī)及其相關(guān)的軟件就構(gòu)成了一個(gè)嗅探器。
Sniffer工作在網(wǎng)絡(luò)環(huán)境中的底層,它會(huì)攔截所有正在網(wǎng)絡(luò)上傳送的數(shù)據(jù),通過(guò)借助相應(yīng)的軟件進(jìn)行處理。Sniffer可以實(shí)時(shí)分析這些數(shù)據(jù)的內(nèi)容,進(jìn)而可以幫助網(wǎng)絡(luò)管理員分析整個(gè)網(wǎng)絡(luò)的狀態(tài)、性能或故障。正因如此,在檢測(cè)網(wǎng)絡(luò)故障時(shí),Sniffer對(duì)管理員來(lái)說(shuō)是一種不可或缺的強(qiáng)力工具。
2 Sniffer技術(shù)在網(wǎng)絡(luò)管理中的應(yīng)用
Sniffer軟件為用戶(hù)提供了功能完備的網(wǎng)絡(luò)管理工具,憑借先進(jìn)的性能,Sniffer可以幫助用戶(hù)主動(dòng)監(jiān)測(cè)網(wǎng)絡(luò),在瓶頸造成故障之前,將其完滿解決。它能夠自動(dòng)幫助網(wǎng)絡(luò)專(zhuān)業(yè)人員維護(hù)網(wǎng)絡(luò),查找故障,協(xié)助擴(kuò)展多拓?fù)浣Y(jié)構(gòu),多協(xié)議網(wǎng)絡(luò),極大地簡(jiǎn)化發(fā)現(xiàn)、解決網(wǎng)絡(luò)問(wèn)題的過(guò)程。
2.1 Sniffer技術(shù)在網(wǎng)絡(luò)管理中的應(yīng)用位置
根據(jù)Sniffer技術(shù)的原理,它在網(wǎng)絡(luò)底層工作運(yùn)行,監(jiān)聽(tīng)同一物理子網(wǎng)的數(shù)據(jù)報(bào)文信息?？梢詫niffer放置在網(wǎng)絡(luò)的各處,形成一個(gè)入侵警報(bào)系統(tǒng);也可以在網(wǎng)絡(luò)中一些重要和關(guān)鍵的節(jié)點(diǎn)上運(yùn)行Sniffer,以隨時(shí)掌握網(wǎng)絡(luò)的狀態(tài),及時(shí)發(fā)現(xiàn)入侵信息和網(wǎng)絡(luò)故障。Sniffer一般放在網(wǎng)關(guān)、路由器、防火墻等關(guān)鍵設(shè)備上,使監(jiān)聽(tīng)效果最好。
通常情況下,Sniffer只適合于在廣播型的局域網(wǎng)中工作,但Sniffer無(wú)法嗅探到跨路由或交換機(jī)以外的數(shù)據(jù)包,即Sniffer不能直接嗅探到所在網(wǎng)絡(luò)之外其他計(jì)算機(jī)的數(shù)據(jù)包。
2.2 Sniffer技術(shù)在網(wǎng)絡(luò)管理中完成的功能
我們?cè)跈z測(cè)網(wǎng)絡(luò)故障及維護(hù)網(wǎng)絡(luò)正常通信的過(guò)程中,經(jīng)常需要借助Sniffer提供的某些功能。利用這些功能,可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量,分析網(wǎng)絡(luò)故障,分析網(wǎng)絡(luò)協(xié)議的工作原理及過(guò)程,捕獲非法數(shù)據(jù)、入侵檢測(cè)等。
1) 專(zhuān)家分析系統(tǒng)
Sniffer能夠監(jiān)視并捕獲所有網(wǎng)絡(luò)上的信息數(shù)據(jù)包,同時(shí)建立一個(gè)特有網(wǎng)絡(luò)環(huán)境下的目標(biāo)知識(shí)庫(kù),經(jīng)過(guò)將問(wèn)題分離、分析和歸類(lèi),Sniffer可以實(shí)時(shí)自動(dòng)地發(fā)出警告,解釋問(wèn)題的性質(zhì)并提出解決方案。Sniffer與其他網(wǎng)絡(luò)分析軟件的最大不同就在于它的專(zhuān)家分析系統(tǒng)。
2) 網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控和告警
Sniffer以表格、圖形等形式,從各個(gè)方面動(dòng)態(tài)顯示網(wǎng)絡(luò)通信和網(wǎng)絡(luò)運(yùn)行狀況,如協(xié)議分布、流量分布、帶寬利用率、錯(cuò)誤率等,快速確定網(wǎng)絡(luò)的運(yùn)行情況以及有效協(xié)議和工作站的統(tǒng)計(jì)數(shù)據(jù)。Sniffer提供多種數(shù)據(jù)報(bào)告,以便將來(lái)的查詢(xún)和分析,并可根據(jù)預(yù)先設(shè)定的閥值發(fā)出警報(bào),并以多種方式通知網(wǎng)絡(luò)管理員。
利用這個(gè)特性可以分析網(wǎng)絡(luò)中的許多異常情況。例如:當(dāng)一臺(tái)計(jì)算機(jī)正受到其它計(jì)算機(jī)的攻擊時(shí),進(jìn)入該計(jì)算機(jī)的數(shù)據(jù)流量會(huì)異常的高;當(dāng)網(wǎng)絡(luò)中某一臺(tái)計(jì)算機(jī)因?yàn)榫W(wǎng)絡(luò)設(shè)置引起通信的不穩(wěn)定,那么該計(jì)算機(jī)的不可達(dá)報(bào)文會(huì)非常多;當(dāng)一臺(tái)計(jì)算機(jī)對(duì)其它計(jì)算機(jī)發(fā)起攻擊時(shí),從它發(fā)出的數(shù)據(jù)報(bào)文會(huì)非常多,其網(wǎng)絡(luò)流量也會(huì)異常。
3) 實(shí)時(shí)網(wǎng)絡(luò)包捕獲
實(shí)時(shí)網(wǎng)絡(luò)包捕獲是Sniffer 的另一重要功能,它捕捉真實(shí)的數(shù)據(jù)包并“解碼”,以便作進(jìn)一步的分析。捕捉的范圍既可以是網(wǎng)段中的所有數(shù)據(jù)包,也可以是某兩對(duì)節(jié)點(diǎn)間的通信數(shù)據(jù)包,或者是某個(gè)特定協(xié)議的數(shù)據(jù)包。Sniffer能通過(guò)設(shè)置過(guò)濾條件來(lái)縮小捕獲或觀測(cè)的數(shù)據(jù)的范圍,實(shí)時(shí)捕獲用戶(hù)定義的網(wǎng)絡(luò)數(shù)據(jù)包,并給出一個(gè)詳細(xì)的逐包的統(tǒng)計(jì)信息。通過(guò)對(duì)這些動(dòng)態(tài)數(shù)據(jù)報(bào)文的捕獲和分析,可以診斷出網(wǎng)絡(luò)中大量的模糊問(wèn)題,有效地監(jiān)視網(wǎng)絡(luò)活動(dòng),完善網(wǎng)絡(luò)管理功能。
由于Sniffer工作在網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)鏈路層,它捕獲的數(shù)據(jù)包嚴(yán)格地講應(yīng)稱(chēng)為“幀”,它在結(jié)構(gòu)上符合數(shù)據(jù)鏈路層的相關(guān)標(biāo)準(zhǔn)。在以太網(wǎng)上,捕獲的數(shù)據(jù)包符合IEEE802.3標(biāo)準(zhǔn),如圖1所示。
4) 對(duì)協(xié)議進(jìn)行解析
Sniffer可以對(duì)捕獲到的數(shù)據(jù)包進(jìn)行詳細(xì)分析,將截獲的數(shù)據(jù)包轉(zhuǎn)換成易于識(shí)別的格式,對(duì)數(shù)據(jù)進(jìn)一步分析可以了解該類(lèi)協(xié)議的工作過(guò)程及協(xié)議內(nèi)容。網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)的基礎(chǔ),是網(wǎng)絡(luò)的語(yǔ)言,但網(wǎng)絡(luò)協(xié)議太抽象了,很難深入和真正掌握。Sniffer可以在全部七層協(xié)議上進(jìn)行解碼分析,采用類(lèi)似剝洋蔥的方式,從最低層開(kāi)始,一直到七層,甚至對(duì)數(shù)據(jù)庫(kù)都可以進(jìn)行協(xié)議分析,每一層使用不同的顏色加以區(qū)別。Sniffer的這種功能,提供了一種直觀的手段,有助于網(wǎng)絡(luò)管理員加深對(duì)網(wǎng)絡(luò)知識(shí)的掌握,提高自身水平。教師在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)課程的教學(xué)與實(shí)驗(yàn)中,也可以充分利用Sniffer的這個(gè)功能給學(xué)生提供比較直觀的印象,有助于加深學(xué)生對(duì)網(wǎng)絡(luò)知識(shí)的掌握。圖2為用Sniffer軟件捕獲的ARP幀的直觀形式。
5) 網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的概念,有效的安全策略和方案的制定,是網(wǎng)絡(luò)信息安全的首要目標(biāo)。傳統(tǒng)上一般采用防火墻作為安全的第一道防線,而隨著攻擊者知識(shí)的日趨成熟,攻擊工具與手法的日趨復(fù)雜多樣,單純的防火墻策略已經(jīng)無(wú)法滿足對(duì)安全的需要,在這種情況下,入侵檢測(cè)系統(tǒng)(Intrusion Detection System,簡(jiǎn)稱(chēng)IDS)成為了安全市場(chǎng)上新的熱點(diǎn),不僅愈來(lái)愈多地受到人們的關(guān)注,而且已經(jīng)開(kāi)始在各種不同的環(huán)境中發(fā)揮其關(guān)鍵作用。
入侵檢測(cè)即通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析,從而發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。入侵檢測(cè)系統(tǒng)由探測(cè)器、分析器、用戶(hù)接口等部分組成,其中探測(cè)器負(fù)責(zé)采集數(shù)據(jù),分析器則主要是設(shè)定一系列規(guī)則,對(duì)探測(cè)器送來(lái)的數(shù)據(jù)進(jìn)行分析,用戶(hù)接口負(fù)責(zé)與用戶(hù)的交互。顯然,用Sniffer捕獲數(shù)據(jù)包可以作為入侵檢測(cè)系統(tǒng)信息的重要來(lái)源。
6) 報(bào)文發(fā)送
通過(guò)設(shè)置目的地址、發(fā)送次數(shù)、發(fā)送延遲和報(bào)文大小,形成報(bào)文并發(fā)送,可實(shí)現(xiàn)網(wǎng)絡(luò)流量模擬。利用這個(gè)功能,我們可以探察網(wǎng)絡(luò),進(jìn)行通信仿真,測(cè)量響應(yīng)時(shí)間,并有助于路由器及各種網(wǎng)絡(luò)設(shè)備仿真軟件的開(kāi)發(fā)。
當(dāng)網(wǎng)絡(luò)出現(xiàn)故障,不能立即排除時(shí),可以捕獲、存儲(chǔ)網(wǎng)絡(luò)故障時(shí)的數(shù)據(jù)包,并在之后進(jìn)行回放,模擬當(dāng)時(shí)的網(wǎng)絡(luò)狀態(tài),以便對(duì)故障進(jìn)行定位和排除。
7) 報(bào)告生成
Sniffer可以幫助創(chuàng)建圖形報(bào)告,該報(bào)告建立在Sniffer所收集的RMON和類(lèi)似RMON2的數(shù)據(jù)基礎(chǔ)之上。這些易于生成的報(bào)告可以提供快速顯示受監(jiān)視網(wǎng)段的全部統(tǒng)計(jì)數(shù)據(jù)以及網(wǎng)絡(luò)層主機(jī)、矩陣和協(xié)議分配。這些報(bào)告還可以提供針對(duì)用戶(hù)網(wǎng)絡(luò)通訊趨勢(shì)的重要信息,對(duì)網(wǎng)絡(luò)整體運(yùn)行情況作出長(zhǎng)期的健康分析與發(fā)展趨勢(shì)報(bào)告,分析系統(tǒng)目前的使用情況,以及對(duì)新系統(tǒng)的規(guī)劃作出精確報(bào)告。
3 結(jié)束語(yǔ)
Sniffer技術(shù)在網(wǎng)絡(luò)管理中具有高效解決網(wǎng)絡(luò)問(wèn)題的能力,能夠從網(wǎng)絡(luò)的各個(gè)層面進(jìn)行網(wǎng)絡(luò)故障分析。但其應(yīng)用要求對(duì)網(wǎng)絡(luò)協(xié)議有清楚的了解,使用上有一定難度。
網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行和安全防范是一項(xiàng)聯(lián)系很廣泛的任務(wù),隨著網(wǎng)絡(luò)規(guī)模的發(fā)展和擴(kuò)大,它將對(duì)網(wǎng)絡(luò)管理員提出更高的要求。而利用Sniffer技術(shù),網(wǎng)絡(luò)管理人員可以深入到網(wǎng)絡(luò)內(nèi)部,可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)及流量的分析,能夠開(kāi)發(fā)出與其相關(guān)的網(wǎng)絡(luò)安全和系統(tǒng)管理軟件,從而大大減少網(wǎng)絡(luò)管理員的工作量,提高網(wǎng)絡(luò)的性能以及服務(wù)質(zhì)量。
參考文獻(xiàn):
[1] 王石,局域網(wǎng)安全與攻防[M].北京:電子工業(yè)出版社,2007.
[2] 陳逸,謝婷.Sniffer Pro 網(wǎng)絡(luò)優(yōu)化與故障檢修手冊(cè)[M].北京:電子工業(yè)出版社,2005.
文獻(xiàn)標(biāo)識(shí)碼：B文章編號(hào)：1008-925X(2012)07-0016-02
摘要：
隨著計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)規(guī)模越來(lái)越大，網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜。網(wǎng)絡(luò)使用的普及使得網(wǎng)絡(luò)管理在網(wǎng)絡(luò)系統(tǒng)中的地位變得日趨重要。為了給網(wǎng)絡(luò)管理人員提供參考資料，本文從網(wǎng)絡(luò)管理功能、網(wǎng)絡(luò)管理技術(shù)以及網(wǎng)絡(luò)管理協(xié)議等多個(gè)方面對(duì)網(wǎng)絡(luò)管理問(wèn)題進(jìn)行分析，最后簡(jiǎn)單介紹網(wǎng)絡(luò)管理的應(yīng)用。
1 引言
如今，網(wǎng)絡(luò)已走進(jìn)千家萬(wàn)戶(hù)，網(wǎng)絡(luò)的應(yīng)用日益普及。大到企事業(yè)單位，下至家庭、乃至個(gè)人用戶(hù)都在廣泛的使用著計(jì)算機(jī)互聯(lián)網(wǎng)，網(wǎng)絡(luò)已經(jīng)成為我們生活的不可或缺的一部分。隨著應(yīng)用的日益普及，用戶(hù)對(duì)網(wǎng)絡(luò)的可靠性和安全性都提出了更高的要求。由此可見(jiàn)，網(wǎng)絡(luò)管理日趨重要。
網(wǎng)絡(luò)管理［1］是指網(wǎng)絡(luò)管理員通過(guò)網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理、性能和記賬管理、問(wèn)題管理、操作管理和變化管理等。國(guó)際標(biāo)準(zhǔn)化組織（International Standards Organization ,ISO）對(duì)網(wǎng)絡(luò)管理的定義是指規(guī)劃、監(jiān)督、設(shè)計(jì)和控制網(wǎng)絡(luò)資源的使用和網(wǎng)絡(luò)的各種活動(dòng)，以使網(wǎng)絡(luò)的性能達(dá)到最優(yōu)。
當(dāng)前的互聯(lián)網(wǎng)技術(shù)已經(jīng)得到了長(zhǎng)足的發(fā)展，其目的［2］是滿足網(wǎng)絡(luò)用戶(hù)關(guān)于網(wǎng)絡(luò)及時(shí)性、可靠性、高速性等要求。網(wǎng)絡(luò)管理也以滿足用戶(hù)需求為目的，目前主流的網(wǎng)絡(luò)管理技術(shù)具有以下特點(diǎn)：開(kāi)放性、智能化、綜合性以及安全性等特點(diǎn)。
本文首先給出網(wǎng)絡(luò)管理的功能，進(jìn)一步分析網(wǎng)絡(luò)管理的定義。接下來(lái)闡述幾種總要的網(wǎng)絡(luò)管理技術(shù)，進(jìn)而給出經(jīng)典網(wǎng)絡(luò)管理協(xié)議。最后簡(jiǎn)單介紹網(wǎng)絡(luò)管理的應(yīng)用。
2 網(wǎng)絡(luò)管理的功能
總體來(lái)說(shuō)，網(wǎng)絡(luò)管理包括五大功能，分別是：故障管理、配置管理、性能管理、安全管理和計(jì)費(fèi)管理。下面分別介紹這五大功能。
2.1 網(wǎng)絡(luò)故障管理。
作為最基本的功能之一，故障管理保證用戶(hù)得到一個(gè)可靠的計(jì)算機(jī)網(wǎng)絡(luò)。具體的說(shuō)，當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)中某個(gè)部分失效后，網(wǎng)絡(luò)管理器必須迅速查找到故障并及時(shí)排除。由于網(wǎng)絡(luò)故障的產(chǎn)生原因復(fù)雜，網(wǎng)絡(luò)本身結(jié)構(gòu)復(fù)雜，隔離某個(gè)故障是不現(xiàn)實(shí)的做法。通常情況的做法是，首先將網(wǎng)絡(luò)進(jìn)行修復(fù)，其次分析網(wǎng)絡(luò)故障發(fā)證的主要原因，進(jìn)而加以預(yù)防。由此可見(jiàn)，預(yù)防與防治網(wǎng)絡(luò)再次發(fā)生此類(lèi)故障顯得更為重要。網(wǎng)絡(luò)故障管理包括故障檢測(cè)、隔離和糾正三方面。具體的說(shuō)網(wǎng)絡(luò)故障管理應(yīng)該包含以下五個(gè)子功能：故障監(jiān)測(cè)、故障報(bào)警、故障信息管理、排錯(cuò)支持工具和檢索/分析故障信息。
對(duì)于網(wǎng)絡(luò)故障，還應(yīng)該有記錄。對(duì)于不嚴(yán)重的故障，可以簡(jiǎn)單的記錄在錯(cuò)誤日志中，不需要進(jìn)行特殊處理。對(duì)于嚴(yán)重故障，應(yīng)該引起重視，分析發(fā)生原因并修復(fù)網(wǎng)絡(luò)，必要是應(yīng)該記錄及預(yù)警，預(yù)防此類(lèi)故障再次發(fā)生。給用戶(hù)一個(gè)穩(wěn)定可靠的計(jì)算機(jī)網(wǎng)絡(luò)。
2.2 網(wǎng)絡(luò)計(jì)費(fèi)管理（Accounting Management) 。
網(wǎng)絡(luò)計(jì)費(fèi)管理是網(wǎng)絡(luò)管理的主要功能。主要記錄網(wǎng)絡(luò)中各個(gè)資源的使用情況，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。這一功能對(duì)公共商業(yè)網(wǎng)絡(luò)起著不可忽視的重要作用。它可以估算出用戶(hù)使用網(wǎng)絡(luò)資源可能需要的費(fèi)用和代價(jià)，以及已經(jīng)使用的資源。網(wǎng)絡(luò)管理員還可規(guī)定用戶(hù)可使用的最大費(fèi)用，從而控制用戶(hù)過(guò)多占用和使用網(wǎng)絡(luò)資源。這樣可以大大提高網(wǎng)絡(luò)的使用效率。另外，當(dāng)用戶(hù)為了一個(gè)通信目的需要使用多個(gè)網(wǎng)絡(luò)中的資源時(shí)，計(jì)費(fèi)管理應(yīng)可計(jì)算總計(jì)費(fèi)用。具體地說(shuō)包含以下幾個(gè)功能：計(jì)費(fèi)數(shù)據(jù)采集、數(shù)據(jù)管理與數(shù)據(jù)維護(hù)、計(jì)費(fèi)政策制定、政策比較與決策支持、數(shù)據(jù)分析與費(fèi)用計(jì)算和數(shù)據(jù)查詢(xún)等功能。
2.3 網(wǎng)絡(luò)配置管理（Configuration Management)。
網(wǎng)絡(luò)配置管理同樣騎著相當(dāng)重要的作用。只有對(duì)網(wǎng)絡(luò)進(jìn)行正確的初始化，并進(jìn)行正確胚子，才能進(jìn)一步提供網(wǎng)絡(luò)的相應(yīng)服務(wù)。配置管理是一組對(duì)辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必要的相關(guān)功能，目的是為了 實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。網(wǎng)絡(luò)配置管理包括以下功能：配置信息的自動(dòng)獲取、自動(dòng)配置、自動(dòng)備份及相關(guān)技術(shù)、配置一致性檢查和用戶(hù)操作記錄功能
配置系統(tǒng)的安全性是整個(gè)網(wǎng)絡(luò)管理系統(tǒng)安全的核心，因此，必須對(duì)用戶(hù)進(jìn)行的每一配置操作進(jìn)行記錄。在配置管理中，需要對(duì)用戶(hù)操作進(jìn)行記錄，并保存下來(lái)。管理人員可以隨時(shí)查看特定用戶(hù)在特定時(shí)間內(nèi)進(jìn)行的特定配置操作。
2.4網(wǎng)絡(luò)性能管理。
分析和控制整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換，為網(wǎng)絡(luò)用戶(hù)提供持續(xù)可靠的服務(wù)，使網(wǎng)絡(luò)資源的使用達(dá)到最優(yōu)化。網(wǎng)絡(luò)性能管理功能主要包括：自動(dòng)生成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)配置；實(shí)時(shí)監(jiān)測(cè)設(shè)備狀態(tài)；網(wǎng)絡(luò)及相關(guān)設(shè)備的性能統(tǒng)計(jì)，包括網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的利用率、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的CPU利用率、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的故障率、網(wǎng)絡(luò)出口線路的流量統(tǒng)計(jì)、網(wǎng)絡(luò)上各種業(yè)務(wù)量的統(tǒng)計(jì)；對(duì)歷史統(tǒng)計(jì)數(shù)據(jù)的分析等。一些典型的功能包括性能監(jiān)控、閾值控制、性能分橋、可視化的性能報(bào)告、實(shí)時(shí)性能監(jiān)控和網(wǎng)絡(luò)對(duì)象性能查詢(xún)等。
一、網(wǎng)絡(luò)管理軟件技術(shù)熱點(diǎn)
網(wǎng)絡(luò)管理系統(tǒng)多年的發(fā)展，目前網(wǎng)絡(luò)管理軟件技術(shù)的熱點(diǎn)有以下幾個(gè)方面:
1.開(kāi)放性。隨著用戶(hù)對(duì)不同設(shè)備進(jìn)行統(tǒng)一網(wǎng)絡(luò)管理的需求日益迫切，各廠商也在考慮采用更加開(kāi)放的方式實(shí)現(xiàn)設(shè)備對(duì)網(wǎng)管的支持。
2.綜合性。通過(guò)一個(gè)控制和操作臺(tái)就可提供對(duì)各個(gè)子網(wǎng)的透視、對(duì)所管業(yè)務(wù)的了解及提供對(duì)故障定位和故障排除的支持，也就是通過(guò)一個(gè)操作臺(tái)實(shí)現(xiàn)對(duì)互聯(lián)的多個(gè)網(wǎng)絡(luò)的管理。此外，網(wǎng)絡(luò)管理與系統(tǒng)管理正在逐漸融合，通過(guò)一個(gè)平臺(tái)、一個(gè)界面，提供對(duì)網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫(kù)等應(yīng)用服務(wù)的管理功能。
3.智能化?，F(xiàn)代通信網(wǎng)絡(luò)的迅速發(fā)展，使網(wǎng)絡(luò)的維護(hù)和操作越來(lái)越復(fù)雜，對(duì)操作使用人員提出了更高的要求。而人工維護(hù)和診斷往往花費(fèi)巨大，而且對(duì)于間歇性故障無(wú)法及時(shí)檢錯(cuò)排除。因此人工智能技術(shù)適時(shí)而生，用以作為技術(shù)人員的輔助工具。由此，故障診斷和網(wǎng)絡(luò)自動(dòng)維護(hù)也是人工智能應(yīng)用最早的網(wǎng)絡(luò)管理領(lǐng)域，目的在于解釋網(wǎng)絡(luò)運(yùn)行的差錯(cuò)信息、診斷故障和提供處理建議。
4.安全性。對(duì)于網(wǎng)絡(luò)來(lái)說(shuō)，安全性是網(wǎng)絡(luò)的生命保障，因此網(wǎng)管軟件的安全性也是熱點(diǎn)之一。除軟件本身的安全機(jī)制外，目前很多網(wǎng)管軟件都采用SNMP協(xié)議，普遍使用的是SNMPvl、SNMPv2，但現(xiàn)階段的SNMP?v?l、SNMPv2協(xié)議對(duì)于安全控制還較薄弱，也為后續(xù)的SNMP協(xié)議發(fā)展提出挑戰(zhàn)。
5.基于Web的管理。基于Web的管理以其統(tǒng)一、友好的界面風(fēng)格，地理和系統(tǒng)上的可移動(dòng)性及系統(tǒng)平臺(tái)的獨(dú)立性，吸引著廣大的用戶(hù)和開(kāi)發(fā)商。而目前主流的網(wǎng)絡(luò)管理軟件都提供融合Web技術(shù)的管理平臺(tái)。
二、網(wǎng)絡(luò)管理技術(shù)發(fā)展趨勢(shì)
通過(guò)現(xiàn)階段網(wǎng)絡(luò)管理軟件中的一些技術(shù)熱點(diǎn)，我們可以去展望今后在網(wǎng)絡(luò)管理中出現(xiàn)的一些新的技術(shù)，以期帶動(dòng)網(wǎng)絡(luò)網(wǎng)絡(luò)管理水平整體性能的提升:
1.分布式技術(shù)。分布式技術(shù)一直是推動(dòng)網(wǎng)絡(luò)管理技術(shù)發(fā)展的核心技術(shù)，也越來(lái)越受到業(yè)界的重視。其技術(shù)特點(diǎn)在于分布式網(wǎng)絡(luò)與中央控制式網(wǎng)絡(luò)對(duì)應(yīng)，它沒(méi)有中心，因而不會(huì)因?yàn)橹行脑獾狡茐亩斐烧w的崩潰。在分布式網(wǎng)絡(luò)上，節(jié)點(diǎn)之間互相連接，數(shù)據(jù)可以選擇多條路徑傳輸，因而具有更高的可靠性。
基于分布式計(jì)算模式推出的CORBA是將分布計(jì)算模式和面向?qū)ο笏枷虢Y(jié)合在一起，構(gòu)建分布式應(yīng)用。CORBA的網(wǎng)絡(luò)管理系統(tǒng)通常按照Client/Server的結(jié)構(gòu)進(jìn)行構(gòu)造，運(yùn)用CORBA技術(shù)完全能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)。
2.XML技術(shù)。XML技術(shù)是一項(xiàng)國(guó)際標(biāo)準(zhǔn)，可以有效地統(tǒng)一現(xiàn)有網(wǎng)絡(luò)系統(tǒng)中存在的多種管理接口。其次XML技術(shù)具有很強(qiáng)的靈活性，可以充分控制網(wǎng)絡(luò)設(shè)備內(nèi)嵌式管理，確保管理系統(tǒng)間，以及管理系統(tǒng)與被管理設(shè)備間進(jìn)行復(fù)雜的交互式通信與操作，實(shí)現(xiàn)很多原有管理接口無(wú)法實(shí)現(xiàn)的管理操作。
利用XML管理接口，網(wǎng)絡(luò)管理系統(tǒng)還可以實(shí)現(xiàn)從被管理設(shè)備中讀取故障信息和設(shè)備工作狀態(tài)等多種管理數(shù)據(jù)的操作。新管理接口的采用可以大大提高管理軟件，包括第三方管理軟件與網(wǎng)絡(luò)設(shè)備間進(jìn)行管理信息交換的能力和效率，并可以方便地實(shí)現(xiàn)與網(wǎng)絡(luò)管理系統(tǒng)的集成。
而且由于XML技術(shù)本身采用了簡(jiǎn)單清晰的標(biāo)記語(yǔ)言，在管理系統(tǒng)開(kāi)發(fā)與集成過(guò)程中能比較簡(jiǎn)便地實(shí)施，這樣新管理接口的采用反而還會(huì)降低整個(gè)管理系統(tǒng)的開(kāi)發(fā)成本。
3.B/S模式。B/S模式是基于Intranet的需求而出現(xiàn)并發(fā)展的。在B/S模式中，最大的好處是運(yùn)行維護(hù)比較簡(jiǎn)便，能實(shí)現(xiàn)不同的人員，從不同的地點(diǎn)，以不同的接入方式接入網(wǎng)絡(luò)。其工作原理是網(wǎng)絡(luò)中客戶(hù)端運(yùn)行瀏覽器軟件，瀏覽器以超文本形式向Web服務(wù)器提出訪問(wèn)數(shù)據(jù)庫(kù)的要求，Web服務(wù)器接受客戶(hù)端請(qǐng)求后，將這個(gè)請(qǐng)求轉(zhuǎn)化為SQL語(yǔ)法，并交給數(shù)據(jù)庫(kù)服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器得到請(qǐng)求后，驗(yàn)證其合法性，并進(jìn)行數(shù)據(jù)處理，然后將處理后的結(jié)果返回給Web服務(wù)器，Web服務(wù)器再一次將得到的所有結(jié)果進(jìn)行轉(zhuǎn)化，變成HTML文檔形式，轉(zhuǎn)發(fā)給客戶(hù)端瀏覽器以友好的Web頁(yè)面形式顯示出來(lái)。
在B/S模式下，集成了解決企事業(yè)單位各種網(wǎng)絡(luò)問(wèn)題的服務(wù)，而非零散的單一功能的多系統(tǒng)模式，因而它能提供更高的工作效率。B/S模式借助Internet強(qiáng)大的信息與信息傳送能力，可以通過(guò)網(wǎng)絡(luò)中的任意客戶(hù)端實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理。而且B/S模式結(jié)構(gòu)可以任意擴(kuò)展，可以從一臺(tái)服務(wù)器、幾個(gè)用戶(hù)的工作組級(jí)擴(kuò)展成為擁有成千上萬(wàn)用戶(hù)的大型系統(tǒng)，采用B/S網(wǎng)絡(luò)管理結(jié)構(gòu)模式從而實(shí)現(xiàn)對(duì)大型網(wǎng)絡(luò)管理。
4.支持SNMPv3協(xié)議。SNMP協(xié)議是一項(xiàng)廣泛使用的網(wǎng)絡(luò)管理協(xié)議，是流傳最廣，應(yīng)用最多，獲得支持最廣泛的一個(gè)網(wǎng)絡(luò)管理協(xié)議。其優(yōu)點(diǎn)是簡(jiǎn)單、穩(wěn)定和靈活，也是目前網(wǎng)管的基礎(chǔ)標(biāo)準(zhǔn)。
SNMP協(xié)議歷經(jīng)多年的發(fā)展，已經(jīng)推出的SNMPv3是在SNMPv1、SNMPv2兩個(gè)版本的基礎(chǔ)上改進(jìn)推出，其克服了SNMPv1和SNMPv2兩個(gè)版本的安全弱點(diǎn)，功能得到來(lái)極大的增強(qiáng)，它有適應(yīng)性強(qiáng)和安全性好的特點(diǎn)。
盡管新版本的SNMPv3協(xié)議還未達(dá)到普及，但它畢竟代表著SNMP協(xié)議的發(fā)展方向，隨著網(wǎng)絡(luò)管理技術(shù)的發(fā)展，它完全有理由將在不久的將來(lái)成為SNMPv2的替代者，成為網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議。
關(guān)鍵字：計(jì)算機(jī)網(wǎng)絡(luò)管理WEB
Abstract
Alongwiththescaleexpansionandincreaseofthecomputernetwork,thenetworkmanagementismoreandmoreimportantinthecomputernetworksystemstatus.Thisarticlefirstintroducedcomputernetworkmanagementagreementinthesimple,thenintroducedcommontwokindsofnetworkmanagementpatternatpresent.
Keywords：computernetworkmanagementWEB
一、網(wǎng)絡(luò)管理技術(shù)概述
1.網(wǎng)絡(luò)管理技術(shù)的現(xiàn)狀
網(wǎng)絡(luò)管理這一學(xué)科領(lǐng)域自20世紀(jì)80年代起逐漸受到重視，許多國(guó)際標(biāo)準(zhǔn)化組織、論壇和科研機(jī)構(gòu)都先后開(kāi)發(fā)了各類(lèi)標(biāo)準(zhǔn)、協(xié)議來(lái)指導(dǎo)網(wǎng)絡(luò)管理與設(shè)計(jì)，但各種網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上存在著或大或小的差異，至今還沒(méi)有一個(gè)大家都能接受的標(biāo)準(zhǔn)。當(dāng)前，網(wǎng)絡(luò)管理技術(shù)主要有以下三種：誕生于Internte家族的SNMP是專(zhuān)門(mén)用于對(duì)Internet進(jìn)行管理的，雖然它有簡(jiǎn)單適用等特點(diǎn)，已成為當(dāng)前網(wǎng)絡(luò)界的實(shí)際標(biāo)準(zhǔn)，但由于Internet本身發(fā)展的不規(guī)范性，使SNMP有先天性的不足，難以用于復(fù)雜的網(wǎng)絡(luò)管理，只適用于TCP/IP網(wǎng)絡(luò)，在安全方面也有欠缺。已有SNMPv1和SNMPv2兩種版本，其中SNMPv2主要在安全方面有所補(bǔ)充。隨著新的網(wǎng)絡(luò)技術(shù)及系統(tǒng)的研究與出現(xiàn)，電信網(wǎng)、有線網(wǎng)、寬帶網(wǎng)等的融合，使原來(lái)的SNMP已不能滿足新的網(wǎng)絡(luò)技術(shù)的要求；CMIP可對(duì)一個(gè)完整的網(wǎng)絡(luò)管理方案提供全面支持，在技術(shù)和標(biāo)準(zhǔn)上比較成熟.最大的優(yōu)勢(shì)在于，協(xié)議中的變量并不僅僅是與終端相關(guān)的一些信息，而且可以被用于完成某些任務(wù)，但正由于它是針對(duì)SNMP的不足而設(shè)計(jì)的，因此過(guò)于復(fù)雜，實(shí)施費(fèi)用過(guò)高，還不能被廣泛接受；分布對(duì)象網(wǎng)絡(luò)管理技術(shù)是將CORBA技術(shù)應(yīng)用于網(wǎng)絡(luò)管理而產(chǎn)生的，主要采用了分布對(duì)象技術(shù)將所有的管理應(yīng)用和被管元素都看作分布對(duì)象，這些分布對(duì)象之間的交互就構(gòu)成了網(wǎng)絡(luò)管理.此方法最大的特點(diǎn)是屏蔽了編程語(yǔ)言、網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的差異，提供了多種透明性，因此適應(yīng)面廣，開(kāi)發(fā)容易，應(yīng)用前景廣闊.SNMP和CMIP這兩種協(xié)議由于各自有其擁護(hù)者，因而在很長(zhǎng)一段時(shí)期內(nèi)不會(huì)出現(xiàn)相互替代的情況，而如果由完全基于CORBA的系統(tǒng)來(lái)取代，所需要的時(shí)間、資金以及人力資源等都過(guò)于龐大，也是不能接受的.所以，CORBA，SNMP，CMIP相結(jié)合成為基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)是當(dāng)前研究的主要方向。
2.網(wǎng)絡(luò)管理協(xié)議
網(wǎng)絡(luò)管理協(xié)議一般為應(yīng)用層級(jí)協(xié)議，它定義了網(wǎng)絡(luò)管理信息的類(lèi)別及其相應(yīng)的確切格式，并且提供了網(wǎng)絡(luò)管理站和網(wǎng)絡(luò)管理節(jié)點(diǎn)間進(jìn)行通訊的標(biāo)準(zhǔn)或規(guī)則。
網(wǎng)絡(luò)管理系統(tǒng)通常由管理者(Manager)和(Agent)組成，管理者從各那兒采集管理信息，進(jìn)行加工處理，從而提供相應(yīng)的網(wǎng)絡(luò)管理功能，達(dá)到對(duì)管理之目的。即管理者與之間孺要利用網(wǎng)絡(luò)實(shí)現(xiàn)管理信息交換，以完成各種管理功能，交換管理信息必須遵循統(tǒng)一的通信規(guī)約，我們稱(chēng)這個(gè)通信規(guī)約為網(wǎng)絡(luò)管理協(xié)議。
目前有兩大網(wǎng)管協(xié)議，一個(gè)是由IETF提出來(lái)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP，它是基于TCP/IP和Internet的。因?yàn)門(mén)CP/IP協(xié)議是當(dāng)今網(wǎng)絡(luò)互連的工業(yè)標(biāo)準(zhǔn)，得到了眾多廠商的支持，因此SNMP是一個(gè)既成事實(shí)的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)協(xié)議。SNMP的特點(diǎn)主要是采用輪詢(xún)監(jiān)控，管理者按一定時(shí)間間隔向者請(qǐng)求管理信息，根據(jù)管理信息判斷是否有異常事件發(fā)生。輪詢(xún)監(jiān)控的主要優(yōu)點(diǎn)是對(duì)的要求不高；缺點(diǎn)是在廣域網(wǎng)的情形下，輪詢(xún)不僅帶來(lái)較大的通信開(kāi)銷(xiāo)，而且輪詢(xún)所獲得的結(jié)果無(wú)法反映最新的狀態(tài)。
另一個(gè)是ISO定義的公共管理信息協(xié)議CMIP。CMIP是以O(shè)SI的七層協(xié)議棧作為基礎(chǔ)，它可以對(duì)開(kāi)放系統(tǒng)互連環(huán)境下的所有網(wǎng)絡(luò)資源進(jìn)行監(jiān)測(cè)和控制，被認(rèn)為是未來(lái)網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議。CMIP的特點(diǎn)是采用委托監(jiān)控，當(dāng)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控時(shí)，管理者只需向發(fā)出一個(gè)監(jiān)控請(qǐng)求，會(huì)自動(dòng)監(jiān)視指定的管理對(duì)象，并且只是在異常事件(如設(shè)備、線路故障)發(fā)生時(shí)才向管理者發(fā)出告警，而且給出一段較完整的故障報(bào)告，包括故障現(xiàn)象、故障原因。委托監(jiān)控的主要優(yōu)點(diǎn)是網(wǎng)絡(luò)管理通信的開(kāi)銷(xiāo)小、反應(yīng)及時(shí)，缺點(diǎn)是對(duì)的軟硬件資源要求高，要求被管站上開(kāi)發(fā)許多相應(yīng)的程序，因此短期內(nèi)尚不能得到廣泛的支持。
3.網(wǎng)絡(luò)管理系統(tǒng)的組成778論文在線
網(wǎng)絡(luò)管理的需求決定網(wǎng)管系統(tǒng)的組成和規(guī)模，任何網(wǎng)管系統(tǒng)無(wú)論其規(guī)模大小如何，基本上都是由支持網(wǎng)管協(xié)議的網(wǎng)管軟件平臺(tái)、網(wǎng)管支撐軟件、網(wǎng)管工作平臺(tái)和支撐網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備組成。
網(wǎng)管軟件平臺(tái)提供網(wǎng)絡(luò)系統(tǒng)的配置、故障、性能以及網(wǎng)絡(luò)用戶(hù)分布方面的基本管理。目前決大多數(shù)網(wǎng)管軟件平臺(tái)都是在UNIX和DOS/WINDOWS平臺(tái)上實(shí)現(xiàn)的。目前公認(rèn)的三大網(wǎng)管軟件平臺(tái)是：HPView、IBMNetview和SUNNetmanager。雖然它們的產(chǎn)品形態(tài)有不同的操作系統(tǒng)的版本，但都遵循SNMP協(xié)議和提供類(lèi)似的網(wǎng)管功能。
不過(guò)，盡管上述網(wǎng)管軟件平臺(tái)具有類(lèi)似的網(wǎng)管功能，但是它們?cè)诰W(wǎng)管支撐軟件的支持、系統(tǒng)的可靠性、用戶(hù)界面、操作功能、管理方式和應(yīng)用程序接口，以及數(shù)據(jù)庫(kù)的支持等方面都存在差別?？赡茉谄渌僮飨到y(tǒng)之上實(shí)現(xiàn)的Netview、Openview、Netmanager網(wǎng)管軟件平臺(tái)版本僅是標(biāo)準(zhǔn)Netview、Openview、Netmanager的子集。例如，在MSWindows操作系統(tǒng)上實(shí)現(xiàn)的Netview網(wǎng)管軟件平臺(tái)版本NetviewforWindows便僅僅只是Netview的子集。
網(wǎng)管支撐軟件是運(yùn)行于網(wǎng)管軟件平臺(tái)之上，支持面向特定網(wǎng)絡(luò)功能、網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)管理的支撐軟件系統(tǒng)。
網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商往往為其生產(chǎn)的網(wǎng)絡(luò)設(shè)備開(kāi)發(fā)專(zhuān)門(mén)的網(wǎng)絡(luò)管理軟件。這類(lèi)軟件建立在網(wǎng)絡(luò)管理平臺(tái)之上，針對(duì)特定的網(wǎng)絡(luò)管理設(shè)備，通過(guò)應(yīng)用程序接口與平臺(tái)交互，并利用平臺(tái)提供的數(shù)據(jù)庫(kù)和資源，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理，比如CiscoWorks就是這種類(lèi)型的網(wǎng)絡(luò)管理軟件，它可建立在HPOpenView和IBMNetview等管理平臺(tái)之上，管理廣域互聯(lián)網(wǎng)絡(luò)中的Cisco路由器及其它設(shè)備。通過(guò)它，可以實(shí)現(xiàn)對(duì)Cisco的各種網(wǎng)絡(luò)互聯(lián)設(shè)備（如路由器、交換機(jī)等）進(jìn)行復(fù)雜網(wǎng)絡(luò)管理。
4.網(wǎng)絡(luò)管理的體系結(jié)構(gòu)
網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)（簡(jiǎn)稱(chēng)網(wǎng)絡(luò)拓?fù)洌┦菦Q定網(wǎng)絡(luò)管理性能的重要因素之一。通?？梢苑譃榧惺胶头羌惺絻深?lèi)體系結(jié)構(gòu)。
目前，集中式網(wǎng)管體系結(jié)構(gòu)通常采用以平臺(tái)為中心的工作模式，該工作模式把單一的管理者分成兩部分：管理平臺(tái)和管理應(yīng)用。管理平臺(tái)主要關(guān)心收集的信息并進(jìn)行簡(jiǎn)單的計(jì)算，而管理應(yīng)用則利用管理平臺(tái)提供的信息進(jìn)行決策和執(zhí)行更高級(jí)的功能。
非集中方式的網(wǎng)絡(luò)管理體系結(jié)構(gòu)包括層次方式和分布式。層次方式采用管理者的管理者M(jìn)OM（Managerofmanager）的概念，以域?yàn)閱挝唬總€(gè)域有一個(gè)管理者，它們之間的通訊通過(guò)上層的MOM，而不直接通訊。層次方式相對(duì)來(lái)說(shuō)具有一定的伸縮性：通過(guò)增加一級(jí)MOM，層次可進(jìn)一步加深。分布式是端對(duì)端（peertopeer）的體系結(jié)構(gòu)，整個(gè)系統(tǒng)有多個(gè)管理方，幾個(gè)對(duì)等的管理者同時(shí)運(yùn)行于網(wǎng)絡(luò)中，每個(gè)管理者負(fù)責(zé)管理系統(tǒng)中一個(gè)特定部分“域”，管理者之間可以相互通訊或通過(guò)高級(jí)管理者進(jìn)行協(xié)調(diào)。
對(duì)于選擇集中式還是非集中式，這要根據(jù)實(shí)際場(chǎng)合的需要來(lái)決定。而介于兩者之間的部分分布式網(wǎng)管體系結(jié)構(gòu)，則是近期發(fā)展起來(lái)的兼顧兩者優(yōu)點(diǎn)的一種新型網(wǎng)管體系結(jié)構(gòu)。
二、幾種常見(jiàn)的網(wǎng)絡(luò)管理技術(shù)
1.基于WEB的網(wǎng)絡(luò)管理模式
隨著Internet技術(shù)的廣泛應(yīng)用，Intranet也正在悄然取代原有的企業(yè)內(nèi)部局域網(wǎng)，由于異種平臺(tái)的存在及網(wǎng)絡(luò)管理方法和模型的多樣性，使得網(wǎng)絡(luò)管理軟件開(kāi)發(fā)和維護(hù)的費(fèi)用很高，培訓(xùn)管理人員的時(shí)間很長(zhǎng)，因此人們
迫切需要尋求高效、方便的網(wǎng)絡(luò)管理模式來(lái)適應(yīng)網(wǎng)絡(luò)高速發(fā)展的新形勢(shì)。隨著Intranet和WEB及其開(kāi)發(fā)工具的迅速發(fā)展，基于WEB的網(wǎng)絡(luò)管理技術(shù)也因此應(yīng)運(yùn)而生。基于WEB的網(wǎng)管解決方案主要有以下幾方面的優(yōu)點(diǎn)：（1）地理上和系統(tǒng)間的可移動(dòng)性：系統(tǒng)管理員可以在Intranet上的任何站點(diǎn)或Internet的遠(yuǎn)程站點(diǎn)上利用WEB瀏覽器透明存取網(wǎng)絡(luò)管理信息；（2）統(tǒng)一的WEB瀏覽器界面方便了用戶(hù)的使用和學(xué)習(xí)，從而可節(jié)省培訓(xùn)費(fèi)用和管理開(kāi)銷(xiāo)；（3）管理應(yīng)用程序間的平滑鏈接：由于管理應(yīng)用程序獨(dú)立于平臺(tái)，可以通過(guò)標(biāo)準(zhǔn)的HTTP協(xié)議將多個(gè)基于WEB的管理應(yīng)用程序集成在一起，實(shí)現(xiàn)管理應(yīng)用程序間的透明移動(dòng)和訪問(wèn)；（4）利用JAVA技術(shù)能夠迅速對(duì)軟件進(jìn)行升級(jí)。為了規(guī)范和促進(jìn)基于WEB的網(wǎng)管系統(tǒng)開(kāi)發(fā)，目前已相繼公布了兩個(gè)主要推薦標(biāo)準(zhǔn)：WEBM和JMAPI。兩個(gè)推薦標(biāo)準(zhǔn)各有其特色，并基于不同的原理提出。
WEBM方案仍然支持現(xiàn)存的管理標(biāo)準(zhǔn)和協(xié)議，它通過(guò)WEB技術(shù)對(duì)不同管理平臺(tái)所提供的分布式管理服務(wù)進(jìn)行集成，并且不會(huì)影響現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。
JMAPI是一種輕型的管理基礎(chǔ)結(jié)構(gòu)，采用JMAPI來(lái)開(kāi)發(fā)集成管理工具存在以下優(yōu)點(diǎn)：平臺(tái)無(wú)關(guān)、高度集成化、消除程序版本分發(fā)問(wèn)題、安全性和協(xié)議無(wú)關(guān)性。
2.分布對(duì)象網(wǎng)絡(luò)管理技術(shù)
目前廣泛采用的網(wǎng)絡(luò)管理系統(tǒng)模式是一種基于Client/Server技術(shù)的集中式平臺(tái)模式。由于組織結(jié)構(gòu)簡(jiǎn)單，自應(yīng)用以來(lái)，已經(jīng)得到廣泛推廣，但同時(shí)也存在著許多缺陷：一個(gè)或幾個(gè)站點(diǎn)負(fù)責(zé)收集分析所有網(wǎng)絡(luò)節(jié)點(diǎn)信息，并進(jìn)行相應(yīng)管理，造成中心網(wǎng)絡(luò)管理站點(diǎn)負(fù)載過(guò)重；所有信息送往中心站點(diǎn)處理，造成此處通信瓶頸；每個(gè)站點(diǎn)上的程序是預(yù)先定義的，具有固定功能，不利于擴(kuò)展。隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)規(guī)模尤其是因特網(wǎng)的發(fā)展，集中式在可擴(kuò)展性、可靠性、有效性、靈活性等方面有很大的局限，已不能適應(yīng)發(fā)展的需要.
2.1CORBA技術(shù)
CORBA技術(shù)是對(duì)象管理組織OMG推出的工業(yè)標(biāo)準(zhǔn)，主要思想是將分布計(jì)算模式和面向?qū)ο笏枷虢Y(jié)合在一起，構(gòu)建分布式應(yīng)用。CORBA的主要目標(biāo)是解決面向?qū)ο蟮漠悩?gòu)應(yīng)用之間的互操作問(wèn)題，并提供分布式計(jì)算所需要的一些其它服務(wù)。OMG是CORBA平臺(tái)的核心，它用于屏蔽與底層平臺(tái)有關(guān)的細(xì)節(jié)，使開(kāi)發(fā)者可以集中精力去解決與應(yīng)用相關(guān)的問(wèn)題，而不必自己去創(chuàng)建分布式計(jì)算基礎(chǔ)平臺(tái)。CORBA將建立在ORB之上的所有分布式應(yīng)用看作分布計(jì)算對(duì)象，每個(gè)計(jì)算對(duì)象向外提供接口，任何別的對(duì)象都可以通過(guò)這個(gè)接口調(diào)用該對(duì)象提供的服務(wù)。CORBA同時(shí)提供一些公共服務(wù)設(shè)施，例如名字服務(wù)、事務(wù)服務(wù)等，借助于這些服務(wù)，CORBA可以提供位置透明性、移動(dòng)透明性等分布透明性。
2.2CORBA的一般結(jié)構(gòu)
基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)通常按照Client/Server的結(jié)構(gòu)進(jìn)行構(gòu)造。其中，服務(wù)方是指針對(duì)網(wǎng)絡(luò)元素和數(shù)據(jù)庫(kù)組成的被管對(duì)象進(jìn)行的一些基本網(wǎng)絡(luò)服務(wù)，例如配置管理、性能管理等.客戶(hù)方則是面向用戶(hù)的一些界面，或者提供給用戶(hù)進(jìn)一步開(kāi)發(fā)的管理接口等。其中，從網(wǎng)絡(luò)元素中獲取的網(wǎng)絡(luò)管理信息通常需要經(jīng)過(guò)CORBA/SNMP網(wǎng)關(guān)或CORBA/CMIP網(wǎng)關(guān)進(jìn)行轉(zhuǎn)換，這一部分在有的網(wǎng)絡(luò)管理系統(tǒng)中被抽象成CORBA的概念.從以上分析可以看出，運(yùn)用CORBA技術(shù)完全能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)。不僅如此，由于CORBA是一種分布對(duì)象技術(shù)，基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)能夠克服傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)的不足，在網(wǎng)絡(luò)管理的分布性、可靠性和易開(kāi)發(fā)性方面達(dá)到一個(gè)新的高度。
三、結(jié)語(yǔ)
目前，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用正處于一個(gè)爆炸性增長(zhǎng)的時(shí)期，并且網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，網(wǎng)絡(luò)的復(fù)雜程度也日益加劇。為適應(yīng)網(wǎng)絡(luò)大發(fā)展的這一時(shí)代需要，在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)時(shí)必須高度重視網(wǎng)絡(luò)管理的重要性，重點(diǎn)從網(wǎng)管技術(shù)和網(wǎng)管策略設(shè)計(jì)兩個(gè)大的方面全面規(guī)劃和設(shè)計(jì)好網(wǎng)絡(luò)管理的方方面面，以保障網(wǎng)絡(luò)系統(tǒng)高效、安全地運(yùn)行。值得注意的是，基于WEB的網(wǎng)管解決方案將是今后一段時(shí)期內(nèi)網(wǎng)管發(fā)展的重要方向，相信通過(guò)統(tǒng)一的瀏覽器界面實(shí)現(xiàn)全面網(wǎng)絡(luò)管理的美好愿望將會(huì)得到實(shí)現(xiàn)。
參考文獻(xiàn)：
黎洪松，裘嘵峰.網(wǎng)絡(luò)系統(tǒng)集成技術(shù)及其應(yīng)用.科學(xué)出版社，1999
王寶濟(jì).網(wǎng)絡(luò)建設(shè)實(shí)用指南.人民郵電出版社，1999
關(guān)鍵詞：網(wǎng)絡(luò)管理技術(shù) CORBA技術(shù) B/S結(jié)構(gòu) XML技術(shù) SNMP協(xié)議
中圖分類(lèi)號(hào)：TN711文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)：
隨著網(wǎng)絡(luò)技術(shù)和應(yīng)用的不斷發(fā)展,人們對(duì)網(wǎng)絡(luò)的依賴(lài)程度將越來(lái)越大,用戶(hù)已不再滿足于網(wǎng)絡(luò)連通性的要求,他們希望以更快的速度、更高的質(zhì)量、更好的安全性訪問(wèn)網(wǎng)絡(luò)。但是,隨著網(wǎng)絡(luò)用戶(hù)數(shù)量的不斷壯大,為網(wǎng)絡(luò)的日常管理與維護(hù)帶來(lái)巨大的挑戰(zhàn)。為了維護(hù)日益龐大的網(wǎng)絡(luò)系統(tǒng)的正常工作,保證所有網(wǎng)絡(luò)資源處于良好的運(yùn)行狀態(tài),必須有相應(yīng)的網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行支撐。網(wǎng)絡(luò)管理系統(tǒng)中技術(shù)革新就顯得尤為重要,只有新技術(shù)不斷推陳出新,才能使網(wǎng)絡(luò)管理系統(tǒng)不斷向前發(fā)展。
一、網(wǎng)絡(luò)管理軟件技術(shù)熱點(diǎn)
網(wǎng)絡(luò)管理系統(tǒng)多年的發(fā)展,目前網(wǎng)絡(luò)管理軟件技術(shù)的熱點(diǎn)有以下幾個(gè)方面:
1.智能化。現(xiàn)代通信網(wǎng)絡(luò)的迅速發(fā)展,使網(wǎng)絡(luò)的維護(hù)和操作越來(lái)越復(fù)雜,對(duì)操作使用人員提出了更高的要求。而人工維護(hù)和診斷往往花費(fèi)巨大,而且對(duì)于間歇性故障無(wú)法及時(shí)檢錯(cuò)排除。因此人工智能技術(shù)適時(shí)而生,用以作為技術(shù)人員的輔助工具。由此,故障診斷和網(wǎng)絡(luò)自動(dòng)維護(hù)也是人工智能應(yīng)用最早的網(wǎng)絡(luò)管理領(lǐng)域,目的在于解釋網(wǎng)絡(luò)運(yùn)行的差錯(cuò)信息、診斷故障和提供處理建議。
2.開(kāi)放性。隨著用戶(hù)對(duì)不同設(shè)備進(jìn)行統(tǒng)一網(wǎng)絡(luò)管理的需求日益迫切,各廠商也在考慮采用更加開(kāi)放的方式實(shí)現(xiàn)設(shè)備對(duì)網(wǎng)管的支持。
3.綜合性。通過(guò)一個(gè)控制和操作臺(tái)就可提供對(duì)各個(gè)子網(wǎng)的透視、對(duì)所管業(yè)務(wù)的了解及提供對(duì)故障定位和故障排除的支持,也就是通過(guò)一個(gè)操作臺(tái)實(shí)現(xiàn)對(duì)互聯(lián)的多個(gè)網(wǎng)絡(luò)的管理。此外,網(wǎng)絡(luò)管理與系統(tǒng)管理正在逐漸融合,通過(guò)一個(gè)平臺(tái)、一個(gè)界面,提供對(duì)網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫(kù)等應(yīng)用服務(wù)的管理功能。
4.安全性。對(duì)于網(wǎng)絡(luò)來(lái)說(shuō),安全性是網(wǎng)絡(luò)的生命保障,因此網(wǎng)管軟件的安全性也是熱點(diǎn)之一。除軟件本身的安全機(jī)制外,目前很多網(wǎng)管軟件都采用SNMP協(xié)議,普遍使用的是SNMP v l、SNMPv2,但現(xiàn)階段的SNMPvl、SNMPv2協(xié)議對(duì)于安全控制還較薄弱,也為后續(xù)的SNMP協(xié)議發(fā)展提出挑戰(zhàn)。
5.基于Web的管理。基于Web的管理以其統(tǒng)一、友好的界面風(fēng)格,地理和系統(tǒng)上的可移動(dòng)性及系統(tǒng)平臺(tái)的獨(dú)立性,吸引著廣大的用戶(hù)和開(kāi)發(fā)商。而目前主流的網(wǎng)絡(luò)管理軟件都提供融合Web技術(shù)的管理平臺(tái)。
二、網(wǎng)絡(luò)管理技術(shù)發(fā)展趨勢(shì)
通過(guò)現(xiàn)階段網(wǎng)絡(luò)管理軟件中的一些技術(shù)熱點(diǎn),我們可以去展望今后在網(wǎng)絡(luò)管理中出現(xiàn)的一些新的技術(shù),以期帶動(dòng)網(wǎng)絡(luò)網(wǎng)絡(luò)管理水平整體性能的提升:
1.分布式技術(shù)。分布式技術(shù)一直是推動(dòng)網(wǎng)絡(luò)管理技術(shù)發(fā)展的核心技術(shù),也越來(lái)越受到業(yè)界的重視。其技術(shù)特點(diǎn)在于分布式網(wǎng)絡(luò)與中央控制式網(wǎng)絡(luò)對(duì)應(yīng),它沒(méi)有中心,因而不會(huì)因?yàn)橹行脑獾狡茐亩斐烧w的崩潰。在分布式網(wǎng)絡(luò)上,節(jié)點(diǎn)之間互相連接,數(shù)據(jù)可以選擇多條路徑傳輸,因而具有更高的可靠性。
基于分布式計(jì)算模式推出的CORBA是將分布計(jì)算模式和面向?qū)ο笏枷虢Y(jié)合在一起,構(gòu)建分布式應(yīng)用。CORBA的網(wǎng)絡(luò)管理系統(tǒng)通常按照Client/Server的結(jié)構(gòu)進(jìn)行構(gòu)造,運(yùn)用CORBA技術(shù)完全能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)。
2.XML技術(shù)。XML技術(shù)是一項(xiàng)國(guó)際標(biāo)準(zhǔn),可以有效地統(tǒng)一現(xiàn)有網(wǎng)絡(luò)系統(tǒng)中存在的多種管理接口。其次XML技術(shù)具有很強(qiáng)的靈活性,可以充分控制網(wǎng)絡(luò)設(shè)備內(nèi)嵌式管理,確保管理系統(tǒng)間,以及管理系統(tǒng)與被管理設(shè)備間進(jìn)行復(fù)雜的交互式通信與操作,實(shí)現(xiàn)很多原有管理接口無(wú)法實(shí)現(xiàn)的管理操作。
利用XML管理接口,網(wǎng)絡(luò)管理系統(tǒng)還可以實(shí)現(xiàn)從被管理設(shè)備中讀取故障信息和設(shè)備工作狀態(tài)等多種管理數(shù)據(jù)的操作。新管理接口的采用可以大大提高管理軟件,包括第三方管理軟件與網(wǎng)絡(luò)設(shè)備間進(jìn)行管理信息交換的能力和效率,并可以方便地實(shí)現(xiàn)與網(wǎng)絡(luò)管理系統(tǒng)的集成。
而且由于XML技術(shù)本身采用了簡(jiǎn)單清晰的標(biāo)記語(yǔ)言,在管理系統(tǒng)開(kāi)發(fā)與集成過(guò)程當(dāng)中能比較簡(jiǎn)便地實(shí)施,這樣新管理接口的采用反而還會(huì)降低整個(gè)管理系統(tǒng)的開(kāi)發(fā)成本。
3.B/S模式。B/S模式是基于Intranet的需求而出現(xiàn)并發(fā)展的。在B/S模式中,最大的好處是運(yùn)行維護(hù)比較簡(jiǎn)便,能實(shí)現(xiàn)不同的人員,從不同的地點(diǎn),以不同的接入方式接入網(wǎng)絡(luò)。其工作原理是網(wǎng)絡(luò)中客戶(hù)端運(yùn)行瀏覽器軟件,瀏覽器以超文本形式向Web服務(wù)器提出訪問(wèn)數(shù)據(jù)庫(kù)的要求,Web服務(wù)器接受客戶(hù)端請(qǐng)求后,將這個(gè)請(qǐng)求轉(zhuǎn)化為SQL語(yǔ)法,并交給數(shù)據(jù)庫(kù)服務(wù)器,數(shù)據(jù)庫(kù)服務(wù)器得到請(qǐng)求后,驗(yàn)證其合法性,并進(jìn)行數(shù)據(jù)處理,然后將處理后的結(jié)果返回給Web服務(wù)器,Web服務(wù)器再一次將得到的所有結(jié)果進(jìn)行轉(zhuǎn)化,變成HTML文檔形式,轉(zhuǎn)發(fā)給客戶(hù)端瀏覽器以友好的Web頁(yè)面形式顯示出來(lái)。
在B/S模式下,集成了解決企事業(yè)單位各種網(wǎng)絡(luò)問(wèn)題的服務(wù),而非零散的單一功能的多系統(tǒng)模式,因而它能提供更高的工作效率。B/S模式借助Internet強(qiáng)大的信息與信息傳送能力,可以通過(guò)網(wǎng)絡(luò)中的任意客戶(hù)端實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理。而且B/S模式結(jié)構(gòu)可以任意擴(kuò)展,可以從一臺(tái)服務(wù)器、幾個(gè)用戶(hù)的工作組級(jí)擴(kuò)展成為擁有成千上萬(wàn)用戶(hù)的大型系統(tǒng),采用B/S網(wǎng)絡(luò)管理結(jié)構(gòu)模式從而實(shí)現(xiàn)對(duì)大型網(wǎng)絡(luò)管理。
4.支持SNMP v3協(xié)議。SNMP協(xié)議是一項(xiàng)廣泛使用的網(wǎng)絡(luò)管理協(xié)議,是流傳最廣,應(yīng)用最多,獲得支持最廣泛的一個(gè)網(wǎng)絡(luò)管理協(xié)議。其優(yōu)點(diǎn)是簡(jiǎn)單、穩(wěn)定和靈活,也是目前網(wǎng)管的基礎(chǔ)標(biāo)準(zhǔn)。
SNMP協(xié)議歷經(jīng)多年的發(fā)展,已經(jīng)推出的SNMP v3是在SNMP v1 、SNMP v2兩個(gè)版本的基礎(chǔ)上改進(jìn)推出,其克服了SNMP v1 和SNMP v2兩個(gè)版本的安全弱點(diǎn),功能得到來(lái)極大的增強(qiáng),它有適應(yīng)性強(qiáng)和安全性好的特點(diǎn)。
盡管新版本的SNMP v3協(xié)議還未達(dá)到普及,但它畢竟代表著SNMP協(xié)議的發(fā)展方向,隨著網(wǎng)絡(luò)管理技術(shù)的發(fā)展,它完全有理由將在不久的將來(lái)成為SNMP v2的替代者,成為網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議。
三、結(jié)語(yǔ)
隨著計(jì)算機(jī)技術(shù)的日新月異,網(wǎng)絡(luò)管理技術(shù)也會(huì)隨著各種新技術(shù)的運(yùn)用而不斷向前進(jìn)步,從而為眾多的網(wǎng)絡(luò)提供方便、快捷和有效的管理。
參考文獻(xiàn):
[1]李明江.SNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議[M].北京:電子工業(yè)出版社,2007.
關(guān)鍵詞： Web；網(wǎng)絡(luò)管理；技術(shù)；WBM
基于Web的網(wǎng)絡(luò)管理技術(shù)在保證計(jì)算機(jī)網(wǎng)絡(luò)安全有效運(yùn)行過(guò)程中發(fā)揮著重要作用。隨著網(wǎng)絡(luò)的普及，人們對(duì)網(wǎng)絡(luò)管理技術(shù)的要求也越來(lái)越高，新的網(wǎng)絡(luò)管理技術(shù)也應(yīng)運(yùn)而生了。基于Web的網(wǎng)絡(luò)管理技術(shù)具有靈活、易操作等優(yōu)越性，構(gòu)建完善的網(wǎng)絡(luò)系統(tǒng)必須高度重視并充分利用最新技術(shù)。本文提出了網(wǎng)絡(luò)管理技術(shù)對(duì)網(wǎng)絡(luò)的重要性，研究了網(wǎng)絡(luò)管理的功能和目的，分別介紹了基于Web的網(wǎng)絡(luò)管理技術(shù)。WBM從誕生以來(lái)受到廣泛的，它為網(wǎng)絡(luò)管理提供了更加優(yōu)秀的管理機(jī)制，本文提到的Web NMS是基于Web管理標(biāo)準(zhǔn)建立的網(wǎng)絡(luò)管理系統(tǒng)，對(duì)大型復(fù)雜的網(wǎng)絡(luò)管理具有重要意義。
1 以Web為基礎(chǔ)強(qiáng)化網(wǎng)絡(luò)管理技術(shù)的必要性
Web即指網(wǎng)絡(luò)或者互聯(lián)網(wǎng)，隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)管理是保障互聯(lián)網(wǎng)有效、安全、高效運(yùn)行的必要條件。目前，網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜化，覆蓋范圍也日益龐大，可以說(shuō)安全高效的網(wǎng)絡(luò)系統(tǒng)一刻也離不開(kāi)強(qiáng)硬的網(wǎng)絡(luò)管理技術(shù)。網(wǎng)絡(luò)對(duì)世界各國(guó)經(jīng)濟(jì)健康發(fā)展做出了巨大貢獻(xiàn)，社會(huì)生產(chǎn)的各個(gè)方面與計(jì)算機(jī)網(wǎng)絡(luò)的關(guān)系越來(lái)越密切，企業(yè)和用戶(hù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴(lài)性越來(lái)越強(qiáng)。網(wǎng)絡(luò)拉近了世界各國(guó)的距離，實(shí)現(xiàn)了網(wǎng)絡(luò)資源共享，如果因?yàn)榫W(wǎng)絡(luò)性能差而導(dǎo)致故障，甚至造成癱瘓，會(huì)對(duì)企業(yè)及用戶(hù)造成嚴(yán)重?fù)p失，因此，必須十分重視網(wǎng)絡(luò)管理技術(shù)的研究。
從邏輯上網(wǎng)絡(luò)管理系統(tǒng)包括以下三部分：管理對(duì)象，如對(duì)交換機(jī)、路由器、網(wǎng)卡、服務(wù)器、工作站等網(wǎng)絡(luò)設(shè)備；管理進(jìn)程，即對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)備的操作和控制；管理協(xié)議，即負(fù)責(zé)傳遞和解釋操作命令。
2 對(duì)Web的簡(jiǎn)單介紹以及對(duì)網(wǎng)絡(luò)管理功能的劃分
Web即指互聯(lián)網(wǎng)或者網(wǎng)絡(luò)等技術(shù)領(lǐng)域，通過(guò)它實(shí)現(xiàn)超文本鏈接，讓我們可以通過(guò)網(wǎng)絡(luò)獲取更多信息，它有三種表現(xiàn)形勢(shì)：超文本、超媒體、超文本傳輸協(xié)議即HTTP。隨著Web技術(shù)的日益成熟，基于Web的網(wǎng)絡(luò)管理技術(shù)得到新的發(fā)展，并擁有獨(dú)特的靈活性、操作簡(jiǎn)便直觀、費(fèi)用低、便于遠(yuǎn)程管理等優(yōu)勢(shì)。網(wǎng)絡(luò)管理技術(shù)是通過(guò)規(guī)劃、設(shè)計(jì)、監(jiān)測(cè)等手段對(duì)網(wǎng)絡(luò)資源進(jìn)行維護(hù)，并使其性能達(dá)到最優(yōu)的措施。根據(jù)開(kāi)放式系統(tǒng)互聯(lián)（OSI）網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，網(wǎng)絡(luò)管理功能具備五項(xiàng)功能，用來(lái)滿足不同網(wǎng)絡(luò)管理的需求。
1）對(duì)網(wǎng)絡(luò)配置的管理功能，互聯(lián)網(wǎng)是由各種設(shè)備相互連接組成，網(wǎng)絡(luò)環(huán)境的變化莫測(cè)，使得網(wǎng)絡(luò)系統(tǒng)也要隨著用戶(hù)的增減變動(dòng)而做出適當(dāng)?shù)恼{(diào)整配置。配置管理功能具體顯現(xiàn)在維護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)、識(shí)別管理領(lǐng)域的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、修改制定設(shè)備的配置等。
2）網(wǎng)絡(luò)故障管理，是用來(lái)維持網(wǎng)絡(luò)的正常運(yùn)行及時(shí)發(fā)現(xiàn)故障、排除故障的。其目的是保障網(wǎng)絡(luò)能順利提供連續(xù)可靠的服務(wù)。故障管理工作包括各種診斷測(cè)試活動(dòng)以及定量評(píng)價(jià)各項(xiàng)性能參數(shù)工作，用于避免出現(xiàn)網(wǎng)絡(luò)故障。
3）性能管理功能，主要包括網(wǎng)絡(luò)控制和性能監(jiān)測(cè)，網(wǎng)絡(luò)控制是為完善網(wǎng)絡(luò)設(shè)備的性能而采取的措施。性能監(jiān)測(cè)則是對(duì)網(wǎng)絡(luò)工作基本信息的采集并進(jìn)行整理，報(bào)告網(wǎng)絡(luò)性能的變化方向，并找出潛在危害為網(wǎng)絡(luò)管理提供決策依據(jù)。
4）安全管理功能，是用于保證網(wǎng)絡(luò)資源安全的活動(dòng)。網(wǎng)絡(luò)的安全管理是為了盡量減少非法事件的入侵，并迅速檢測(cè)，查找入侵點(diǎn)，并進(jìn)行追蹤，恢復(fù)被破壞的文件。安全管理通過(guò)制定檢查非法操作的基本規(guī)則，限定非法入侵的條件達(dá)到設(shè)置權(quán)限以防止破壞網(wǎng)絡(luò)現(xiàn)象發(fā)生的目的。網(wǎng)絡(luò)管理中心應(yīng)對(duì)收集的有關(guān)數(shù)據(jù)進(jìn)行分析、記錄，并采取有效措施遏制危害網(wǎng)絡(luò)安全的行為。
5）記賬管理功能，記賬功能是非常有用的，是用來(lái)確定網(wǎng)絡(luò)使用率以及實(shí)現(xiàn)對(duì)用戶(hù)的合理收費(fèi)。在激烈的商業(yè)競(jìng)爭(zhēng)中，網(wǎng)絡(luò)通信服務(wù)公司和互聯(lián)網(wǎng)服務(wù)供應(yīng)商需要通過(guò)記賬功能為其提供各種數(shù)據(jù)來(lái)確定成本效益，如信息占用量和網(wǎng)絡(luò)利用率以及使用時(shí)間等數(shù)據(jù)。
3 WBM的特點(diǎn)及其技術(shù)的研究
3.1 WBM的基本特點(diǎn)和實(shí)現(xiàn)方式
企業(yè)網(wǎng)絡(luò)存在復(fù)雜的異構(gòu)分布特性，這給網(wǎng)絡(luò)管理帶來(lái)了挑戰(zhàn)，而要是實(shí)現(xiàn)企業(yè)網(wǎng)高效、靈活的管理，WBM為其提供了解決方法?；赪eb的網(wǎng)絡(luò)管理技術(shù)可以在網(wǎng)絡(luò)的人和節(jié)點(diǎn)方便快捷的配置、控制它的任何組成部分，它允許使用任何一種瀏覽器。WBM融合了Web功能和網(wǎng)絡(luò)管理技術(shù)，解決了很多因?yàn)槎嗥脚_(tái)結(jié)構(gòu)而導(dǎo)致的互操作性難題。WBM提供了Web的圖形界面，簡(jiǎn)易實(shí)用，促進(jìn)了更多用戶(hù)利用網(wǎng)絡(luò)。WBM可以為瀏覽器開(kāi)發(fā)應(yīng)用程序接口，該接口可以把請(qǐng)求轉(zhuǎn)換為設(shè)備能夠理解的命令，不用為每一個(gè)管理設(shè)備增加HTTP，這樣就把網(wǎng)絡(luò)復(fù)雜化變得簡(jiǎn)單了，也避免了安全問(wèn)題。
3.2 Web NMS系統(tǒng)
為實(shí)現(xiàn)以Web為基礎(chǔ)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)環(huán)境的管理，Web NMS采用WEB Server的解決方法，通過(guò)瀏覽器和工作站通信，網(wǎng)絡(luò)終端設(shè)備及服務(wù)器依然使用SNMP協(xié)議。Web NMS系統(tǒng)采用Jaya技術(shù)作為開(kāi)發(fā)語(yǔ)言。Java語(yǔ)言是用于解釋執(zhí)行面向網(wǎng)絡(luò)的程序設(shè)計(jì)語(yǔ)言，Java程序是在Web瀏覽器內(nèi)部的虛擬機(jī)上執(zhí)行任務(wù)，并與Web相結(jié)合。Java Applet具備是Web能力的，可減輕服務(wù)器負(fù)擔(dān)，并且它還擁有瀏覽器安全機(jī)制，阻止其訪問(wèn)本地資源，從而在不破壞網(wǎng)絡(luò)安全的前提下，以最小代價(jià)實(shí)
現(xiàn)傳送和執(zhí)行。Java Applet能以動(dòng)態(tài)形式顯示數(shù)據(jù)，處理各項(xiàng)任務(wù)，充分利用Java的跨平臺(tái)性解決網(wǎng)絡(luò)的互操作性，使網(wǎng)絡(luò)管理信息的傳遞更安全、更便捷。
3.3 CORBA技術(shù)
采用CORBA網(wǎng)絡(luò)管理技術(shù)具有以下幾種優(yōu)勢(shì)：集成性好，可以將網(wǎng)絡(luò)環(huán)境中的異構(gòu)分布進(jìn)行集成，所謂異構(gòu)分布是指計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中硬件系統(tǒng)、軟件操作系統(tǒng)、編程語(yǔ)言等之間存在的差異；擴(kuò)展性強(qiáng)，為系統(tǒng)的升級(jí)和擴(kuò)展提供發(fā)展空間；可對(duì)大規(guī)模網(wǎng)絡(luò)管理任務(wù)進(jìn)行靈活分配；提高網(wǎng)絡(luò)管理的效率等。CORBA實(shí)現(xiàn)了各種軟件的集成，它利用中間件作為事務(wù)，不同的客戶(hù)機(jī)通過(guò)中間件向服務(wù)器提出服務(wù)對(duì)象，客戶(hù)與服務(wù)對(duì)象相分離。CORBA的軟總線機(jī)制使不同語(yǔ)言的軟件能集成分布到系統(tǒng)中，該技術(shù)適應(yīng)于分布式異構(gòu)平臺(tái)的操作和復(fù)雜的網(wǎng)絡(luò)環(huán)境，能夠有效實(shí)現(xiàn)網(wǎng)絡(luò)管理功能，得到廣泛認(rèn)可和推廣。
綜上所述，基于Web的網(wǎng)絡(luò)管理技術(shù)將分布式現(xiàn)代網(wǎng)絡(luò)管理技術(shù)與Web技術(shù)相融合，使網(wǎng)絡(luò)管理進(jìn)入一個(gè)新的發(fā)展階段。 網(wǎng)絡(luò)管理技術(shù)將逐步集成化、智能化，同時(shí)網(wǎng)絡(luò)管理的及時(shí)性、有效性也將大幅度提升?；赪eb的網(wǎng)絡(luò)管理以其特有的獨(dú)立性和界面風(fēng)格，受到廣大開(kāi)發(fā)商的青睞。然而，基于Web的網(wǎng)絡(luò)管理技術(shù)存在一些局限，如下載Java Applet需要較長(zhǎng)時(shí)間，建立新鏈接效率低等，隨著WBM的發(fā)展，相信更加成熟的網(wǎng)絡(luò)技術(shù)將逐步登場(chǎng)?；赪eb的網(wǎng)絡(luò)管理技術(shù)將在根本上革新網(wǎng)絡(luò)管理，WBM將是未來(lái)網(wǎng)絡(luò)管理技術(shù)發(fā)展的趨勢(shì)，如分布式管理技術(shù)、XML技術(shù)、B/S模式等。
基金項(xiàng)目：本文系吉林省教育廳“十二五”科學(xué)技術(shù)研究（吉教科［2012］381）；吉林省教育廳“十二五”科學(xué)技術(shù)研究（吉教科［2011］397）階段性研究成果。
參考文獻(xiàn)：
[1]楊帆、李平均，Java技術(shù)的基于Web的網(wǎng)絡(luò)管理應(yīng)用，計(jì)算機(jī)工程與應(yīng)用，2001，37（16）.
【關(guān)鍵詞】網(wǎng)絡(luò)管理QoSIPv6AVIP
1 引言
隨著網(wǎng)絡(luò)應(yīng)用的多樣化和復(fù)雜化,以及用戶(hù)數(shù)量的激增,網(wǎng)絡(luò)管理的重要性也逐步體現(xiàn)出來(lái),而且網(wǎng)絡(luò)管理一直以來(lái)都是研究網(wǎng)絡(luò)體系結(jié)構(gòu)的一個(gè)重要部分?，F(xiàn)在的網(wǎng)絡(luò)管理系統(tǒng)大部分都是面向用戶(hù)開(kāi)發(fā)的,具有人性化的管理模式和界面,例如Cisco公司的Cisco Works、惠普公司的HP OpenView,和IBM公司的IBM Tivoli等網(wǎng)絡(luò)管理系統(tǒng)。本文主要針對(duì)網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu),對(duì)現(xiàn)在的高性能網(wǎng)絡(luò)管理方法進(jìn)行分析,并根據(jù)網(wǎng)絡(luò)的發(fā)展、網(wǎng)絡(luò)業(yè)務(wù)的發(fā)展和網(wǎng)絡(luò)用戶(hù)的變化給出一些高性能網(wǎng)絡(luò)管理方法。
2 傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)
傳統(tǒng)網(wǎng)絡(luò)管理主要包括:配置管理、性能管理、故障管理、安全管理、計(jì)費(fèi)管理,具體如下所述:
配置管理負(fù)責(zé)初始化網(wǎng)絡(luò)并配置網(wǎng)絡(luò),以使其提供網(wǎng)絡(luò)服務(wù),包括:自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置。其主要功能有:①配置信息的自動(dòng)獲取,②自動(dòng)配置、自動(dòng)備份及相關(guān)技術(shù),③配置一致性檢查,④用戶(hù)操作記錄功能。在配置管理中,已經(jīng)有很多功能可以由計(jì)算機(jī)自動(dòng)進(jìn)行配置,比如利用簡(jiǎn)單的協(xié)議進(jìn)行配置。
性能管理估計(jì)系統(tǒng)資源的運(yùn)行情況及通信效率情況,主要包括:采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù),監(jiān)測(cè)網(wǎng)絡(luò)對(duì)象的性能,對(duì)網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析。主要功能有:性能監(jiān)控、閾值控制、性能分析、可視化的性能報(bào)告、實(shí)時(shí)性能監(jiān)控和網(wǎng)絡(luò)對(duì)象性能查詢(xún)。
故障管理主要功能包括:故障監(jiān)測(cè)、故障報(bào)警、故障信息管理、排錯(cuò)支持工具和檢索/分析故障信息。
網(wǎng)絡(luò)安全管理有以下功能:網(wǎng)絡(luò)資源的訪問(wèn)控制、報(bào)警事件分析及主機(jī)系統(tǒng)的安全漏洞檢測(cè)。
計(jì)費(fèi)管理記錄網(wǎng)絡(luò)資源的使用,目的是控制和檢測(cè)網(wǎng)絡(luò)操作的代價(jià)。計(jì)費(fèi)管理包括:對(duì)網(wǎng)際互聯(lián)設(shè)備按IP地址的雙向流量統(tǒng)計(jì),產(chǎn)生多種信息統(tǒng)計(jì)報(bào)告及流量對(duì)比,并提供網(wǎng)絡(luò)計(jì)費(fèi)工具,以便用戶(hù)根據(jù)自定義的要求實(shí)施網(wǎng)絡(luò)計(jì)費(fèi)。
3 高性能網(wǎng)絡(luò)管理技術(shù)
3.1 網(wǎng)絡(luò)性能及QoS管理
收集性能數(shù)據(jù),如通信網(wǎng)絡(luò)產(chǎn)生擁塞、網(wǎng)絡(luò)延時(shí)、網(wǎng)絡(luò)流量分配、網(wǎng)絡(luò)用戶(hù)需求等,然后將得到的這些數(shù)據(jù)用網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn)進(jìn)行計(jì)算,可以得到QoS和SLA(Service Level Agreement,服務(wù)級(jí)別合約)。這里包括網(wǎng)絡(luò)線路的性能、網(wǎng)絡(luò)設(shè)備性能、網(wǎng)絡(luò)服務(wù)器性能、網(wǎng)絡(luò)資源性能等。
3.2 智能故障管理
智能故障排查功能可以高效地解決網(wǎng)絡(luò)故障,比如快速找到網(wǎng)絡(luò)故障節(jié)點(diǎn)、快速排查故障范圍、自動(dòng)報(bào)錯(cuò)、自行排除簡(jiǎn)單故障等。
3.3 協(xié)議及標(biāo)準(zhǔn)管理
隨著網(wǎng)絡(luò)層次劃分和網(wǎng)絡(luò)結(jié)構(gòu)劃分越來(lái)越清晰,ISO 7層協(xié)議及TCP/IP協(xié)議等各種網(wǎng)絡(luò)服務(wù)協(xié)議的管理越來(lái)越繁雜,要求系統(tǒng)設(shè)計(jì)者有合理的實(shí)施方案,并且要對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)有相當(dāng)?shù)牧私?這也是一項(xiàng)很艱巨的任務(wù)。
3.4 流量管理
流量管理是利用貸款管理實(shí)現(xiàn)分等級(jí)服務(wù),是對(duì)SLM(Service Level Management,服務(wù)等級(jí)管理)的進(jìn)一步支持。
3.5 業(yè)務(wù)故障管理
業(yè)務(wù)故障管理主要是當(dāng)運(yùn)營(yíng)商前臺(tái)服務(wù)人員服務(wù)出錯(cuò)時(shí)及時(shí)解決問(wèn)題的一種管理方式,其發(fā)現(xiàn)故障人主要是客戶(hù),臨時(shí)處理人員是前臺(tái)技術(shù)人員。
3.6 高性能網(wǎng)絡(luò)設(shè)備管理
高性能網(wǎng)絡(luò)設(shè)備管理主要是指大型網(wǎng)絡(luò)的骨干網(wǎng)設(shè)備(主要包括骨干路由器和交換機(jī))和網(wǎng)絡(luò)終端處理設(shè)備的維護(hù)及管理,在管理層面上可分為:前臺(tái)業(yè)務(wù)管理,前臺(tái)技術(shù)管理和后臺(tái)技術(shù)管理。前臺(tái)業(yè)務(wù)管理主要是針對(duì)客戶(hù)所涉及的網(wǎng)絡(luò)設(shè)備進(jìn)行管理,包括運(yùn)營(yíng)商客戶(hù)所購(gòu)買(mǎi)與租借的設(shè)備和個(gè)人用戶(hù)所需要的設(shè)備及其業(yè)務(wù)內(nèi)容;前臺(tái)技術(shù)管理主要包括脫離用戶(hù)層面的管理技術(shù),例如對(duì)服務(wù)器進(jìn)行前臺(tái)設(shè)置和對(duì)網(wǎng)絡(luò)計(jì)數(shù)器進(jìn)行調(diào)整等;后臺(tái)技術(shù)管理是指純粹技術(shù)層面上的管理及維護(hù),例如保證路由器和交換機(jī)正常工作,保證骨干網(wǎng)絡(luò)正常運(yùn)行以及新技術(shù)的應(yīng)用等。
3.7 綜合業(yè)務(wù)管理
綜合業(yè)務(wù)管理主要包括業(yè)務(wù)故障分析和處理建議、生成業(yè)務(wù)性能報(bào)告、產(chǎn)生業(yè)務(wù)報(bào)警等。綜合業(yè)務(wù)管理是ISO各層用戶(hù)之間的協(xié)作管理,也是大型客戶(hù)和個(gè)人客戶(hù)之間的協(xié)作管理,包括硬件設(shè)備管理和軟件設(shè)備管理?？梢詫⒁陨蠋最?lèi)沒(méi)有包括的管理項(xiàng)目統(tǒng)稱(chēng)為綜合業(yè)務(wù)管理。
4 未來(lái)網(wǎng)絡(luò)管理技術(shù)的發(fā)展
4.1 高性能網(wǎng)絡(luò)安全和業(yè)務(wù)管理
高性能安全管理現(xiàn)在已經(jīng)越來(lái)越引起人們的注意,包括IETF組織的很多RFC中都提到了網(wǎng)絡(luò)安全所面臨的問(wèn)題及其解決方案。為了預(yù)防安全問(wèn)題的出現(xiàn),從設(shè)備到軟件再到業(yè)務(wù)都有各種預(yù)防,例如軟件防火墻和硬件防火墻的使用、路由器的IP安全業(yè)務(wù)、服務(wù)器使用Linux網(wǎng)絡(luò)操作系統(tǒng)、終端機(jī)利用隔離軟件將包含不安全因素的信息隔離等。這些都是基于安全而實(shí)施的一些措施,從底層的技術(shù)到上層的業(yè)務(wù)都做了很充分的準(zhǔn)備。
4.2 IPv6網(wǎng)絡(luò)管理
IETF組織提出的IPv6技術(shù),從各個(gè)層面都可以解決IPv4網(wǎng)絡(luò)所不能滿足要求的問(wèn)題。在管理層面上,IPv6網(wǎng)絡(luò)從底層到上層都提出了一套詳細(xì)的規(guī)范且在不斷地修改,以滿足顯示網(wǎng)絡(luò)的需要,其中包括IPv6與IPv4的網(wǎng)絡(luò)線路和網(wǎng)絡(luò)設(shè)備兼容性、IPv6地址管理體系、IPv6移動(dòng)性管理、IPv6安全性管理和IPv6網(wǎng)絡(luò)運(yùn)行的協(xié)議管理。隨著IPv6的逐步發(fā)展,對(duì)IPv6網(wǎng)絡(luò)系統(tǒng)管理的研究也會(huì)進(jìn)一步地深入。
4.3 策略化管理
策略化管理是個(gè)大的概念,其中包括設(shè)備的策略化管理、網(wǎng)絡(luò)策略化管理、協(xié)議策略化管理、安全策略化管理和人員策略化管理等。例如,隨著應(yīng)用的多樣化和復(fù)雜化,以及用戶(hù)數(shù)量的激增,以往可以通過(guò)QoS、ACL和帶寬限制等手段對(duì)單個(gè)用戶(hù)進(jìn)行管理控制,現(xiàn)在已經(jīng)不能適應(yīng)發(fā)展,對(duì)此,策略化管理才是解決的方法。在10Gb/s情況下,可以針對(duì)用戶(hù)群進(jìn)行需求分類(lèi),QoS、ACL和帶寬限制的實(shí)施通過(guò)策略化以針對(duì)特定群組的方式來(lái)完成。對(duì)于同樣需求的用戶(hù)、同樣需求的業(yè)務(wù),策略化的一次性管理配置是非常方便的,是符合10Gb/s應(yīng)用下網(wǎng)絡(luò)管理需求的。
4.4 分層管理技術(shù)
分層管理技術(shù)的思想來(lái)源于最初的人工管理方式,例如企業(yè)中的管理層次就是從高到低的樹(shù)形結(jié)構(gòu)方式。計(jì)算機(jī)技術(shù)中分層管理技術(shù)最初應(yīng)用于數(shù)據(jù)庫(kù)管理體系中,由于網(wǎng)絡(luò)系統(tǒng)的層次化越來(lái)越清晰,各層之間管理項(xiàng)目也越來(lái)越多,所以網(wǎng)絡(luò)體系結(jié)構(gòu)開(kāi)發(fā)者將分層的思想應(yīng)用于網(wǎng)絡(luò)管理中。這樣可以在不同層次進(jìn)行不同項(xiàng)目的管理,分工明確,是項(xiàng)目設(shè)計(jì)的重要方法。
4.5 分布式管理技術(shù)
分布式管理技術(shù)是利用分布式計(jì)算和并行計(jì)算的思想,將整個(gè)網(wǎng)絡(luò)管理系統(tǒng)分成若干完成相同功能的小模塊,相互之間并行和分布式地協(xié)調(diào)合作完成整個(gè)系統(tǒng)的管理。這種方法有利于提高網(wǎng)絡(luò)管理的實(shí)時(shí)性能。
4.6 其它新的網(wǎng)絡(luò)管理技術(shù)
隨著網(wǎng)絡(luò)應(yīng)用的多樣化和復(fù)雜化,在現(xiàn)代網(wǎng)絡(luò)管理系統(tǒng)中,經(jīng)常有新的網(wǎng)絡(luò)管理思想被提出,比如將數(shù)學(xué)的思想應(yīng)用到網(wǎng)絡(luò)技術(shù)中,傳統(tǒng)的網(wǎng)絡(luò)管理技術(shù)經(jīng)過(guò)揉合派生出新的網(wǎng)絡(luò)管理技術(shù)。例如,Alcatel的AVIP(ALMA Vision IP)結(jié)合了777RCP高性能路由器對(duì)MPLS的良好支持、增強(qiáng)的QoS機(jī)制以及與光傳輸?shù)恼系确矫娴膬?yōu)勢(shì),使電信級(jí)網(wǎng)絡(luò)高效的網(wǎng)絡(luò)和業(yè)務(wù)管理功能得到了較好的發(fā)揮。AVIP是一套針對(duì)新一代IP網(wǎng)絡(luò)的綜合網(wǎng)絡(luò)業(yè)務(wù)管理系統(tǒng),可以在全網(wǎng)的拓?fù)浣Y(jié)構(gòu)、運(yùn)行性能、流量狀況等網(wǎng)絡(luò)信息與運(yùn)營(yíng)商的服務(wù)策略以及客戶(hù)所要求的服務(wù)質(zhì)量之間建立起統(tǒng)一的智能化管理連接,幫助運(yùn)營(yíng)商以經(jīng)濟(jì)的方式提供客戶(hù)滿意的服務(wù)。
還有,面向業(yè)務(wù)保障的管理系統(tǒng)可以通過(guò)其獨(dú)特的智能管理工具,如流量工程工具和SLA工具,完成全網(wǎng)的采樣存儲(chǔ)、統(tǒng)計(jì)分析、決策調(diào)度,對(duì)MPLS流量工程、MPLS VPN和SLA進(jìn)行分析、實(shí)施和監(jiān)控;協(xié)助骨干網(wǎng)運(yùn)營(yíng)商進(jìn)行綜合業(yè)務(wù)及網(wǎng)絡(luò)管理,更有效地開(kāi)展VPN等新興IP增值業(yè)務(wù),實(shí)行不同級(jí)別的服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)收益的最大化。
隨著網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)管理技術(shù)將有很大的發(fā)展空間,根據(jù)現(xiàn)有需求和未來(lái)需求提出并應(yīng)用新的網(wǎng)絡(luò)管理技術(shù)是未來(lái)網(wǎng)絡(luò)管理發(fā)展的方向。
參考文獻(xiàn)
[1]蔣建春,主編. 鄧健,等編著. 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程[M]. 北京: 北京郵電大學(xué)出版社,2008.
[2]孫琦琳,編. 計(jì)算機(jī)網(wǎng)絡(luò)管理[M]. 北京: 學(xué)苑出版社, 2008.
[3]楊云江,編著. 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)[M]. 北京: 清華大學(xué)出版社,2005.
[4]雷震甲,編著. 計(jì)算機(jī)網(wǎng)絡(luò)管理[M]. 西安: 西安電子科技大學(xué)出版社,2006.
[5]葛秀慧,田浩,金素梅,編著. 計(jì)算機(jī)網(wǎng)絡(luò)安全管理(第2版)[M]. 北京: 清華大學(xué)出版社,2008.
[6]勞動(dòng)和社會(huì)保障部中國(guó)就業(yè)培訓(xùn)技術(shù)指導(dǎo)中心組織. 計(jì)算機(jī)網(wǎng)絡(luò)管理員:網(wǎng)絡(luò)管理師[M]. 北京: 清華大學(xué)出版社,2004.
[7]張滬寅,吳黎兵,呂慧,等編著. 計(jì)算機(jī)網(wǎng)絡(luò)管理實(shí)用教程(第二版)[M]. 武漢: 武漢大學(xué)出版社,2009.
[8]王群,編著. 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)[M]. 北京: 清華大學(xué)出版社,2008.
[9]武裝,編著. 計(jì)算機(jī)網(wǎng)絡(luò)管理原理與實(shí)現(xiàn)[M]. 北京: 電子工業(yè)出版社,2009.
[10]趙立群,主編. 計(jì)算機(jī)網(wǎng)絡(luò)管理與安全[M]. 北京: 清華大學(xué)出版社,2008.
【作者簡(jiǎn)介】
任偉:助理工程師,本科畢業(yè)于信息工程大學(xué),現(xiàn)任職于中國(guó)電信廣東公司,研究方向:項(xiàng)目管理。
致 歉
關(guān)鍵詞:網(wǎng)絡(luò)技術(shù);網(wǎng)絡(luò)管理
中圖分類(lèi)號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:B
Research&Application of Network Management Technology
Wang LiWang Yanshuang
(1.Tangshan Radio&Television,Ad Management Center,Tangshan063000,China;2.Tangshan Radio&Television,Transmission Broadcast Department,Tangshan063000,China)
Abstract:Along with computer technology's rapid development,the networking must keep pace with the times.This article has carried on the analysis and the elaboration of the current network management technology's research and the application,introduced details network management technology and correlation theories,including:Network management fundamental mode,network management function and expansion and so on.
Keyword:Network technology;Network management
一、網(wǎng)絡(luò)管理
網(wǎng)絡(luò)管理就是監(jiān)視和控制一個(gè)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò),以確保其盡可能長(zhǎng)時(shí)間地正常運(yùn)行,或當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)盡可能快地發(fā)現(xiàn)故障和修復(fù)故障,使之最大限度地發(fā)揮其應(yīng)用效益的過(guò)程。也就是說(shuō),網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)監(jiān)視和控制兩個(gè)方面。
因此網(wǎng)絡(luò)管理系統(tǒng)的重要任務(wù)就是:收集網(wǎng)絡(luò)中各種設(shè)備和系統(tǒng)的工作參數(shù),運(yùn)行狀態(tài)信息;將收集到的各種信息,以各種各樣的、可視化的方式呈現(xiàn)給網(wǎng)絡(luò)管理人員;接收網(wǎng)絡(luò)管理人員的指令或根據(jù)對(duì)上述信息的處理結(jié)果向網(wǎng)絡(luò)設(shè)各發(fā)出控制指令,即實(shí)施網(wǎng)絡(luò)控制功能,同時(shí)監(jiān)視指令執(zhí)行的結(jié)果;保證網(wǎng)絡(luò)設(shè)備按照網(wǎng)絡(luò)管理系統(tǒng)的要求工作。
二、網(wǎng)絡(luò)管理的基本模式
在網(wǎng)絡(luò)管理系統(tǒng)中,一般都采用管理者一一被管理設(shè)備的結(jié)構(gòu)模型,管理者、、管理信息庫(kù)和網(wǎng)絡(luò)管理協(xié)議是網(wǎng)絡(luò)管理系統(tǒng)的四大元素。
在這里,管理者(Manager)可以是工作站、個(gè)人計(jì)算機(jī)等,一般位于網(wǎng)絡(luò)系統(tǒng)的主干或接近主干的位置,它負(fù)責(zé)發(fā)出管理操作的指令,并接收來(lái)自的信息。(Agent)則位于被管理的設(shè)備內(nèi)部,把來(lái)自管理者的命令或信息請(qǐng)求轉(zhuǎn)換為本設(shè)備特有的指令,完成管理者的指令,返回它所在設(shè)備的信息。此外,也可以把在自身系統(tǒng)中發(fā)生的事件主動(dòng)地通知管理者。
一個(gè)管理者可以和多個(gè)進(jìn)行信息交換,這在網(wǎng)絡(luò)管理中是常見(jiàn)的,而一個(gè)也可以接受來(lái)自多個(gè)管理者的管理操作,但在這種情況下,需要處理來(lái)自多個(gè)管理者的多個(gè)操作之間的協(xié)調(diào)問(wèn)題。
管理信息庫(kù)(Management Information Base, MIB)是對(duì)通過(guò)網(wǎng)絡(luò)管理協(xié)議可以訪問(wèn)信息的精確定義,通常就是被管理設(shè)備的數(shù)據(jù)庫(kù)。每個(gè)設(shè)備,為了和標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議一致,必須使用MIB中定義的格式顯示信息。
網(wǎng)絡(luò)管理協(xié)議(Protocol)是管理者與之間通信的協(xié)議,它提供一種訪問(wèn)由任何生產(chǎn)廠商生產(chǎn)的任何網(wǎng)絡(luò)設(shè)備,獲得一系列標(biāo)準(zhǔn)值的一致性方式。標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議還帶來(lái)了另一個(gè)好處,即一個(gè)設(shè)備發(fā)送和返回的數(shù)據(jù)都是以同一種形式出現(xiàn)的。
三、網(wǎng)絡(luò)管理功能及擴(kuò)展
國(guó)際標(biāo)準(zhǔn)化組織(International Standards Organization, ISO)將網(wǎng)絡(luò)系統(tǒng)管理功能劃分為五個(gè)功能領(lǐng)域,它們分別完成五個(gè)不同的網(wǎng)絡(luò)管理功能。這種功能劃分是目前建立網(wǎng)絡(luò)管理體系結(jié)構(gòu)的基礎(chǔ)。
(一)配置管理
一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)是由各種設(shè)備連接而成的。這些設(shè)備組成網(wǎng)絡(luò)的各種物理結(jié)構(gòu)和邏輯結(jié)構(gòu)。在這些結(jié)構(gòu)中,設(shè)備有許多參數(shù)、狀態(tài)和名字等信息需要相互了解和相互適應(yīng)。這對(duì)于一個(gè)大型計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行是至關(guān)重要的。另外,網(wǎng)絡(luò)運(yùn)行的環(huán)境是經(jīng)常變化的,網(wǎng)絡(luò)系統(tǒng)本身也要隨著用戶(hù)的增加、減少或設(shè)備的維修而經(jīng)常調(diào)整網(wǎng)絡(luò)的配置。網(wǎng)絡(luò)管理系統(tǒng)必須要有足夠的手段支持這些調(diào)整或改變,使網(wǎng)絡(luò)更有效地工作。
(二)故障管理
故障管理是網(wǎng)絡(luò)管理功能中與故障檢測(cè)、故障隔離、故障診斷和恢復(fù)等工作有關(guān)的部分,其目的是保證網(wǎng)絡(luò)能夠提供連續(xù)可靠的服務(wù)。網(wǎng)絡(luò)服務(wù)的意外中斷往往對(duì)社會(huì)和生產(chǎn)造成很大的影響,在大型計(jì)算機(jī)網(wǎng)絡(luò)中,發(fā)現(xiàn)網(wǎng)絡(luò)故障時(shí),往往不能確定故障所在的具置,這就需要故障管理提供逐步隔離和最后定位故障的一整套方法和工具。
(三)性能管理
性能管理涉及到網(wǎng)絡(luò)通信信息的收集、加工和處理等一系列活動(dòng)。其目的是保證在使用最少的網(wǎng)絡(luò)資源和具有最小的延遲的前提下,網(wǎng)絡(luò)提供可靠、連續(xù)的通信能力,并使網(wǎng)絡(luò)資源的使用達(dá)到最優(yōu)化的程度。
(四)安全管理
安全管理有兩層含義,一方面,網(wǎng)絡(luò)安全管理要保證網(wǎng)絡(luò)用戶(hù)和網(wǎng)絡(luò)資源不被非法使用,另一方面,網(wǎng)絡(luò)安全管理也要確保網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的訪問(wèn)。網(wǎng)絡(luò)安全管理的主要內(nèi)容包括:與安全措施有關(guān)的信息(如密鑰的分發(fā)和訪問(wèn)權(quán)限設(shè)置等),與安全有關(guān)的事件通知(如網(wǎng)絡(luò)有非法的侵入、無(wú)權(quán)用戶(hù)對(duì)特定信息的訪問(wèn)請(qǐng)求等),安全服務(wù)設(shè)施的創(chuàng)建、控制和刪除,與安全有關(guān)的網(wǎng)絡(luò)操作事件的記錄、維護(hù)和查閱等日志管理工作等。
(五)計(jì)費(fèi)管理
計(jì)費(fèi)管理功能有兩個(gè)方面的用處:在網(wǎng)絡(luò)通信資源有償使用的情況下,計(jì)費(fèi)管理功能能夠統(tǒng)計(jì)哪些用戶(hù)利用哪條通信線路傳輸了多少信息,訪問(wèn)的是什么資源等。因此,計(jì)費(fèi)管理是商業(yè)化計(jì)算機(jī)網(wǎng)絡(luò)的重要網(wǎng)絡(luò)管理功能。
結(jié)束語(yǔ):
隨著計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大、復(fù)雜性不斷增加以及異構(gòu)性越來(lái)越普遍使得網(wǎng)絡(luò)管理越來(lái)越困難,網(wǎng)絡(luò)管理是當(dāng)前網(wǎng)絡(luò)的研究熱點(diǎn)之一,有大量的問(wèn)題需要解決,包括對(duì)網(wǎng)絡(luò)模型的深入研究和安全問(wèn)題的考慮等等。
參考文獻(xiàn):
[1]陳沛帥,歐陽(yáng)楊.網(wǎng)絡(luò)管理的熱點(diǎn)問(wèn)題研究.計(jì)算機(jī)應(yīng)用研究,2002,19(7):68-73
【關(guān)鍵詞】網(wǎng)絡(luò)安全技術(shù)視角;計(jì)算機(jī);網(wǎng)絡(luò)管理
一、引言
現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)覆蓋生活和工作的每個(gè)環(huán)節(jié)，提高工作效率和工作質(zhì)量，也豐富了人們的業(yè)余生活，但是計(jì)算機(jī)網(wǎng)絡(luò)也存在一定缺陷和弱點(diǎn)，例如黑客攻擊、木馬病毒等問(wèn)題危害著網(wǎng)絡(luò)環(huán)境的安全。近些年企業(yè)和公司在辦公時(shí)大量應(yīng)用電腦，一些單位對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)和管理不及時(shí)、不到位，導(dǎo)致商業(yè)信息不斷泄露，另外計(jì)算機(jī)安全技術(shù)較差，讓經(jīng)濟(jì)受到一定的損失。所以在網(wǎng)絡(luò)安全技術(shù)的視角下探析計(jì)算機(jī)網(wǎng)絡(luò)管理有其重要性和必要性。
二、網(wǎng)絡(luò)安全技術(shù)視角下計(jì)算機(jī)網(wǎng)絡(luò)管理存在的問(wèn)題
第一，缺乏完善的網(wǎng)絡(luò)管理系統(tǒng)
計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)所具有的結(jié)構(gòu)及其分布，能夠?qū)W(wǎng)絡(luò)管理起到重要的影響。網(wǎng)路體系構(gòu)成如果以集中式為主體，那么管理形式單一就會(huì)對(duì)統(tǒng)計(jì)數(shù)據(jù)和信息的工作造成影響;如果管理體系是非集中的構(gòu)成形式，其具有較強(qiáng)的分散性，則難以正常運(yùn)行高級(jí)的管理工作。缺乏完善的網(wǎng)絡(luò)管理體系，制約著計(jì)算機(jī)網(wǎng)絡(luò)管理的發(fā)展。
第二，網(wǎng)絡(luò)管理技術(shù)存在配置陳舊的問(wèn)題
在當(dāng)今網(wǎng)絡(luò)管理過(guò)程中，要逐步運(yùn)用先進(jìn)的設(shè)備和配置，及時(shí)更新和淘汰落后的設(shè)施。對(duì)網(wǎng)絡(luò)配置進(jìn)行管理，是網(wǎng)絡(luò)管理的重要組成部分，要滿足科學(xué)的網(wǎng)絡(luò)配置，就要不斷的更新設(shè)備和技術(shù)，確保其所具有的先進(jìn)性，進(jìn)而增強(qiáng)對(duì)配置的維護(hù)，建立起科學(xué)完善的數(shù)據(jù)庫(kù)和信息資源，讓網(wǎng)絡(luò)資源能夠發(fā)揮出最大的功能。目前很多企業(yè)網(wǎng)絡(luò)管理的設(shè)備比較陳舊，資源利用率較差，對(duì)網(wǎng)絡(luò)管理起到不良影響。
第三，排除網(wǎng)絡(luò)管理問(wèn)題的技術(shù)比較落后
現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在不斷發(fā)展中，給工作和生活帶來(lái)了很大的便利。很多企業(yè)在經(jīng)濟(jì)管理中大量運(yùn)用網(wǎng)絡(luò)技術(shù)，其中頻發(fā)的故障是企業(yè)要面對(duì)的主要問(wèn)題，運(yùn)用科學(xué)的措施及時(shí)排除故障，才能確保網(wǎng)絡(luò)的順利運(yùn)行?，F(xiàn)在很多企業(yè)排除故障的軟件比較落后，難以及時(shí)、妥善的解決問(wèn)題，對(duì)工作進(jìn)程和工作質(zhì)量具有明顯影響，對(duì)企業(yè)經(jīng)濟(jì)發(fā)展起到了阻礙的作用。
網(wǎng)絡(luò)安全技術(shù)視角下分析形成計(jì)算機(jī)網(wǎng)絡(luò)管理問(wèn)題的因素：
第一，網(wǎng)絡(luò)因素
現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)基本運(yùn)用TCP/IP 協(xié)議來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的輸出和接入。這些協(xié)議在傳輸數(shù)據(jù)時(shí)運(yùn)用明碼，給不良企圖的人破壞和盜竊信息帶來(lái)機(jī)會(huì)。另外節(jié)點(diǎn)的識(shí)別標(biāo)志是協(xié)議地址，IP地址可以不經(jīng)過(guò)驗(yàn)證而隨意更換，所以網(wǎng)絡(luò)存在巨大的安全隱患?，F(xiàn)在網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)是開(kāi)放性強(qiáng)、系統(tǒng)不完善、缺少必要的管理和組織，每個(gè)人都能夠操作網(wǎng)絡(luò)，沒(méi)有約束和限制。因此計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)和信息面臨較大的危險(xiǎn)。
第二，用戶(hù)因素
用戶(hù)在運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行網(wǎng)頁(yè)瀏覽的時(shí)候，頁(yè)面上存在有病毒，在沒(méi)有維護(hù)和管理計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)的情況下予以點(diǎn)擊，或者沒(méi)有對(duì)其中的漏洞進(jìn)行維護(hù)，就會(huì)出現(xiàn)網(wǎng)絡(luò)安全危機(jī)，對(duì)網(wǎng)絡(luò)安全性能具有威脅。同時(shí)計(jì)算機(jī)的配置和網(wǎng)絡(luò)結(jié)構(gòu)不當(dāng)，也能夠?qū)π畔⒌妮敵龊蛡魅朐斐捎绊?。所以提高用?hù)的安全意識(shí)，對(duì)計(jì)算機(jī)漏洞進(jìn)行及時(shí)修補(bǔ)，才能增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
第三，外界因素
外界危及計(jì)算機(jī)網(wǎng)絡(luò)安全的因素很多，主要分為自然因素和人為因素。自然因素包括各種污染、震動(dòng)沖擊、溫度、氣溫等環(huán)境因素。所以在計(jì)算機(jī)房的選擇上要運(yùn)用防電磁干擾、防電磁輻射泄露、防噪音、防震動(dòng)、防潮濕等措施，提高計(jì)算機(jī)應(yīng)對(duì)意外事故和自然災(zāi)害的能力。人為因素就是指計(jì)算機(jī)黑客對(duì)網(wǎng)絡(luò)漏洞進(jìn)行惡意侵入，進(jìn)而對(duì)計(jì)算機(jī)造成破壞和影響。黑客一般采取木馬代碼的手段，在計(jì)算機(jī)網(wǎng)絡(luò)中潛伏，一旦遇到機(jī)會(huì)，就破壞計(jì)算機(jī)程序，甚至?xí)屨麄€(gè)計(jì)算機(jī)系統(tǒng)癱瘓。
三、網(wǎng)絡(luò)安全技術(shù)視角下解決計(jì)算機(jī)網(wǎng)絡(luò)管理問(wèn)題的策略
（一）計(jì)算機(jī)要構(gòu)建起較為安全的網(wǎng)絡(luò)體系
保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，就需要構(gòu)建起安全的網(wǎng)絡(luò)管理體系，對(duì)網(wǎng)絡(luò)硬件進(jìn)行改善，嚴(yán)格管理計(jì)算機(jī)的關(guān)鍵設(shè)備，并建立系統(tǒng)的網(wǎng)絡(luò)安全體系，定期重作系統(tǒng)、對(duì)網(wǎng)絡(luò)進(jìn)行檢查和維修。要設(shè)置專(zhuān)門(mén)負(fù)責(zé)的人員，出現(xiàn)故障要有明確、科學(xué)的處理方式，確保網(wǎng)絡(luò)的安全。計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建完善的管理體系，有利于保證計(jì)算機(jī)網(wǎng)絡(luò)信息和數(shù)據(jù)的安全。
（二）對(duì)計(jì)算機(jī)防火墻技術(shù)予以加強(qiáng)
計(jì)算機(jī)系統(tǒng)為了保證網(wǎng)絡(luò)安全，就要將網(wǎng)絡(luò)防火墻技術(shù)予以提高。防火墻可以實(shí)現(xiàn)兩個(gè)不同網(wǎng)絡(luò)間的執(zhí)行控制，主要防止計(jì)算機(jī)軟件和硬件被惡意侵襲，防止數(shù)據(jù)和信息泄露，隔離不同種類(lèi)的網(wǎng)絡(luò)信息。運(yùn)用對(duì)專(zhuān)業(yè)和公共信息進(jìn)行過(guò)濾的方式，對(duì)網(wǎng)絡(luò)安全起到保護(hù)的作用，攔截有害信息、防止病毒侵入，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
（三）增強(qiáng)數(shù)據(jù)加密技術(shù)的應(yīng)用
對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行加密處理能夠提升網(wǎng)絡(luò)的安全水平。加密數(shù)據(jù)、文件的工作是利用技術(shù)手段將重要的信息予以處理，除內(nèi)部人員其他人難以看懂，讓公司機(jī)密信息得到良好的保護(hù)。如此計(jì)算機(jī)網(wǎng)絡(luò)的安全保障系數(shù)能有所提高，降低機(jī)密泄露的概率，減小公司信息的流失量，為企業(yè)提供完善的服務(wù)，讓計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)工作更加順利的完成。
（四）增強(qiáng)企業(yè)管理者的網(wǎng)絡(luò)安全意識(shí)
要從根本上將人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的基本意識(shí)予以提高，才能加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)所具有的安全性，沒(méi)有足夠的安全意識(shí)，會(huì)造成各種計(jì)算機(jī)病毒的侵入，甚至出現(xiàn)死機(jī)的現(xiàn)象。所以企業(yè)管理者和計(jì)算機(jī)使用者要提高網(wǎng)絡(luò)安全意識(shí)，運(yùn)用殺毒軟件對(duì)網(wǎng)絡(luò)進(jìn)行徹底的檢查和清理，保證網(wǎng)絡(luò)的安全。
四、結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和快速發(fā)展，推動(dòng)文明進(jìn)程，改變?nèi)藗兊墓ぷ鞣绞胶蜕罘绞健Ｈ欢W(wǎng)絡(luò)管理卻存在很多問(wèn)題，這些問(wèn)題說(shuō)明，網(wǎng)絡(luò)安全技術(shù)是比較復(fù)雜的工程，建立安全軟件是維護(hù)網(wǎng)絡(luò)安全的主要措施和發(fā)展方向。所以要了解計(jì)算機(jī)網(wǎng)絡(luò)管理存在的問(wèn)題和出現(xiàn)問(wèn)題的成因，進(jìn)而使網(wǎng)絡(luò)安全技術(shù)的管理問(wèn)題能夠得到妥善解決，這是現(xiàn)階段重要的工作。唯有如此，才能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)快速、健康、持久發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。
參考文獻(xiàn)
[1]孫勇.計(jì)算機(jī)網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)分析[J].才智，2012（20）.