序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇網(wǎng)絡(luò)管理范文。如果您需要更多原創(chuàng)資料，歡迎隨時(shí)與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識(shí)！

篇1

關(guān)鍵詞：網(wǎng)絡(luò)戰(zhàn)略管理戰(zhàn)略網(wǎng)絡(luò)

一、導(dǎo)言

隨著Internet技術(shù)、計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，人們已步入網(wǎng)絡(luò)時(shí)代，它將徹底改變企業(yè)傳統(tǒng)的經(jīng)營(yíng)方式和戰(zhàn)略行為。網(wǎng)絡(luò)時(shí)代的競(jìng)爭(zhēng)已不再是單個(gè)企業(yè)之間的競(jìng)爭(zhēng)，而是企業(yè)合作網(wǎng)絡(luò)之間的競(jìng)爭(zhēng)，這是一種新的競(jìng)爭(zhēng)形態(tài)——網(wǎng)絡(luò)競(jìng)爭(zhēng)。在網(wǎng)絡(luò)競(jìng)爭(zhēng)環(huán)境下，基于“公司是獨(dú)立、自治實(shí)體”的假設(shè)和僅從自身的利益出發(fā)來研究企業(yè)戰(zhàn)略的局限性越來越明顯，必須從嵌入于企業(yè)的關(guān)系網(wǎng)絡(luò)視角來研究企業(yè)戰(zhàn)略。戰(zhàn)略網(wǎng)絡(luò)(StrategicNetworks)就是在這種背景下興起和發(fā)展起來的新戰(zhàn)略思想。

所謂戰(zhàn)略網(wǎng)絡(luò)，是指由社會(huì)的不同組織或個(gè)人為了共同的遠(yuǎn)景，通過一定的協(xié)議或契約聯(lián)結(jié)在一起，以彼此間相互信任和長(zhǎng)期合作為基礎(chǔ)而構(gòu)成具有戰(zhàn)略意義的、不斷進(jìn)化和優(yōu)化的動(dòng)態(tài)合作網(wǎng)絡(luò)。戰(zhàn)略網(wǎng)絡(luò)及其管理“必然將成為新的管理范式與新的競(jìng)爭(zhēng)游戲規(guī)則”，“戰(zhàn)略網(wǎng)絡(luò)管理是當(dāng)今企業(yè)成功的關(guān)鍵”。因此，戰(zhàn)略網(wǎng)絡(luò)研究既是一個(gè)急需研究的理論問題，又是一個(gè)具有重大現(xiàn)實(shí)意義的問題。正如《戰(zhàn)略管理雜志》(StrategicManagementJournal)在2000年3月出版“戰(zhàn)略網(wǎng)絡(luò)專集”時(shí)，編輯所評(píng)論的那樣：“我們覺得認(rèn)真地強(qiáng)調(diào)戰(zhàn)略網(wǎng)絡(luò)是如何影響公司的利潤(rùn)率問題——戰(zhàn)略研究的一個(gè)中心問題的時(shí)機(jī)已成熟”。戰(zhàn)略網(wǎng)絡(luò)作為戰(zhàn)略管理研究的新領(lǐng)域，已引起學(xué)術(shù)界的廣泛關(guān)注，并從不同的角度展開研究。但由于戰(zhàn)略網(wǎng)絡(luò)及其嵌入其中的動(dòng)態(tài)關(guān)系網(wǎng)絡(luò)的復(fù)雜性和模糊性，現(xiàn)有的戰(zhàn)略網(wǎng)絡(luò)研究系統(tǒng)性不夠，缺乏定量和動(dòng)態(tài)分析及其支撐技術(shù)。為此，本文在評(píng)價(jià)現(xiàn)有戰(zhàn)略網(wǎng)絡(luò)研究學(xué)派的基礎(chǔ)上，提出今后戰(zhàn)略網(wǎng)絡(luò)研究將是系統(tǒng)化、動(dòng)態(tài)化和定量化，形成一套比較完整的、可操作的戰(zhàn)略網(wǎng)絡(luò)理論與技術(shù)方法，使得戰(zhàn)略網(wǎng)絡(luò)理論能真正應(yīng)用于企業(yè)戰(zhàn)略管理的實(shí)踐之中。

二、戰(zhàn)略網(wǎng)絡(luò)研究沿革

20世紀(jì)80年代以前，市場(chǎng)環(huán)境相對(duì)穩(wěn)定、資源稀缺，而且企業(yè)網(wǎng)絡(luò)的功能主要體現(xiàn)在價(jià)格控制和市場(chǎng)的份額上，網(wǎng)絡(luò)參與者將網(wǎng)絡(luò)視為一種投機(jī)選擇，協(xié)調(diào)成本高和機(jī)會(huì)主義多，因而網(wǎng)絡(luò)被許多學(xué)者認(rèn)為有負(fù)面影響和缺乏效率，長(zhǎng)期以來其優(yōu)勢(shì)沒有得到理論界和實(shí)業(yè)界的認(rèn)真重視。20世紀(jì)80年代以后，市場(chǎng)環(huán)境發(fā)生了巨大的變化，特別是知識(shí)、信息在經(jīng)濟(jì)中的作用越來越大，網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，組織網(wǎng)絡(luò)化日益凸現(xiàn)，而且網(wǎng)絡(luò)給企業(yè)的發(fā)展帶來了顯著的成效。例如，日本的企業(yè)之所以在20世紀(jì)七八十年代以來，國(guó)際競(jìng)爭(zhēng)力迅速增強(qiáng)，國(guó)際化經(jīng)營(yíng)效果顯著，就是因?yàn)槿毡镜钠髽I(yè)并非以單個(gè)原子狀態(tài)來活動(dòng)，而是以一群合作企業(yè)或組織構(gòu)成相互依賴的關(guān)系網(wǎng)絡(luò)參與國(guó)際競(jìng)爭(zhēng)，實(shí)現(xiàn)知識(shí)共享、共同發(fā)展，形成了世界級(jí)的核心能力。因此，從20世紀(jì)80年代末開始，企業(yè)網(wǎng)絡(luò)及其關(guān)系管理的研究，愈來愈受到學(xué)者們的重視，相繼出現(xiàn)了組織生態(tài)系統(tǒng)(OrganizationEcosystem)、組織網(wǎng)絡(luò)化(OrganizationalNetworking)、網(wǎng)絡(luò)組織(NetworkOrganization)、組織域(OrganizationField)、企業(yè)集群(EnterpriseCluster)、伙伴關(guān)系(Partnering)、關(guān)系治理(RelationalGovernance)、拓展企業(yè)(ExpandedEnterprise)、合作競(jìng)爭(zhēng)(Co—petition)、組織間競(jìng)爭(zhēng)優(yōu)勢(shì)(Inter—organizationalCompetitiveAdvantage)、關(guān)系能力(RelationalCapability)、關(guān)系資源(RelationResource)、網(wǎng)絡(luò)資源(NetworkResource)、聯(lián)盟網(wǎng)絡(luò)(AllianceNetworks)、戰(zhàn)略網(wǎng)絡(luò)(StrategicNetworks)、戰(zhàn)略區(qū)域(StrategicBlocks)、公司間信任(Inter—firmTrust)、供應(yīng)商網(wǎng)絡(luò)(SuppliersNetwork)等新概念，有學(xué)者和先行的廠商已認(rèn)識(shí)到企業(yè)隱含的、不可模仿的社會(huì)關(guān)系網(wǎng)絡(luò)和其成功的合作伙伴——供應(yīng)商、顧客、互補(bǔ)者和聯(lián)盟伙伴，是“創(chuàng)新關(guān)鍵來源”、“組織學(xué)習(xí)的關(guān)鍵來源”、“學(xué)習(xí)和能力的關(guān)鍵來源”。R·Gualti等人將這些具有持久性的、對(duì)進(jìn)入其中具有戰(zhàn)略意義的組織之間的節(jié)點(diǎn)構(gòu)成的網(wǎng)絡(luò)統(tǒng)稱為戰(zhàn)略網(wǎng)絡(luò)，這些節(jié)點(diǎn)包括了戰(zhàn)略聯(lián)盟、合資、長(zhǎng)期的買賣伙伴等。于是，戰(zhàn)略網(wǎng)絡(luò)研究就成為戰(zhàn)略管理研究的新熱點(diǎn)。

就戰(zhàn)略管理學(xué)者對(duì)戰(zhàn)略網(wǎng)絡(luò)研究歷程看，首先提出戰(zhàn)略網(wǎng)絡(luò)概念的是J．C·Jarillo。他于1988年在《戰(zhàn)略管理雜志》發(fā)表題為“戰(zhàn)略網(wǎng)絡(luò)”的論文，可謂是戰(zhàn)略網(wǎng)絡(luò)理論的經(jīng)典之作。該文從戰(zhàn)略的高度闡述了戰(zhàn)略網(wǎng)絡(luò)的內(nèi)涵，認(rèn)為戰(zhàn)略網(wǎng)絡(luò)是一種關(guān)系網(wǎng)絡(luò)，獲取企業(yè)生存和發(fā)展所需資源和知識(shí)的關(guān)鍵渠道，是“企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)之源”，而不僅僅是一種組織模式，使之有別于一般意義的網(wǎng)絡(luò)組織。這篇文章的發(fā)表，標(biāo)志著戰(zhàn)略網(wǎng)絡(luò)理論研究的開始。隨后，戰(zhàn)略管理研究者開始對(duì)企業(yè)之間和企業(yè)與其他組織之間的關(guān)系網(wǎng)絡(luò)研究產(chǎn)生了廣泛的興趣，1992年N．Nohria等編寫出版的論文集《網(wǎng)絡(luò)與組織：結(jié)構(gòu)、形式和行為》，匯集了社會(huì)網(wǎng)絡(luò)理論、組織理論、戰(zhàn)略理論、經(jīng)濟(jì)理論研究者對(duì)戰(zhàn)略網(wǎng)絡(luò)理論的最新研究成果。與此同時(shí)，戰(zhàn)略網(wǎng)絡(luò)研究的奠基者J．C．Jarillo通過進(jìn)一步研究和實(shí)證考察，于1993年出版其專著《戰(zhàn)略網(wǎng)絡(luò)》，標(biāo)志著戰(zhàn)略網(wǎng)絡(luò)理論基本形成。1999年F．J．Richter出版了其專著《戰(zhàn)略網(wǎng)絡(luò)——日本企業(yè)間合作的藝術(shù)》，該書以日本企業(yè)的戰(zhàn)略網(wǎng)絡(luò)為例，研究了戰(zhàn)略網(wǎng)絡(luò)的理論基礎(chǔ)、戰(zhàn)略網(wǎng)絡(luò)形成動(dòng)因、戰(zhàn)略網(wǎng)絡(luò)的管理與進(jìn)化，進(jìn)一步豐富了戰(zhàn)略網(wǎng)絡(luò)理論，促進(jìn)戰(zhàn)略網(wǎng)絡(luò)理論走向?qū)嵺`。2000年《戰(zhàn)略管理雜志》出版“戰(zhàn)略網(wǎng)絡(luò)’論文專集，介紹了當(dāng)前有關(guān)戰(zhàn)略網(wǎng)絡(luò)理論研究的最新研究成果，強(qiáng)調(diào)這一理論要整合和系統(tǒng)化，使之形成比較完整的理論體系，更有效地指導(dǎo)企業(yè)在網(wǎng)絡(luò)競(jìng)爭(zhēng)環(huán)境下制定和實(shí)施企業(yè)戰(zhàn)略。這標(biāo)志著戰(zhàn)略網(wǎng)絡(luò)研究進(jìn)入了一個(gè)系統(tǒng)研究階段。

三、戰(zhàn)略網(wǎng)絡(luò)研究主要學(xué)派

由于戰(zhàn)略網(wǎng)絡(luò)及其嵌入其中的動(dòng)態(tài)關(guān)系網(wǎng)絡(luò)的復(fù)雜性和模糊性，目前戰(zhàn)略管理的學(xué)者們都只能以不同的理論為基礎(chǔ)，從不同的視角研究戰(zhàn)略網(wǎng)絡(luò)，并取得了一定的成果，為戰(zhàn)略網(wǎng)絡(luò)的進(jìn)一步深入研究奠定了基礎(chǔ)。作者綜合有關(guān)文獻(xiàn)，將現(xiàn)有戰(zhàn)略網(wǎng)絡(luò)研究主要分為五大學(xué)派。

1．以R．Gulati為代表的結(jié)合新經(jīng)濟(jì)社會(huì)學(xué)來研究企業(yè)戰(zhàn)略網(wǎng)絡(luò)的理論，我們稱之為經(jīng)濟(jì)社會(huì)學(xué)派。R．Gulati的主要代表作有《戰(zhàn)略網(wǎng)絡(luò)》、《聯(lián)盟與網(wǎng)絡(luò)》、《網(wǎng)絡(luò)位置與學(xué)習(xí)：網(wǎng)絡(luò)資源和公司能力對(duì)聯(lián)盟形成的影響》。

他的主要觀點(diǎn)是：(1)規(guī)范了戰(zhàn)略網(wǎng)絡(luò)的定義，界定了戰(zhàn)略網(wǎng)絡(luò)的研究范圍，明確將對(duì)企業(yè)有戰(zhàn)略意義的戰(zhàn)略聯(lián)盟、合資、長(zhǎng)期的買賣伙伴和一群相似的節(jié)點(diǎn)都?xì)w集為戰(zhàn)略網(wǎng)絡(luò)，強(qiáng)調(diào)它是嵌入于企業(yè)之中的關(guān)系網(wǎng)絡(luò)，對(duì)企業(yè)的生存與發(fā)展具有戰(zhàn)略意義。(2)用社會(huì)網(wǎng)絡(luò)理論的“嵌人性”和“結(jié)構(gòu)洞”原理，證明了戰(zhàn)略網(wǎng)絡(luò)對(duì)企業(yè)行為和績(jī)效的影響，說明戰(zhàn)略網(wǎng)絡(luò)及其管理能力是網(wǎng)絡(luò)資源和關(guān)系資源，是戰(zhàn)略網(wǎng)絡(luò)參與者在參與網(wǎng)絡(luò)后所獲得的獨(dú)特資源，具有獨(dú)特性，難以模仿性，是一種核心能力。(3)強(qiáng)調(diào)戰(zhàn)略網(wǎng)絡(luò)是一個(gè)公司接近信息、資源、市場(chǎng)和技術(shù)的關(guān)鍵渠道，能夠取得學(xué)習(xí)、規(guī)模和范圍經(jīng)濟(jì)的優(yōu)勢(shì)，戰(zhàn)略網(wǎng)絡(luò)直接影響企業(yè)的戰(zhàn)略行為和競(jìng)爭(zhēng)優(yōu)勢(shì)。(4)嵌入于戰(zhàn)略網(wǎng)絡(luò)之中的網(wǎng)絡(luò)關(guān)系，對(duì)于企業(yè)來說，是一種既有機(jī)會(huì)又有約束的資源。因?yàn)椤熬W(wǎng)絡(luò)也意味企業(yè)被鎖定在非生產(chǎn)關(guān)系里或排除了與其他可行的組織結(jié)成伙伴的機(jī)會(huì)”。(5)提出要整合戰(zhàn)略網(wǎng)絡(luò)于企業(yè)戰(zhàn)略研究之中，并提出可從產(chǎn)業(yè)結(jié)構(gòu)、產(chǎn)業(yè)內(nèi)分析、企業(yè)能力、交易成本和轉(zhuǎn)換成本、網(wǎng)絡(luò)進(jìn)化和企業(yè)收益來與現(xiàn)有的戰(zhàn)略研究相結(jié)合。

該學(xué)派的主要缺點(diǎn)是：如何整合戰(zhàn)略網(wǎng)絡(luò)于戰(zhàn)略研究中，沒有提出具體的理論框架，缺乏技術(shù)方法研究，難于對(duì)企業(yè)的實(shí)踐有實(shí)際指導(dǎo)作用。

2．以J．C．Jarillo為代表的用組織理論來研究戰(zhàn)略網(wǎng)絡(luò)，我們稱之為組織學(xué)派。其主要代表作為《戰(zhàn)略網(wǎng)絡(luò)》、《戰(zhàn)略網(wǎng)絡(luò)——?jiǎng)?chuàng)造無邊界的組織》(專著)。

他的主要觀點(diǎn)有：(1)最早捉出戰(zhàn)略網(wǎng)絡(luò)的概念，認(rèn)為戰(zhàn)略網(wǎng)絡(luò)是一種長(zhǎng)期的、有目的的組織安排，其目的在于通過戰(zhàn)略網(wǎng)絡(luò)使企業(yè)獲得長(zhǎng)期競(jìng)爭(zhēng)優(yōu)勢(shì)。(2)提出了用商業(yè)系統(tǒng)思想來研究企業(yè)經(jīng)營(yíng)活動(dòng)。他認(rèn)為，實(shí)現(xiàn)產(chǎn)品／服務(wù)有效地傳送到顧客手中，整個(gè)過程的所有活動(dòng)要合作，如何選擇組織合作方式的中心問題，就是要保證企業(yè)持續(xù)競(jìng)爭(zhēng)優(yōu)勢(shì)。(3)提出了組織商業(yè)系統(tǒng)活動(dòng)方式的評(píng)價(jià)標(biāo)準(zhǔn)，是最大化組織效率與靈活性，并通過比較層級(jí)制、市場(chǎng)和戰(zhàn)略網(wǎng)絡(luò)三種組織方式，說明戰(zhàn)略網(wǎng)絡(luò)是網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代最佳組織模式。(4)初步形成了戰(zhàn)略網(wǎng)絡(luò)的基本理論，有利于指導(dǎo)企業(yè)進(jìn)行戰(zhàn)略網(wǎng)絡(luò)管理，包括網(wǎng)絡(luò)選擇的時(shí)機(jī)和信任機(jī)制的建立，利用交易成本理論說明何時(shí)建立網(wǎng)絡(luò)為好，利用博弈理論提出了加強(qiáng)組織間信任的機(jī)制。

其主要不足是：沒有考慮網(wǎng)絡(luò)關(guān)系、社會(huì)和文化等因素對(duì)網(wǎng)絡(luò)及其效率的影響，沒有分析戰(zhàn)略網(wǎng)絡(luò)的成因、特征等基本問題，沒有對(duì)戰(zhàn)略網(wǎng)絡(luò)中組織間學(xué)習(xí)過程和網(wǎng)絡(luò)進(jìn)化過程展開研究。

3．以P．J．Richter為代表的文化學(xué)派。他根據(jù)自身在中國(guó)、日本、韓國(guó)等東亞國(guó)家擔(dān)任國(guó)際跨國(guó)公司代表、與這些國(guó)家的企業(yè)有長(zhǎng)期交往的經(jīng)歷，發(fā)表了多篇有關(guān)東亞企業(yè)成長(zhǎng)的論文，并于2000年出版了其專著《戰(zhàn)略網(wǎng)絡(luò)——日本企業(yè)間合作的藝術(shù)》。該書以日本企業(yè)的戰(zhàn)略網(wǎng)絡(luò)為例，研究了戰(zhàn)略網(wǎng)絡(luò)的理論基礎(chǔ)、戰(zhàn)略網(wǎng)絡(luò)形成動(dòng)因、戰(zhàn)略網(wǎng)絡(luò)的管理與進(jìn)化，進(jìn)一步豐富了戰(zhàn)略網(wǎng)絡(luò)理論和促進(jìn)戰(zhàn)略網(wǎng)絡(luò)在實(shí)踐中的應(yīng)用。

Richter的主要觀點(diǎn)有：(1)日本經(jīng)濟(jì)及其企業(yè)成功的關(guān)鍵因素之一，在于其企業(yè)的戰(zhàn)略網(wǎng)絡(luò)管理水平高，日本企業(yè)的戰(zhàn)略網(wǎng)絡(luò)與西方一般意義上的網(wǎng)絡(luò)組織不同，它注重知識(shí)、能力資源的共享。(2)突出文化在戰(zhàn)略網(wǎng)絡(luò)形成和進(jìn)化中的作用。強(qiáng)調(diào)由于日本企業(yè)受傳統(tǒng)文化影響，容易形成戰(zhàn)略網(wǎng)絡(luò)的網(wǎng)絡(luò)文化，包括高度忠誠(chéng)、相互信任、自然尊重和統(tǒng)一價(jià)值觀等。(3)運(yùn)用企業(yè)系統(tǒng)理論、成長(zhǎng)理論和博弈論來系統(tǒng)研究戰(zhàn)略網(wǎng)絡(luò)的動(dòng)因，為戰(zhàn)略網(wǎng)絡(luò)研究提供了理論基礎(chǔ)。(4)重點(diǎn)分析了戰(zhàn)略網(wǎng)絡(luò)企業(yè)間的網(wǎng)絡(luò)學(xué)習(xí)過程，說明戰(zhàn)略網(wǎng)絡(luò)在知識(shí)管理和能力培養(yǎng)中的特殊意義。(5)論述了企業(yè)后勤合作、技術(shù)合作和全球化合作中的戰(zhàn)略網(wǎng)絡(luò)管理問題，為戰(zhàn)略網(wǎng)絡(luò)走向?qū)嶋H應(yīng)用奠定了基礎(chǔ)。(6)強(qiáng)調(diào)了企業(yè)家之間的關(guān)系在戰(zhàn)略網(wǎng)絡(luò)中的重要性。

由于Richter僅從文化視角研究戰(zhàn)略網(wǎng)絡(luò)，沒有將戰(zhàn)略網(wǎng)絡(luò)管理整合于戰(zhàn)略研究之中，由于文化研究難于定量化，造成缺乏對(duì)戰(zhàn)略網(wǎng)絡(luò)進(jìn)行定量研究，也缺乏對(duì)戰(zhàn)略網(wǎng)絡(luò)管理對(duì)策研究。

4．以波特(Porter)為代表的用企業(yè)集群理論來研究區(qū)域合作網(wǎng)絡(luò)。由于企業(yè)集群理論起源于區(qū)域經(jīng)濟(jì)研究，故我們將此學(xué)派稱為區(qū)域經(jīng)濟(jì)學(xué)派。企業(yè)集群是指在一特定區(qū)域內(nèi)的一群相互聯(lián)系的公司和各種組織(包括學(xué)校、研究機(jī)構(gòu)、中介機(jī)構(gòu)、客戶等)，為了獲取新的和互補(bǔ)的技術(shù)、從聯(lián)盟中獲益、加快學(xué)習(xí)過程、降低交易成本、分擔(dān)風(fēng)險(xiǎn)而結(jié)成的網(wǎng)絡(luò)。因此，我們認(rèn)為，企業(yè)集群是戰(zhàn)略網(wǎng)絡(luò)的一種，集群研究也屬于戰(zhàn)略網(wǎng)絡(luò)研究范疇。波特有關(guān)集群研究的主要代表作有《國(guó)家競(jìng)爭(zhēng)》、《亞當(dāng)·斯密：區(qū)位、集群和競(jìng)爭(zhēng)的“新”競(jìng)爭(zhēng)微觀經(jīng)濟(jì)學(xué)》、《集群與新競(jìng)爭(zhēng)經(jīng)濟(jì)學(xué)》和《產(chǎn)業(yè)集群與競(jìng)爭(zhēng)：企業(yè)、政府和機(jī)構(gòu)新議題》，其集群理論主要是通過對(duì)各國(guó)典型區(qū)域的企業(yè)集群(如硅谷和波士頓的高新產(chǎn)業(yè)區(qū)、意大利的皮革制造企業(yè)集群等)的實(shí)務(wù)觀察和研究所得，他認(rèn)為“所有進(jìn)步的經(jīng)濟(jì)體中，都可明顯存在著企業(yè)集群，企業(yè)集群的形成，也是經(jīng)濟(jì)發(fā)展的基本因素之一”。

波特的主要觀點(diǎn)包括：(1)集群是位于某個(gè)地方、在特定領(lǐng)域內(nèi)獲得異質(zhì)的競(jìng)爭(zhēng)優(yōu)勢(shì)的重要集合，地理位置是一個(gè)競(jìng)爭(zhēng)優(yōu)勢(shì)。(2)企業(yè)集群是一個(gè)開放體系，具有外部效應(yīng)，同一地區(qū)內(nèi)的公司或機(jī)構(gòu)之間相互聯(lián)系、共享知識(shí)，企業(yè)集群是一種“新競(jìng)爭(zhēng)”和“新經(jīng)濟(jì)”。(3)企業(yè)集群是由地理位置所處的社會(huì)、文化、政策等條件形成的，具有歷史依賴性。(4)集群是空間布局上的新組織形式，“代表一種合作與競(jìng)爭(zhēng)的組合”，是一種合作競(jìng)爭(zhēng)思想，是一種群體思維的戰(zhàn)略思想(突破單個(gè)實(shí)體的狹隘思想)。(5)分析了企業(yè)集群的成因、特征和網(wǎng)絡(luò)關(guān)系，揭示了企業(yè)集群與競(jìng)爭(zhēng)優(yōu)勢(shì)的關(guān)系，豐富了戰(zhàn)略網(wǎng)絡(luò)研究的內(nèi)容。

其主要缺點(diǎn)：過分強(qiáng)調(diào)地理位置在企業(yè)集群形成中的重要性，認(rèn)為在網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代“地點(diǎn)仍是競(jìng)爭(zhēng)的根本”，產(chǎn)業(yè)選擇首要問題是區(qū)位：過分強(qiáng)調(diào)政府產(chǎn)業(yè)政策對(duì)集群管理的作用，忽略了企業(yè)本身在關(guān)系網(wǎng)絡(luò)管理中的能動(dòng)作用，利用集群理論側(cè)重于區(qū)域經(jīng)濟(jì)和產(chǎn)業(yè)經(jīng)濟(jì)發(fā)展的研究，而非用于微觀層面的企業(yè)戰(zhàn)略研究之中。

5．以J．M．Moor為代表的從生態(tài)觀的視角來研究戰(zhàn)略網(wǎng)絡(luò)，我們稱之為商業(yè)生態(tài)學(xué)派。Moor提出的企業(yè)商業(yè)系統(tǒng)包括了供應(yīng)商、主要生產(chǎn)者、競(jìng)爭(zhēng)對(duì)手、顧客、科研機(jī)構(gòu)、高等院校、行政管理部門、政府及其他利益相關(guān)者。我們認(rèn)為，各個(gè)成員在這個(gè)系統(tǒng)中相互依賴、共同進(jìn)化所形成的交錯(cuò)復(fù)雜的關(guān)系網(wǎng)絡(luò)，從本質(zhì)上看也是一種戰(zhàn)略網(wǎng)絡(luò)，有關(guān)商業(yè)生態(tài)系統(tǒng)研究也應(yīng)屬于戰(zhàn)略網(wǎng)絡(luò)研究領(lǐng)域。Moor的代表作，是其1996年出版的《競(jìng)爭(zhēng)的衰亡：商業(yè)生態(tài)系統(tǒng)時(shí)代的領(lǐng)導(dǎo)和戰(zhàn)略》。他認(rèn)為，網(wǎng)絡(luò)經(jīng)濟(jì)世界的運(yùn)行并不都是你死我活的斗爭(zhēng)，而是像生態(tài)系統(tǒng)那樣，企業(yè)與其他組織之間存在“共同進(jìn)化”關(guān)系。在企業(yè)的商業(yè)生態(tài)系統(tǒng)中，為了企業(yè)的生存和發(fā)展，彼此間應(yīng)該合作，努力營(yíng)造與維護(hù)一個(gè)共生的商業(yè)生態(tài)系統(tǒng)。因此，他強(qiáng)調(diào)必須有“新的語言、新的戰(zhàn)略邏輯和新的實(shí)施方法”，用全新的理論——商業(yè)生態(tài)學(xué)來全面闡述了商業(yè)生態(tài)系統(tǒng)的企業(yè)戰(zhàn)略。

Moor的主要觀點(diǎn)包括：(1)用生態(tài)系統(tǒng)的觀念來透視整個(gè)商業(yè)經(jīng)營(yíng)活動(dòng)和研究戰(zhàn)略，拓寬了戰(zhàn)略網(wǎng)絡(luò)研究的視野。他認(rèn)為，企業(yè)是其所處商業(yè)生態(tài)系統(tǒng)的成員之一，這個(gè)系統(tǒng)決定了企業(yè)的戰(zhàn)略行為和戰(zhàn)略價(jià)值，這個(gè)系統(tǒng)績(jī)效直接影響到企業(yè)績(jī)效。(2)按照自相似、自組織、自學(xué)習(xí)與動(dòng)態(tài)進(jìn)化的原則來設(shè)計(jì)網(wǎng)狀結(jié)構(gòu)組織和商業(yè)生態(tài)系統(tǒng)(即戰(zhàn)略網(wǎng)絡(luò))，通過共創(chuàng)愿景、系統(tǒng)思考、網(wǎng)絡(luò)學(xué)習(xí)、共享知識(shí)、協(xié)同作用，使企業(yè)在創(chuàng)造未來中實(shí)現(xiàn)可持續(xù)發(fā)展。(3)建立一個(gè)相互依賴、相互學(xué)習(xí)、共同進(jìn)化的企業(yè)生態(tài)系統(tǒng)，是企業(yè)持續(xù)發(fā)展的前提。企業(yè)的績(jī)效主要取決于其在這個(gè)系統(tǒng)中的合作效率和網(wǎng)絡(luò)關(guān)系管理能力的水平。(4)商業(yè)生態(tài)系統(tǒng)中的成員間相互合作演化過程，包括了開拓、發(fā)展、權(quán)威、重振或死亡，企業(yè)在這個(gè)演化過程中不斷進(jìn)化、異化和蛻變。(5)強(qiáng)調(diào)了企業(yè)與環(huán)境的相互滲透，企業(yè)的邊界模糊。企業(yè)的戰(zhàn)略行為受其所在的系統(tǒng)制約，企業(yè)的戰(zhàn)略制定、實(shí)施和評(píng)價(jià)都依賴于整個(gè)系統(tǒng)。

其主要缺點(diǎn)是：過分強(qiáng)調(diào)系統(tǒng)選擇企業(yè)的作用，忽略了企業(yè)本身初始條件的重要性，忽略了企業(yè)核心能力對(duì)其戰(zhàn)略行為的決定作用和對(duì)整個(gè)商業(yè)生態(tài)系統(tǒng)的影響，僅強(qiáng)調(diào)整個(gè)商業(yè)生態(tài)系統(tǒng)中各成員的合作，忽視了成員之間的合作是一個(gè)博弈過程，有合作也有競(jìng)爭(zhēng)，并認(rèn)為合作有周期性，無法持久。

綜觀戰(zhàn)略網(wǎng)絡(luò)研究各個(gè)學(xué)派的主要觀點(diǎn)，我們認(rèn)為，當(dāng)前有關(guān)戰(zhàn)略網(wǎng)絡(luò)研究有以下的特點(diǎn)：(1)應(yīng)用一種理論從某個(gè)側(cè)面研究的多，而綜合各種理論從系統(tǒng)觀角度研究的少。(2)偏重于戰(zhàn)略網(wǎng)絡(luò)形成和企業(yè)戰(zhàn)略網(wǎng)絡(luò)案例分析的多，而對(duì)嵌入于戰(zhàn)略網(wǎng)絡(luò)的關(guān)系分析與戰(zhàn)略網(wǎng)絡(luò)結(jié)構(gòu)分析的少。(3)側(cè)重于戰(zhàn)略網(wǎng)絡(luò)的靜態(tài)研究多，企業(yè)戰(zhàn)略網(wǎng)絡(luò)管理的動(dòng)態(tài)研究少，更缺乏對(duì)深層次的網(wǎng)絡(luò)管理問題和網(wǎng)絡(luò)進(jìn)化問題的研究。(4)在技術(shù)方法研究上，以定性為主，缺乏定量的具有動(dòng)態(tài)性的技術(shù)方法，更缺乏有關(guān)動(dòng)態(tài)戰(zhàn)略分析方法、網(wǎng)絡(luò)信息管理支撐技術(shù)方法和工具的研究。正因如此，戰(zhàn)略網(wǎng)絡(luò)研究至今還沒有形成一種比較完整的、對(duì)企業(yè)戰(zhàn)略管理有現(xiàn)實(shí)指導(dǎo)意義的、可操作的基本戰(zhàn)略理論及其技術(shù)與方法，使之未能廣泛應(yīng)用于企業(yè)戰(zhàn)略管理實(shí)踐之中。

四、戰(zhàn)略網(wǎng)絡(luò)研究趨勢(shì)和主要方向

從上分析，我們認(rèn)為，現(xiàn)代戰(zhàn)略網(wǎng)絡(luò)研究發(fā)展趨勢(shì)是：(1)戰(zhàn)略網(wǎng)絡(luò)研究系統(tǒng)化。由于戰(zhàn)略網(wǎng)絡(luò)及其嵌入其中的動(dòng)態(tài)關(guān)系網(wǎng)絡(luò)的復(fù)雜性和模糊性，既涉及到經(jīng)濟(jì)學(xué)、管理學(xué)的內(nèi)容，又涉及到社會(huì)學(xué)、心理學(xué)的知識(shí)，未來的研究必須整合多個(gè)學(xué)科的理論來系統(tǒng)研究戰(zhàn)略網(wǎng)絡(luò)，才能對(duì)戰(zhàn)略網(wǎng)絡(luò)有全面的認(rèn)識(shí)和理解。(2)戰(zhàn)略網(wǎng)絡(luò)研究動(dòng)態(tài)化。戰(zhàn)略網(wǎng)絡(luò)的基本特征就是動(dòng)態(tài)變化和不斷進(jìn)化，只有引入社會(huì)網(wǎng)絡(luò)技術(shù)、系統(tǒng)動(dòng)力學(xué)、進(jìn)化博弈、離散仿真的技術(shù)等分析方法來分析戰(zhàn)略網(wǎng)絡(luò)的互動(dòng)性和動(dòng)態(tài)性，才能真正揭示戰(zhàn)略網(wǎng)絡(luò)的演化規(guī)律。(3)戰(zhàn)略網(wǎng)絡(luò)研究定量化。由于戰(zhàn)略網(wǎng)絡(luò)涉及的組織多、相互的關(guān)系復(fù)雜，未來的研究必須采用社會(huì)調(diào)查統(tǒng)計(jì)方法收集大量的數(shù)據(jù)，利用現(xiàn)代數(shù)學(xué)統(tǒng)計(jì)方法分析網(wǎng)絡(luò)和建立相應(yīng)的數(shù)學(xué)模型，才有保證戰(zhàn)略網(wǎng)絡(luò)研究成果的科學(xué)性和可操作性。

結(jié)合戰(zhàn)略網(wǎng)絡(luò)研究發(fā)展趨勢(shì)分析，我們認(rèn)為，今后戰(zhàn)略網(wǎng)絡(luò)研究的主要方向：

1．用系統(tǒng)觀進(jìn)行戰(zhàn)略網(wǎng)絡(luò)理論框架研究。綜合應(yīng)用現(xiàn)代企業(yè)戰(zhàn)略理論、社會(huì)網(wǎng)絡(luò)理論、協(xié)同商務(wù)理論、企業(yè)能力理論、系統(tǒng)理論和博弈論等，從系統(tǒng)觀的角度，構(gòu)建戰(zhàn)略網(wǎng)絡(luò)理論框架。它包括戰(zhàn)略網(wǎng)絡(luò)的結(jié)構(gòu)、功能和特征，戰(zhàn)略網(wǎng)絡(luò)對(duì)企業(yè)績(jī)效的影響，企業(yè)核心能力和企業(yè)動(dòng)態(tài)關(guān)系網(wǎng)絡(luò)分析，戰(zhàn)略網(wǎng)絡(luò)的目標(biāo)與選擇，戰(zhàn)略網(wǎng)絡(luò)的動(dòng)態(tài)管理，戰(zhàn)略網(wǎng)絡(luò)績(jī)效評(píng)價(jià)與網(wǎng)絡(luò)進(jìn)化。

2．戰(zhàn)略網(wǎng)絡(luò)中的組織間動(dòng)態(tài)關(guān)系分析與技術(shù)方法研究。要運(yùn)用系統(tǒng)動(dòng)力學(xué)、社會(huì)網(wǎng)絡(luò)技術(shù)方法和離散系統(tǒng)仿真技術(shù)，進(jìn)行組織間動(dòng)態(tài)關(guān)系網(wǎng)絡(luò)分析與仿真模型優(yōu)化，明確對(duì)企業(yè)核心能力的培育、提升和發(fā)揮不同作用網(wǎng)絡(luò)節(jié)點(diǎn)之間的動(dòng)態(tài)關(guān)系，保證戰(zhàn)略網(wǎng)絡(luò)的優(yōu)化。

3．戰(zhàn)略網(wǎng)絡(luò)動(dòng)態(tài)管理過程研究，要促進(jìn)戰(zhàn)略網(wǎng)絡(luò)研究成果用于實(shí)踐和可操作性，這是研究的重點(diǎn)和難點(diǎn)，它包括：(1)利用組織學(xué)習(xí)理論和企業(yè)網(wǎng)絡(luò)理論，建立起有效的網(wǎng)絡(luò)學(xué)習(xí)機(jī)制：運(yùn)用博弈理論分析網(wǎng)絡(luò)學(xué)習(xí)中的博弈均衡問題，制定出企業(yè)在網(wǎng)絡(luò)學(xué)習(xí)中的最優(yōu)策略。(2)運(yùn)用委托—理論，建立長(zhǎng)期網(wǎng)絡(luò)信任機(jī)制，保證網(wǎng)絡(luò)知識(shí)有效轉(zhuǎn)換、整合與創(chuàng)新。(3)運(yùn)用協(xié)同商務(wù)的原理和技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、計(jì)算機(jī)和網(wǎng)絡(luò)通訊技術(shù)等，開發(fā)和實(shí)現(xiàn)基于協(xié)同商務(wù)觀的企業(yè)戰(zhàn)略網(wǎng)絡(luò)信息管理系統(tǒng)，保證網(wǎng)絡(luò)內(nèi)部信息、知識(shí)的快速交流、處理和共享。

篇2

一、網(wǎng)絡(luò)連接故障問題

在使用局域網(wǎng)的時(shí)候，無法避免地會(huì)存在一些故障。網(wǎng)絡(luò)管理最主要的任務(wù)之一是：對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行優(yōu)化，及時(shí)排除相應(yīng)的故障。網(wǎng)絡(luò)連接故障問題只要是發(fā)生在日常的醫(yī)院網(wǎng)絡(luò)管理工作之中，就應(yīng)該對(duì)相關(guān)網(wǎng)絡(luò)機(jī)器中的網(wǎng)卡設(shè)置仔細(xì)檢查運(yùn)行正常與否。通過用鼠標(biāo)按順序點(diǎn)擊設(shè)置窗口進(jìn)行檢查：點(diǎn)擊控制面板，點(diǎn)擊系統(tǒng)，點(diǎn)擊設(shè)備管理，點(diǎn)擊網(wǎng)絡(luò)適配器。另外，及時(shí)檢查在相關(guān)窗口中有沒有出現(xiàn)I/O地址沖突和中斷號(hào)的情況。一般來說，網(wǎng)卡配置成功主要表現(xiàn)在：“該設(shè)備正常運(yùn)轉(zhuǎn)”字樣出現(xiàn)在網(wǎng)絡(luò)適配器屬性里面，至少在“網(wǎng)上鄰居”中能較為容易地找到。當(dāng)網(wǎng)卡檢查完畢保證正常工作狀態(tài)時(shí)，通過一定方式搜索其他網(wǎng)絡(luò)中的計(jì)算機(jī)，出現(xiàn)網(wǎng)絡(luò)連線中斷問題最常見的狀況是:無法聯(lián)系到其他網(wǎng)絡(luò)中的計(jì)算機(jī)，采用的方式是：“網(wǎng)上鄰居”。RJ-45水晶頭和雙絞線接觸不到位、網(wǎng)絡(luò)線內(nèi)部出現(xiàn)斷裂現(xiàn)象、網(wǎng)絡(luò)連接設(shè)備出現(xiàn)不少質(zhì)量問題，對(duì)于線路到底有沒有斷裂可以采用測(cè)線儀做一些相應(yīng)的檢測(cè)，接著在檢測(cè)網(wǎng)絡(luò)質(zhì)量好壞時(shí)可以采用替代方式進(jìn)行測(cè)試。在網(wǎng)卡和網(wǎng)線正常運(yùn)作的前提下，應(yīng)該仔細(xì)檢查一下軟件設(shè)置方面有沒有什么故障。打個(gè)比方，出現(xiàn)故障的原因不排除中斷信號(hào)有誤差。在保證網(wǎng)絡(luò)介質(zhì)運(yùn)行正常的前提下，滿足一定的條件才能返回進(jìn)行網(wǎng)卡設(shè)置，這個(gè)條件是：當(dāng)處于明確無法接通時(shí)。進(jìn)一步檢查相關(guān)設(shè)備資源有無沖突現(xiàn)象，這里需要指出的是，絕大部分沖突未必都有明顯提示。為了能夠及時(shí)將問題解決，確保正常開展醫(yī)務(wù)人員相關(guān)方面的工作，必須注重排查軟件和硬件，尋找阻礙網(wǎng)絡(luò)正常連接的根源。

二、網(wǎng)絡(luò)堵塞問題

相當(dāng)一部分醫(yī)院認(rèn)為，網(wǎng)絡(luò)設(shè)備質(zhì)量無法引起有關(guān)方面高度重視的主要原因在于：不少醫(yī)院在網(wǎng)絡(luò)建設(shè)的過程之中，只注重大幅度降低成本，促使網(wǎng)絡(luò)建設(shè)見效十分的不明顯。一般來說，醫(yī)院必須晝夜持續(xù)不間斷地工作。為了避免醫(yī)院網(wǎng)絡(luò)出現(xiàn)癱瘓的情況，為了保證醫(yī)院相關(guān)網(wǎng)絡(luò)設(shè)備的穩(wěn)定運(yùn)行，我們應(yīng)該重點(diǎn)關(guān)注服務(wù)器和主交換機(jī)的運(yùn)轉(zhuǎn)狀況，大大增強(qiáng)相關(guān)網(wǎng)絡(luò)設(shè)備的穩(wěn)定性能。在實(shí)踐過程中，網(wǎng)絡(luò)難免存在一些堵塞情況，這在一定程度上影響醫(yī)院?jiǎn)T工正常的工作秩序，大幅度降低了醫(yī)院?jiǎn)T工的工作效率。將路由器的管理信息庫(kù)打開，網(wǎng)絡(luò)平均流量遠(yuǎn)遠(yuǎn)低于50%會(huì)在該庫(kù)顯示出來，很少產(chǎn)生數(shù)據(jù)碰撞的情況，這表明在整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)中并不是所有設(shè)備都是有缺陷的，或許是極個(gè)別工作站引發(fā)了故障。在局域網(wǎng)中明確相關(guān)工作站地點(diǎn)的前提下，進(jìn)一步確定存在質(zhì)疑的工作站用戶和與位置的有效途徑是：采用一定的方式將MAC地址搜索到，并且將相關(guān)工作站網(wǎng)卡MAC地址備份順利打開，將兩者對(duì)照起來進(jìn)行精確查找。這個(gè)方式是：通過熟練運(yùn)用網(wǎng)絡(luò)萬用表。緊接著，全面地檢查這個(gè)搜索出來的工作站，但是應(yīng)該清楚地看到，計(jì)算機(jī)并沒有給該工作站用戶使用，卻出現(xiàn)了網(wǎng)絡(luò)堵塞的情況。進(jìn)一步連接該工作站網(wǎng)卡和相關(guān)方面的網(wǎng)絡(luò)測(cè)試儀，對(duì)流量進(jìn)行模擬發(fā)送。只要大幅度增加流量，那么數(shù)據(jù)碰撞的次數(shù)也會(huì)相應(yīng)遞增。毫無疑問，故障發(fā)生在網(wǎng)卡的連接上。這里需要明確的是，所有工作站在局域網(wǎng)中基于同一個(gè)網(wǎng)段，整個(gè)網(wǎng)絡(luò)傳輸質(zhì)量很大程度上受一臺(tái)工作站運(yùn)轉(zhuǎn)狀況的影響，導(dǎo)致堵塞故障出現(xiàn)在整個(gè)網(wǎng)絡(luò)。另外，IE瀏覽器使用故障問題不容忽視。

作者：宋向坤 單位：安徽省太和縣人民醫(yī)院

篇3

前 言

隨著計(jì)算機(jī)技術(shù)和Internet的發(fā)展，企業(yè)和政府部門開始大規(guī)模的建立網(wǎng)絡(luò)來推動(dòng)電子商務(wù)和政務(wù)的發(fā)展，伴隨著網(wǎng)絡(luò)的業(yè)務(wù)和應(yīng)用的豐富，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的管理與維護(hù)也就變得至關(guān)重要。人們普遍認(rèn)為，網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)的關(guān)鍵技術(shù)之一，尤其在大型計(jì)算機(jī)網(wǎng)絡(luò)中更是如此。網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。其目標(biāo)是確保計(jì)算機(jī)網(wǎng)絡(luò)的持續(xù)正常運(yùn)行，并在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常時(shí)能及時(shí)響應(yīng)和排除故障。

網(wǎng)絡(luò)故障極為普遍，網(wǎng)絡(luò)故障的種類也多種多樣，要在網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)對(duì)出現(xiàn)故障的網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進(jìn)行分類，并對(duì)各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。

隨著計(jì)算機(jī)的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行，功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來，互聯(lián)形成日漸龐大的網(wǎng)絡(luò)系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，就是利用通訊設(shè)備和線路將地理位置不同的、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等共享，包括硬件資源和軟件資源的共享：因此，如何有效地做好本單位計(jì)算機(jī)網(wǎng)絡(luò)的日常維護(hù)工作，確保其安全穩(wěn)定地運(yùn)行，這是網(wǎng)絡(luò)運(yùn)行維護(hù)人員的一項(xiàng)非常重要的工作。

在排除比較復(fù)雜網(wǎng)絡(luò)的故障時(shí)，我們常常要從多種角度來測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)。

第一章　網(wǎng)絡(luò)安全技術(shù)

1.1概述

網(wǎng)絡(luò)安全技術(shù)是指致力于解決諸如如何有效進(jìn)行介入控制，以及如何保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段，主要包括物理的安全分析技術(shù)，網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù)，系統(tǒng)安全分析技術(shù)，管理安全分析技術(shù)，以及其他的安全服務(wù)和安全機(jī)制策略。

21世紀(jì)全世界的計(jì)算機(jī)都將通過Internet聯(lián)到一起,信息安全的內(nèi)涵也就發(fā)生了根本的變化.它不僅從一般性的防衛(wèi)變成了一種非常普通的防范,而且還從一種專門的領(lǐng)域變成了無處不在.當(dāng)人類步入21世紀(jì)這一信息社會(huì),網(wǎng)絡(luò)社會(huì)的時(shí)候,我國(guó)將建立起一套完整的網(wǎng)絡(luò)安全體系,特別是從政策上和法律上建立起有中國(guó)自己特色的網(wǎng)絡(luò)安全體系.

一個(gè)國(guó)家的信息安全體系實(shí)際上包括國(guó)家的法規(guī)和政策,以及技術(shù)與市場(chǎng)的發(fā)展平臺(tái).我國(guó)在構(gòu)建信息防衛(wèi)系統(tǒng)時(shí),應(yīng)著力發(fā)展自己獨(dú)特的安全產(chǎn)品,我國(guó)要想真正解決網(wǎng)絡(luò)安全問題,最終的辦法就是通過發(fā)展民族的安全產(chǎn)業(yè),帶動(dòng)我國(guó)網(wǎng)絡(luò)安全技術(shù)的整體提高.

網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點(diǎn):第一,網(wǎng)絡(luò)安全來源于安全策略與技術(shù)的多樣化,如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了;第二,網(wǎng)絡(luò)的安全機(jī)制與技術(shù)要不斷地變化;第三,隨著網(wǎng)絡(luò)在社會(huì)各方面的延伸,進(jìn)入網(wǎng)絡(luò)的手段也越來越多,因此,網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程.為此建立有中國(guó)特色的網(wǎng)絡(luò)安全體系,需要國(guó)家政策和法規(guī)的支持及集團(tuán)聯(lián)合研究開發(fā).安全與反安全就像矛盾的兩個(gè)方面,總是不斷地向上攀升,所以安全產(chǎn)業(yè)將來也是一個(gè)隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè).

信息安全是國(guó)家發(fā)展所面臨的一個(gè)重要問題.對(duì)于這個(gè)問題,我們還沒有從系統(tǒng)的規(guī)劃上去考慮它,從技術(shù)上,產(chǎn)業(yè)上,政策上來發(fā)展它.政府不僅應(yīng)該看見信息安全的發(fā)展是我國(guó)高科技產(chǎn)業(yè)的一部分,而且應(yīng)該看到,發(fā)展安全產(chǎn)業(yè)的政策是信息安全保障系統(tǒng)的一個(gè)重要組成部分,甚至應(yīng)該看到它對(duì)我國(guó)未來電子化,信息化的發(fā)展將起到非常重要的作用

1.2防火墻

網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備.它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實(shí)施檢查,以決定網(wǎng)絡(luò)之間的通信是否被允許,并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài).

目前的防火墻產(chǎn)品主要有堡壘主機(jī),包過濾路由器,應(yīng)用層網(wǎng)關(guān)(服務(wù)器)以及電路層網(wǎng)關(guān),屏蔽主機(jī)防火墻,雙宿主機(jī)等類型.

雖然防火墻是目前保護(hù)網(wǎng)絡(luò)免遭黑客襲擊的有效手段,但也有明顯不足:無法防范通過防火墻以外的其它途徑的攻擊,不能防止來自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來的威脅,也不能完全防止傳送已感染病毒的軟件或文件,以及無法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊.

自從1986年美國(guó)Digital公司在Internet上安裝了全球第一個(gè)商用防火墻系統(tǒng),提出了防火墻概念后,防火墻技術(shù)得到了飛速的發(fā)展.國(guó)內(nèi)外已有數(shù)十家公司推出了功能各不相同的防火墻產(chǎn)品系列.

防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,屬于網(wǎng)絡(luò)層安全技術(shù)范疇.在這一層上,企業(yè)對(duì)安全系統(tǒng)提出的問題是:所有的IP是否都能訪問到企業(yè)的內(nèi)部網(wǎng)絡(luò)系統(tǒng)如果答案是"是",則說明企業(yè)內(nèi)部網(wǎng)還沒有在網(wǎng)絡(luò)層采取相應(yīng)的防范措施.

作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一.雖然從理論上看,防火墻處于網(wǎng)絡(luò)安全的最底層,負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸,但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化,現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務(wù),同時(shí)還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù).另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證,防止病毒與黑客侵入等方向發(fā)展.

根據(jù)防火墻所采用的技術(shù)不同,我們可以將它分為四種基本類型:包過濾型,網(wǎng)絡(luò)地址轉(zhuǎn)換—NAT,型和監(jiān)測(cè)型.

1.3 防火墻主要技術(shù)

包過濾型

包過濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品,其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù).網(wǎng)絡(luò)上的數(shù)據(jù)都是以"包"為單位進(jìn)行傳輸?shù)?數(shù)據(jù)被分割成為一定大小的數(shù)據(jù)包,每一個(gè)數(shù)據(jù)包中都會(huì)包含一些特定信息,如數(shù)據(jù)的源地址,目標(biāo)地址,TCP/UDP源端口和目標(biāo)端口等.防火墻通過讀取數(shù)據(jù)包中的地址信息來判斷這些"包"是否來自可信任的安全站點(diǎn) ,一旦發(fā)現(xiàn)來自危險(xiǎn)站點(diǎn)的數(shù)據(jù)包,防火墻便會(huì)將這些數(shù)據(jù)拒之門外.系統(tǒng)管理員也可以根據(jù)實(shí)際情況靈活制訂判斷規(guī)則.

包過濾技術(shù)的優(yōu)點(diǎn)是簡(jiǎn)單實(shí)用,實(shí)現(xiàn)成本較低,在應(yīng)用環(huán)境比較簡(jiǎn)單的情況下,能夠以較小的代價(jià)在一定程度上保證系統(tǒng)的安全.

但包過濾技術(shù)的缺陷也是明顯的.包過濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù),只能根據(jù)數(shù)據(jù)包的來源,目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷,無法識(shí)別基于應(yīng)用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒.有經(jīng)驗(yàn)的黑客很容易偽造IP地址,騙過包過濾型防火墻.

網(wǎng)絡(luò)地址轉(zhuǎn)化—NAT

網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時(shí)的,外部的,注冊(cè)的IP地址標(biāo)準(zhǔn).它允許具有私有IP地址的內(nèi)部網(wǎng)絡(luò)訪問因特網(wǎng).它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺(tái)機(jī)器取得注冊(cè)的IP地址.

在內(nèi)部網(wǎng)絡(luò)通過安全網(wǎng)卡訪問外部網(wǎng)絡(luò)時(shí),將產(chǎn)生一個(gè)映射記錄.系統(tǒng)將外出的源地址和源端口映射為一個(gè)偽裝的地址和端口,讓這個(gè)偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接,這樣對(duì)外就隱藏了真實(shí)的內(nèi)部網(wǎng)絡(luò)地址.在外部網(wǎng)絡(luò)通過非安全網(wǎng)卡訪問內(nèi)部網(wǎng)絡(luò)時(shí),它并不知道內(nèi)部網(wǎng)絡(luò)的連接情況,而只是通過一個(gè)開放的IP地址和端口來請(qǐng)求訪問.OLM防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個(gè)訪問是否安全.當(dāng)符合規(guī)則時(shí),防火墻認(rèn)為訪問是安全的,可以接受訪問請(qǐng)求,也可以將連接請(qǐng)求映射到不同的內(nèi)部計(jì)算機(jī)中.當(dāng)不符合規(guī)則時(shí),防火墻認(rèn)為該訪問是不安全的,不能被接受,防火墻將屏蔽外部的連接請(qǐng)求.網(wǎng)絡(luò)地址轉(zhuǎn)換的過程對(duì)于用戶來說是透明的,不需要用戶進(jìn)行設(shè)置,用戶只要進(jìn)行常規(guī)操作即可.

型

型防火墻也可以被稱為服務(wù)器,它的安全性要高于包過濾型產(chǎn)品,并已經(jīng)開始向應(yīng)用層發(fā)展.服務(wù)器位于客戶機(jī)與服務(wù)器之間,完全阻擋了二者間的數(shù)據(jù)交流.從客戶機(jī)來看,服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器;而從服務(wù)器來看,服務(wù)器又是一臺(tái)真正的客戶機(jī).當(dāng)客戶機(jī)需要使用服務(wù)器上的數(shù)據(jù)時(shí),首先將數(shù)據(jù)請(qǐng)求發(fā)給服務(wù)器,服務(wù)器再根據(jù)這一請(qǐng)求向服務(wù)器索取數(shù)據(jù),然后再由服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī).由于外部系統(tǒng)與內(nèi)部服務(wù)器之間沒有直接的數(shù)據(jù)通道,外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng).

型防火墻的優(yōu)點(diǎn)是安全性較高,可以針對(duì)應(yīng)用層進(jìn)行偵測(cè)和掃描,對(duì)付基于應(yīng)用層的侵入和病毒都十分有效.其缺點(diǎn)是對(duì)系統(tǒng)的整體性能有較大的影響,而且服務(wù)器必須針對(duì)客戶機(jī)可能產(chǎn)生的所有應(yīng)用類型逐一進(jìn)行設(shè)置,大大增加了系統(tǒng)管理的復(fù)雜性.

監(jiān)測(cè)型

監(jiān)測(cè)型防火墻是新一代的產(chǎn)品,這一技術(shù)實(shí)際已經(jīng)超越了最初的防火墻定義.監(jiān)測(cè)型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)的,實(shí)時(shí)的監(jiān)測(cè),在對(duì)這些數(shù)據(jù)加以分析的基礎(chǔ)上,監(jiān)測(cè)型防火墻能夠有效地判斷出各層中的非法侵入.同時(shí),這種檢測(cè)型防火墻產(chǎn)品一般還帶有分布式探測(cè)器,這些探測(cè)器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中,不僅能夠檢測(cè)來自網(wǎng)絡(luò)外部的攻擊,同時(shí)對(duì)來自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用.據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì),在針對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊中,有相當(dāng)比例的攻擊來自網(wǎng)絡(luò)內(nèi)部.因此,監(jiān)測(cè)型防火墻不僅超越了傳統(tǒng)防火墻的定義,而且在安全性上也超越了前兩代產(chǎn)品

雖然監(jiān)測(cè)型防火墻安全性上已超越了包過濾型和服務(wù)器型防火墻,但由于監(jiān)測(cè)型防火墻技術(shù)的實(shí)現(xiàn)成本較高,也不易管理,所以目前在實(shí)用中的防火墻產(chǎn)品仍然以第二代型產(chǎn)品為主,但在某些方面也已經(jīng)開始使用監(jiān)測(cè)型防火墻.基于對(duì)系統(tǒng)成本與安全技術(shù)成本的綜合考慮,用戶可以選擇性地使用某些監(jiān)測(cè)型技術(shù).這樣既能夠保證網(wǎng)絡(luò)系統(tǒng)的安全性需求,同時(shí)也能有效地控制安全系統(tǒng)的總擁有成本.

實(shí)際上,作為當(dāng)前防火墻產(chǎn)品的主流趨勢(shì),大多數(shù)服務(wù)器(也稱應(yīng)用網(wǎng)關(guān))也集成了包過濾技術(shù),這兩種技術(shù)的混合應(yīng)用顯然比單獨(dú)使用具有更大的優(yōu)勢(shì).由于這種產(chǎn)品是基于應(yīng)用的,應(yīng)用網(wǎng)關(guān)能提供對(duì)協(xié)議的過濾.例如,它可以過濾掉FTP連接中的PUT命令,而且通過應(yīng)用,應(yīng)用網(wǎng)關(guān)能夠有效地避免內(nèi)部網(wǎng)絡(luò)的信息外泄.正是由于應(yīng)用網(wǎng)關(guān)的這些特點(diǎn),使得應(yīng)用過程中的矛盾主要集中在對(duì)多種網(wǎng)絡(luò)應(yīng)用協(xié)議的有效支持和對(duì)網(wǎng)絡(luò)整體性能的影響上

1.4防火墻體系結(jié)構(gòu)

篩選路由式體系結(jié)構(gòu)

SHAPE \* MERGEFORMAT

屏蔽子網(wǎng)式結(jié)構(gòu)

雙網(wǎng)主機(jī)式體系結(jié)構(gòu)

SHAPE \* MERGEFORMAT

屏蔽主機(jī)式體系結(jié)構(gòu)

1.5入侵檢測(cè)系統(tǒng)

1概念

當(dāng)前，平均每20秒就發(fā)生一次入侵計(jì)算機(jī)網(wǎng)絡(luò)的事件，超過1/3的互聯(lián)網(wǎng)防火墻被攻破！面對(duì)接2連3的安全問題，人們不禁要問：到底是安全問題本身太復(fù)雜，以至于不可能被徹底解決，還的仍然可以有更大的改善，只不過我們所采取的安全措施中缺少了某些重要的環(huán)節(jié)。有關(guān)數(shù)據(jù)表明，后一種解釋更說明問題。有權(quán)威機(jī)構(gòu)做過入侵行為統(tǒng)計(jì)，發(fā)現(xiàn)他、有80%來自于網(wǎng)絡(luò)內(nèi)部，也就是說，“堡壘”是從內(nèi)部被攻破的。另外，在相當(dāng)一部分黑客攻擊當(dāng)中，黑客都能輕易地繞過防火墻而攻擊網(wǎng)站服務(wù)器。這就使人們認(rèn)識(shí)到：僅靠防火墻仍然遠(yuǎn)遠(yuǎn)不能將“不速之客”拒之門外，還必須借助于一個(gè)“補(bǔ)救”環(huán)節(jié)------入侵檢測(cè)系統(tǒng)。

入侵檢測(cè)系統(tǒng)（Intrusion detection system,簡(jiǎn)稱IDS）是指監(jiān)視（或者在可能的情況下阻止）入侵或者試圖控制你的系統(tǒng)或者網(wǎng)絡(luò)資源的行為的系統(tǒng)。作為分層安全中日益被越普遍采用的成份，入侵檢測(cè)系統(tǒng)能有效地提升黑客進(jìn)入網(wǎng)絡(luò)系統(tǒng)的門檻。入侵檢測(cè)系統(tǒng)能夠通過向管理員發(fā)出入侵或者入侵企圖來加強(qiáng)當(dāng)前存取控制系統(tǒng)，例如防火墻；識(shí)別防火墻通常用不能識(shí)別的攻擊，如來自企業(yè)內(nèi)部的攻擊；在發(fā)現(xiàn)入侵企圖之后提供必要的信息。

入侵檢測(cè)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干個(gè)關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢測(cè)網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。它的作用是監(jiān)控網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)是否出現(xiàn)被入侵或?yàn)E用的征兆。

作為監(jiān)控和識(shí)別攻擊的標(biāo)準(zhǔn)解決方案，IDS系統(tǒng)已經(jīng)成為安防體系的重要組成部分。

IDS系統(tǒng)以后臺(tái)進(jìn)程的形式運(yùn)行。發(fā)現(xiàn)可疑情況，立即通知有關(guān)人員。

防火墻為網(wǎng)絡(luò)提供了第一道防線，入侵檢測(cè)被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行檢測(cè)，從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤解操作的實(shí)時(shí)保護(hù)。由于入侵檢測(cè)系統(tǒng)是防火墻后的又一道防線，從二可以極大地減少網(wǎng)絡(luò)免受各種攻擊的損害。

假如說防火墻是一幢大樓的門鎖，那入侵檢測(cè)系統(tǒng)就是這幢大樓里的監(jiān)視系統(tǒng)。門鎖可以防止小偷進(jìn)入大樓，但不能保證小偷100%地被拒之門外，更不能防止大樓內(nèi)部個(gè)別人員的不良企圖。而一旦小偷爬入大樓，或內(nèi)部人員有越界行為，門鎖就沒有任何作用了，這時(shí)，只有實(shí)時(shí)監(jiān)視系統(tǒng)才能發(fā)現(xiàn)情況并發(fā)出警告。入侵檢測(cè)系統(tǒng)不僅僅針對(duì)外來的入侵者，同時(shí)也針對(duì)內(nèi)部的入侵行為。

2侵檢測(cè)的主要技術(shù)————入侵分析技術(shù)

入侵分析技術(shù)主要有三大類：簽名、統(tǒng)計(jì)和數(shù)據(jù)完整性。

簽名分析法

名分析法主要用來檢測(cè)有無對(duì)系統(tǒng)的已知弱點(diǎn)進(jìn)行的攻擊行為。這類攻擊可以通過監(jiān)視有無針對(duì)特定對(duì)象的某種行為而被檢測(cè)到。

主要方法：從攻擊模式中歸納出其簽名，編寫到IDS系統(tǒng)的代碼里，再由IDS系統(tǒng)對(duì)檢測(cè)過程中收集到的信息進(jìn)行簽名分析。

簽名分析實(shí)際上是一個(gè)模板匹配操作，匹配的一方是系統(tǒng)設(shè)置情況和用戶操作動(dòng)作，一方是已知攻擊模式的簽名數(shù)據(jù)庫(kù)。

統(tǒng)計(jì)分析法

統(tǒng)計(jì)分析法是以系統(tǒng)正常使用情況下觀察到的動(dòng)作為基礎(chǔ)，如果某個(gè)操作偏離了正常的軌道，此操作就值得懷疑。

主要方法：首先根據(jù)被檢測(cè)系統(tǒng)的正常行為定義一個(gè)規(guī)律性的東西，在此稱為“寫照”，然后檢測(cè)有沒有明顯偏離“寫照”的行為。

統(tǒng)計(jì)分析法的理論經(jīng)常是統(tǒng)計(jì)學(xué)，此方法中，“寫照”的確定至關(guān)重要。

數(shù)據(jù)完整分析法

數(shù)據(jù)完整分析法主要用來查證文件或?qū)ο笫欠癖恍薷倪^，它的理論經(jīng)常是密碼學(xué)。

3侵檢測(cè)系統(tǒng)的分類：

現(xiàn)有的IDS的分類，大都基于信息源和分析方法。為了體現(xiàn)對(duì)IDS從布局、采集、分析、響應(yīng)等各個(gè)層次及系統(tǒng)性研究方面的問題，在這里采用五類標(biāo)準(zhǔn)：控制策略、同步技術(shù)、信息源、分析方法、響應(yīng)方式。

按照控制策略分類

控制策略描述了IDS的各元素是如何控制的，以及IDS的輸入和輸出是如何管理的。按照控制策略IDS可以劃分為，集中式IDS、部分分布式IDS和全部分布式IDS。在集中式IDS中，一個(gè)中央節(jié)點(diǎn)控制系統(tǒng)中所有的監(jiān)視、檢測(cè)和報(bào)告。在部分分布式IDS中，監(jiān)控和探測(cè)是由本地的一個(gè)控制點(diǎn)控制，層次似的將報(bào)告發(fā)向一個(gè)或多個(gè)中心站。在全分布式IDS中，監(jiān)控和探測(cè)是使用一種叫“”的方法，進(jìn)行分析并做出響應(yīng)決策。

按照同步技術(shù)分類

同步技術(shù)是指被監(jiān)控的事件以及對(duì)這些事件的分析在同一時(shí)間進(jìn)行。按照同步技中，信息源是以文件的形式傳給分析器，一次只處理特定時(shí)間段內(nèi)產(chǎn)生的信息，并在入侵發(fā)生時(shí)將結(jié)果反饋給用戶。很多早期的基于主機(jī)的IDS都采用這種方案。在實(shí)時(shí)連續(xù)型IDS中，事件一發(fā)生，信息源就傳給分析引擎，并且立刻得到處理和反映。實(shí)時(shí)IDS是基于網(wǎng)絡(luò)IDS首選的方案。

按照信息源分類

按照信息源分類是目前最通用的劃分方法，它分為基于主機(jī)的IDS、基于網(wǎng)絡(luò)的IDS和分布式IDS?；谥鳈C(jī)的IDS通過分析來自單個(gè)的計(jì)算機(jī)系統(tǒng)的系統(tǒng)審計(jì)蹤跡和系統(tǒng)日志來檢測(cè)攻擊。基于主機(jī)的IDS是在關(guān)鍵的網(wǎng)段或交換部位通過捕獲并分析網(wǎng)絡(luò)數(shù)據(jù)包來檢測(cè)攻擊。分布式IDS，能夠同時(shí)分析來自主機(jī)系統(tǒng)日志和網(wǎng)絡(luò)數(shù)據(jù)流，系統(tǒng)由多個(gè)部件組成，采用分布式結(jié)構(gòu)。

按照分析方法分類

按照分析方法IDS劃分為濫用檢測(cè)型IDS和異常檢測(cè)型IDS。濫用檢測(cè)型的IDS中，首先建立一個(gè)對(duì)過去各種入侵方法和系統(tǒng)缺陷知識(shí)的數(shù)據(jù)庫(kù)，當(dāng)收集到的信息與庫(kù)中的原型相符合時(shí)則報(bào)警。任何不符合特定條件的活動(dòng)將會(huì)被認(rèn)為合法，因此這樣的系統(tǒng)虛警率很低。異常檢測(cè)型IDS是建立在如下假設(shè)的基礎(chǔ)之上的，即任何一種入侵行為都能由于其偏離正?；蛘咚谕南到y(tǒng)和用戶活動(dòng)規(guī)律而被檢測(cè)出來。所以它需要一個(gè)記錄合法活動(dòng)的數(shù)據(jù)庫(kù)，由于庫(kù)的有限性使得虛警率比較高。

按照響應(yīng)方式分類

按照響應(yīng)方式IDS劃分為主動(dòng)響應(yīng)IDS和被動(dòng)響應(yīng)IDS。當(dāng)特定的入侵被檢測(cè)到時(shí)，主動(dòng)IDS會(huì)采用以下三種響應(yīng)：收集輔助信息；改變環(huán)境以堵住導(dǎo)致入侵發(fā)生的漏洞；對(duì)攻擊者采取行動(dòng)（這是一種不被推薦的做法，因?yàn)樾袨橛悬c(diǎn)過激）。被動(dòng)響應(yīng)IDS則是將信息提供給系統(tǒng)用戶，依靠管理員在這一信息的基礎(chǔ)上采取進(jìn)一步的行動(dòng)。

4 IDS的評(píng)價(jià)標(biāo)準(zhǔn)

目前的入侵檢測(cè)技術(shù)發(fā)展迅速，應(yīng)用的技術(shù)也很廣泛，如何來評(píng)價(jià)IDS的優(yōu)缺點(diǎn)

就顯得非常重要。評(píng)價(jià)IDS的優(yōu)劣主要有這樣幾個(gè)方面[5]：（1）準(zhǔn)確性。準(zhǔn)確性是指IDS不會(huì)標(biāo)記環(huán)境中的一個(gè)合法行為為異?；蛉肭帧＃?）性能。IDS的性能是指處理審計(jì)事件的速度。對(duì)一個(gè)實(shí)時(shí)IDS來說，必須要求性能良好。（3）完整性。完整性是指IDS能檢測(cè)出所有的攻擊。（4）故障容錯(cuò)（fault tolerance）。當(dāng)被保護(hù)系統(tǒng)遭到攻擊和毀壞時(shí)，能迅速恢復(fù)系統(tǒng)原有的數(shù)據(jù)和功能。（5）自身抵抗攻擊能力。這一點(diǎn)很重要，尤其是“拒絕服務(wù)”攻擊。因?yàn)槎鄶?shù)對(duì)目標(biāo)系統(tǒng)的攻擊都是采用首先用“拒絕服務(wù)”攻擊摧毀IDS，再實(shí)施對(duì)系統(tǒng)的攻擊。（6）及時(shí)性（Timeliness）。一個(gè)IDS必須盡快地執(zhí)行和傳送它的分析結(jié)果，以便在系統(tǒng)造成嚴(yán)重危害之前能及時(shí)做出反應(yīng)，阻止攻擊者破壞審計(jì)數(shù)據(jù)或IDS本身。

除了上述幾個(gè)主要方面，還應(yīng)該考慮以下幾個(gè)方面：（1）IDS運(yùn)行時(shí)，額外的計(jì)算機(jī)資源的開銷；（2）誤警報(bào)率／漏警報(bào)率的程度；（3）適應(yīng)性和擴(kuò)展性；（4）靈活性；（5）管理的開銷；（6）是否便于使用和配置。

5 IDS的發(fā)展趨

隨著入侵檢測(cè)技術(shù)的發(fā)展，成型的產(chǎn)品已陸續(xù)應(yīng)用到實(shí)踐中。入侵檢測(cè)系統(tǒng)的典型代表是ISS（國(guó)際互聯(lián)網(wǎng)安全系統(tǒng)公司）公司的RealSecure。目前較為著名的商用入侵檢測(cè)產(chǎn)品還有：NAI公司的CyberCop Monitor、Axent公司的NetProwler、CISCO公司的Netranger、CA公司的Sessionwall－3等。國(guó)內(nèi)的該類產(chǎn)品較少，但發(fā)展很快，已有總參北方所、中科網(wǎng)威、啟明星辰等公司推出產(chǎn)品。

人們?cè)谕晟圃屑夹g(shù)的基礎(chǔ)上，又在研究新的檢測(cè)方法，如數(shù)據(jù)融合技術(shù)，主動(dòng)的自主方法，智能技術(shù)以及免疫學(xué)原理的應(yīng)用等。其主要的發(fā)展方向可概括為：

（1）大規(guī)模分布式入侵檢測(cè)。傳統(tǒng)的入侵檢測(cè)技術(shù)一般只局限于單一的主機(jī)或網(wǎng)絡(luò)框架，顯然不能適應(yīng)大規(guī)模網(wǎng)絡(luò)的　監(jiān)測(cè)，不同的入侵檢測(cè)系統(tǒng)之間也不能協(xié)同工作。因此，必須發(fā)展大規(guī)模的分布式入侵檢測(cè)技術(shù)。

（2）寬帶高速網(wǎng)絡(luò)的實(shí)時(shí)入侵檢測(cè)技術(shù)。大量高速網(wǎng)絡(luò)的不斷涌現(xiàn)，各種寬帶接入手段層出不窮，如何實(shí)現(xiàn)高速網(wǎng)絡(luò)下的實(shí)時(shí)入侵檢測(cè)成為一個(gè)現(xiàn)實(shí)的問題。

（3）入侵檢測(cè)的數(shù)據(jù)融合技術(shù)。目前的IDS還存在著很多缺陷。首先，目前的技術(shù)還不能對(duì)付訓(xùn)練有素的黑客的復(fù)雜的攻擊。其次，系統(tǒng)的虛警率太高。最后，系統(tǒng)對(duì)大量的數(shù)據(jù)處理，非但無助于解決問題，還降低了處理能力。數(shù)據(jù)融合技術(shù)是解決這一系列問題的好方法。

（4）與網(wǎng)絡(luò)安全技術(shù)相結(jié)合。結(jié)合防火墻，病毒防護(hù)以及電子商務(wù)技術(shù)，提供完整的網(wǎng)絡(luò)安全保障。

第二章　網(wǎng)絡(luò)管理

2.1概述

隨著計(jì)算機(jī)技術(shù)和Internet的發(fā)展，企業(yè)和政府部門開始大規(guī)模的建立網(wǎng)絡(luò)來推動(dòng)電子商務(wù)和政務(wù)的發(fā)展，伴隨著網(wǎng)絡(luò)的業(yè)務(wù)和應(yīng)用的豐富，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的管理與維護(hù)也就變得至關(guān)重要。人們普遍認(rèn)為，網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)的關(guān)鍵技術(shù)之一，尤其在大型計(jì)算機(jī)網(wǎng)絡(luò)中更是如此。網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。其目標(biāo)是確保計(jì)算機(jī)網(wǎng)絡(luò)的持續(xù)正常運(yùn)行，并在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常時(shí)能及時(shí)響應(yīng)和排除故障。

關(guān)于網(wǎng)絡(luò)管理的定義目前很多，但都不夠權(quán)威。一般來說，網(wǎng)絡(luò)管理就是通過某種方式對(duì)網(wǎng)絡(luò)進(jìn)行管理，使網(wǎng)絡(luò)能正常高效地運(yùn)行。其目的很明確，就是使網(wǎng)絡(luò)中的資源得到更加有效的利用。它應(yīng)維護(hù)網(wǎng)絡(luò)的正常運(yùn)行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)能及時(shí)報(bào)告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運(yùn)行等。國(guó)際標(biāo)準(zhǔn)化組織（ISO）在ISO/IEC7498-4中定義并描述了開放系統(tǒng)互連（OSI）管理的術(shù)語和概念，提出了一個(gè)OSI管理的結(jié)構(gòu)并描述了OSI管理應(yīng)有的行為。它認(rèn)為，開放系統(tǒng)互連管理是指這樣一些功能，它們控制、協(xié)調(diào)、監(jiān)視OSI環(huán)境下的一些資源，這些資源保證OSI環(huán)境下的通信。通常對(duì)一個(gè)網(wǎng)絡(luò)管理系統(tǒng)需要定義以下內(nèi)容：

系統(tǒng)的功能。即一個(gè)網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有哪些功能。

網(wǎng)絡(luò)資源的表示。網(wǎng)絡(luò)管理很大一部分是對(duì)網(wǎng)絡(luò)中資源的管理。網(wǎng)絡(luò)中的資源就是指網(wǎng)絡(luò)中的硬件、軟件以及所提供的服務(wù)等。而一個(gè)網(wǎng)絡(luò)管理系統(tǒng)必須在系統(tǒng)中將它們表示出來，才能對(duì)其進(jìn)行管理。

網(wǎng)絡(luò)管理信息的表示。網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)的管理主要靠系統(tǒng)中網(wǎng)絡(luò)管理信息的傳遞來實(shí)現(xiàn)。網(wǎng)絡(luò)管理信息應(yīng)如何表示、怎樣傳遞、傳送的協(xié)議是什么?這都是一個(gè)網(wǎng)絡(luò)管理系統(tǒng)必須考慮的問題。

系統(tǒng)的結(jié)構(gòu)。即網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)是怎樣的。

網(wǎng)絡(luò)管理這一學(xué)科領(lǐng)域自20世紀(jì)80年代起逐漸受到重視，許多國(guó)際標(biāo)準(zhǔn)化組織、論壇和科研機(jī)構(gòu)都先后開發(fā)了各類標(biāo)準(zhǔn)、協(xié)議來指導(dǎo)網(wǎng)絡(luò)管理與設(shè)計(jì)，但各種網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上存在著或大或小的差異，至今還沒有一個(gè)大家都能接受的標(biāo)準(zhǔn)。當(dāng)前，網(wǎng)絡(luò)管理技術(shù)主要有以下三種：誕生于Internte家族的SNMP是專門用于對(duì)Internet進(jìn)行管理的，雖然它有簡(jiǎn)單適用等特點(diǎn)，已成為當(dāng)前網(wǎng)絡(luò)界的實(shí)際標(biāo)準(zhǔn)，但由于Internet本身發(fā)展的不規(guī)范性，使SNMP有先天性的不足，難以用于復(fù)雜的網(wǎng)絡(luò)管理，只適用于TCP/IP網(wǎng)絡(luò)，在安全方面也有欠缺。已有SNMPv1和SNMPv2兩種版本，其中SNMPv2主要在安全方面有所補(bǔ)充。隨著新的網(wǎng)絡(luò)技術(shù)及系統(tǒng)的研究與出現(xiàn)，電信網(wǎng)、有線網(wǎng)、寬帶網(wǎng)等的融合，使原來的SNMP已不能滿足新的網(wǎng)絡(luò)技術(shù)的要求；CMIP可對(duì)一個(gè)完整的網(wǎng)絡(luò)管理方案提供全面支持，在技術(shù)和標(biāo)準(zhǔn)上比較成熟.最大的優(yōu)勢(shì)在于，協(xié)議中的變量并不僅僅是與終端相關(guān)的一些信息，而且可以被用于完成某些任務(wù)，但正由于它是針對(duì)SNMP的不足而設(shè)計(jì)的，因此過于復(fù)雜，實(shí)施費(fèi)用過高，還不能被廣泛接受；分布對(duì)象網(wǎng)絡(luò)管理技術(shù)是將CORBA技術(shù)應(yīng)用于網(wǎng)絡(luò)管理而產(chǎn)生的，主要采用了分布對(duì)象技術(shù)將所有的管理應(yīng)用和被管元素都看作分布對(duì)象，這些分布對(duì)象之間的交互就構(gòu)成了網(wǎng)絡(luò)管理.此方法最大的特點(diǎn)是屏蔽了編程語言、網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的差異，提供了多種透明性，因此適應(yīng)面廣，開發(fā)容易，應(yīng)用前景廣闊.SNMP和CMIP這兩種協(xié)議由于各自有其擁護(hù)者，因而在很長(zhǎng)一段時(shí)期內(nèi)不會(huì)出現(xiàn)相互替代的情況，而如果由完全基于CORBA的系統(tǒng)來取代，所需要的時(shí)間、資金以及人力資源等都過于龐大，也是不能接受的.所以，CORBA，SNMP，CMIP相結(jié)合成為基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)是當(dāng)前研究的主要方向。

網(wǎng)絡(luò)管理協(xié)議

網(wǎng)絡(luò)管理協(xié)議一般為應(yīng)用層級(jí)協(xié)議，它定義了網(wǎng)絡(luò)管理信息的類別及其相應(yīng)的確切格式，并且提供了網(wǎng)絡(luò)管理站和網(wǎng)絡(luò)管理節(jié)點(diǎn)間進(jìn)行通訊的標(biāo)準(zhǔn)或規(guī)則。

網(wǎng)絡(luò)管理系統(tǒng)通常由管理者(Manager)和( Agent)組成，管理者從各那兒采集管理信息，進(jìn)行加工處理，從而提供相應(yīng)的網(wǎng)絡(luò)管理功能，達(dá)到對(duì)管理之目的。即管理者與之間孺要利用網(wǎng)絡(luò)實(shí)現(xiàn)管理信息交換，以完成各種管理功能，交換管理信息必須遵循統(tǒng)一的通信規(guī)約，我們稱這個(gè)通信規(guī)約為網(wǎng)絡(luò)管理協(xié)議。

目前有兩大網(wǎng)管協(xié)議，一個(gè)是由IETF提出來的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP，它是基于TCP / IP和Internet的。因?yàn)門CP/IP協(xié)議是當(dāng)今網(wǎng)絡(luò)互連的工業(yè)標(biāo)準(zhǔn)，得到了眾多廠商的支持，因此SNMP是一個(gè)既成事實(shí)的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)協(xié)議。SNMP的特點(diǎn)主要是采用輪詢監(jiān)控，管理者按一定時(shí)間間隔向者請(qǐng)求管理信息，根據(jù)管理信息判斷是否有異常事件發(fā)生。輪詢監(jiān)控的主要優(yōu)點(diǎn)是對(duì)的要求不高；缺點(diǎn)是在廣域網(wǎng)的情形下，輪詢不僅帶來較大的通信開銷，而且輪詢所獲得的結(jié)果無法反映最新的狀態(tài)。

另一個(gè)是ISO定義的公共管理信息協(xié)議CMIP。CMIP是以O(shè)SI的七層協(xié)議棧作為基礎(chǔ)，它可以對(duì)開放系統(tǒng)互連環(huán)境下的所有網(wǎng)絡(luò)資源進(jìn)行監(jiān)測(cè)和控制，被認(rèn)為是未來網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議。CMIP的特點(diǎn)是采用委托監(jiān)控，當(dāng)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控時(shí)，管理者只需向發(fā)出一個(gè)監(jiān)控請(qǐng)求，會(huì)自動(dòng)監(jiān)視指定的管理對(duì)象，并且只是在異常事件(如設(shè)備、線路故障)發(fā)生時(shí)才向管理者發(fā)出告警，而且給出一段較完整的故障報(bào)告，包括故障現(xiàn)象、故障原因。委托監(jiān)控的主要優(yōu)點(diǎn)是網(wǎng)絡(luò)管理通信的開銷小、反應(yīng)及時(shí)，缺點(diǎn)是對(duì)的軟硬件資源要求高，要求被管站上開發(fā)許多相應(yīng)的程序，因此短期內(nèi)尚不能得到廣泛的支持。

網(wǎng)絡(luò)管理系統(tǒng)的組成

網(wǎng)絡(luò)管理的需求決定網(wǎng)管系統(tǒng)的組成和規(guī)模，任何網(wǎng)管系統(tǒng)無論其規(guī)模大小如何，基本上都是由支持網(wǎng)管協(xié)議的網(wǎng)管軟件平臺(tái)、網(wǎng)管支撐軟件、網(wǎng)管工作平臺(tái)和支撐網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備組成。

網(wǎng)管軟件平臺(tái)提供網(wǎng)絡(luò)系統(tǒng)的配置、故障、性能以及網(wǎng)絡(luò)用戶分布方面的基本管理。目前決大多數(shù)網(wǎng)管軟件平臺(tái)都是在UNIX 和DOS/WINDOWS平臺(tái)上實(shí)現(xiàn)的。目前公認(rèn)的三大網(wǎng)管軟件平臺(tái)是：HP View、IBM Netview和SUN Netmanager。雖然它們的產(chǎn)品形態(tài)有不同的操作系統(tǒng)的版本，但都遵循SNMP協(xié)議和提供類似的網(wǎng)管功能。

不過，盡管上述網(wǎng)管軟件平臺(tái)具有類似的網(wǎng)管功能，但是它們?cè)诰W(wǎng)管支撐軟件的支持、系統(tǒng)的可靠性、用戶界面、操作功能、管理方式和應(yīng)用程序接口，以及數(shù)據(jù)庫(kù)的支持等方面都存在差別?？赡茉谄渌僮飨到y(tǒng)之上實(shí)現(xiàn)的Netview、 Openview、Netmanager網(wǎng) 管 軟 件 平 臺(tái) 版 本 僅 是 標(biāo) 準(zhǔn)Netview、 Openview、Netmanager的子集。例如，在MS Windows操作系統(tǒng)上實(shí)現(xiàn)的Netview 網(wǎng)管軟件平臺(tái)版本Netview for Windows 便僅僅只是Netview的子集。

網(wǎng)管支撐軟件是運(yùn)行于網(wǎng)管軟件平臺(tái)之上，支持面向特定網(wǎng)絡(luò)功能、網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)管理的支撐軟件系統(tǒng)。

網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商往往為其生產(chǎn)的網(wǎng)絡(luò)設(shè)備開發(fā)專門的網(wǎng)絡(luò)管理軟件。這類軟件建立在網(wǎng)絡(luò)管理平臺(tái)之上，針對(duì)特定的網(wǎng)絡(luò)管理設(shè)備，通過應(yīng)用程序接口與平臺(tái)交互，并利用平臺(tái)提供的數(shù)據(jù)庫(kù)和資源，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理，比如Cisco Works就是這種類型的網(wǎng)絡(luò)管理軟件，它可建立在HP Open View和IBM Netview等管理平臺(tái)之上，管理廣域互聯(lián)網(wǎng)絡(luò)中的Cisco路由器及其它設(shè)備。通過它，可以實(shí)現(xiàn)對(duì)Cisco的各種網(wǎng)絡(luò)互聯(lián)設(shè)備（如路由器、交換機(jī)等）進(jìn)行復(fù)雜網(wǎng)絡(luò)管理。

網(wǎng)絡(luò)管理的體系結(jié)構(gòu)

網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)（簡(jiǎn)稱網(wǎng)絡(luò)拓?fù)洌┦菦Q定網(wǎng)絡(luò)管理性能的重要因素之一。通?？梢苑譃榧惺胶头羌惺絻深愺w系結(jié)構(gòu)。

目前，集中式網(wǎng)管體系結(jié)構(gòu)通常采用以平臺(tái)為中心的工作模式，該工作模式把單一的管理者分成兩部分：管理平臺(tái)和管理應(yīng)用。管理平臺(tái)主要關(guān)心收集的信息并進(jìn)行簡(jiǎn)單的計(jì)算，而管理應(yīng)用則利用管理平臺(tái)提供的信息進(jìn)行決策和執(zhí)行更高級(jí)的功能。

非集中方式的網(wǎng)絡(luò)管理體系結(jié)構(gòu)包括層次方式和分布式。層次方式采用管理者的管理者M(jìn)OM（Manager of manager）的概念，以域?yàn)閱挝?，每個(gè)域有一個(gè)管理者，它們之間的通訊通過上層的MOM，而不直接通訊。層次方式相對(duì)來說具有一定的伸縮性：通過增加一級(jí)MOM，層次可進(jìn)一步加深。分布式是端對(duì)端（peer to peer）的體系結(jié)構(gòu)，整個(gè)系統(tǒng)有多個(gè)管理方，幾個(gè)對(duì)等的管理者同時(shí)運(yùn)行于網(wǎng)絡(luò)中，每個(gè)管理者負(fù)責(zé)管理系統(tǒng)中一個(gè)特定部分 “域”，管理者之間可以相互通訊或通過高級(jí)管理者進(jìn)行協(xié)調(diào)。

對(duì)于選擇集中式還是非集中式，這要根據(jù)實(shí)際場(chǎng)合的需要來決定。而介于兩者之間的部分分布式網(wǎng)管體系結(jié)構(gòu)，則是近期發(fā)展起來的兼顧兩者優(yōu)點(diǎn)的一種新型網(wǎng)管體系結(jié)構(gòu)

2.2常見的幾種網(wǎng)絡(luò)管理技術(shù)

基于WEB的網(wǎng)絡(luò)管理模式

隨著 Internet技術(shù)的廣泛應(yīng)用，Intranet也正在悄然取代原有的企業(yè)內(nèi)部局域網(wǎng)，由于異種平臺(tái)的存在及網(wǎng)絡(luò)管理方法和模型的多樣性， 使得網(wǎng)絡(luò)管理軟件開發(fā)和維護(hù)的費(fèi)用很高， 培訓(xùn)管理人員的時(shí)間很長(zhǎng)，因此人們迫切需要尋求高效、方便的網(wǎng)絡(luò)管理模式來適應(yīng)網(wǎng)絡(luò)高速發(fā)展的新形勢(shì)。隨著Intranet和WEB 及其開發(fā)工具的迅速發(fā)展，基于WEB的網(wǎng)絡(luò)管理技術(shù)也因此應(yīng)運(yùn)而生?；赪EB的網(wǎng)管解決方案主要有以下幾方面的優(yōu)點(diǎn)：（1）地理上和系統(tǒng)間的可移動(dòng)性：系統(tǒng)管理員可以在Intranet 上的任何站點(diǎn)或Internet的遠(yuǎn)程站點(diǎn)上利用 WEB 瀏覽器透明存取網(wǎng)絡(luò)管理信息；（2）統(tǒng)一的WEB瀏覽器界面方便了用戶的使用和學(xué)習(xí)，從而可節(jié)省培訓(xùn)費(fèi)用和管理開銷；（3）管理應(yīng)用程序間的平滑鏈接：由于管理應(yīng)用程序獨(dú)立于平臺(tái)，可以通過標(biāo)準(zhǔn)的HTTP協(xié)議將多個(gè)基于WEB的管理應(yīng)用程序集成在一起，實(shí)現(xiàn)管理應(yīng)用程序間的透明移動(dòng)和訪問；（4）利用 JAVA技術(shù)能夠迅速對(duì)軟件進(jìn)行升級(jí)。 為了規(guī)范和促進(jìn)基于WEB的網(wǎng)管系統(tǒng)開發(fā)，目前已相繼公布了兩個(gè)主要推薦標(biāo)準(zhǔn)：WEBM和JMAPI。兩個(gè)推薦標(biāo)準(zhǔn)各有其特色，并基于不同的原理提出。

WEBM方案仍然支持現(xiàn)存的管理標(biāo)準(zhǔn)和協(xié)議，它通過WEB技術(shù)對(duì)不同管理平臺(tái)所提供的分布式管理服務(wù)進(jìn)行集成，并且不會(huì)影響現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。 JMAPI 是一種輕型的管理基礎(chǔ)結(jié)構(gòu)，采用JMAPI來開發(fā)集成管理工具存在以下優(yōu)點(diǎn)：平臺(tái)無關(guān)、高度集成化、消除程序版本分發(fā)問題、安全性和協(xié)議無關(guān)性。

2.分布對(duì)象網(wǎng)絡(luò)管理技術(shù)

目前廣泛采用的網(wǎng)絡(luò)管理系統(tǒng)模式是一種基于Client/Server技術(shù)的集中式平臺(tái)模式。由于組織結(jié)構(gòu)簡(jiǎn)單，自應(yīng)用以來，已經(jīng)得到廣泛推廣，但同時(shí)也存在著許多缺陷：一個(gè)或幾個(gè)站點(diǎn)負(fù)責(zé)收集分析所有網(wǎng)絡(luò)節(jié)點(diǎn)信息，并進(jìn)行相應(yīng)管理，造成中心網(wǎng)絡(luò)管理站點(diǎn)負(fù)載過重；所有信息送往中心站點(diǎn)處理，造成此處通信瓶頸；每個(gè)站點(diǎn)上的程序是預(yù)先定義的，具有固定功能，不利于擴(kuò)展。隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)規(guī)模尤其是因特網(wǎng)的發(fā)展，集中式在可擴(kuò)展性、可靠性、有效性、靈活性等方面有很大的局限，已不能適應(yīng)發(fā)展的需要.

CORBA技術(shù)

CORBA技術(shù)是對(duì)象管理組織OMG推出的工業(yè)標(biāo)準(zhǔn)，主要思想是將分布計(jì)算模式和面向?qū)ο笏枷虢Y(jié)合在一起，構(gòu)建分布式應(yīng)用。CORBA的主要目標(biāo)是解決面向?qū)ο蟮漠悩?gòu)應(yīng)用之間的互操作問題，并提供分布式計(jì)算所需要的一些其它服務(wù)。OMG是CORBA平臺(tái)的核心，

它用于屏蔽與底層平臺(tái)有關(guān)的細(xì)節(jié)，使開發(fā)者可以集中精力去解決與應(yīng)用相關(guān)的問題，而不必自己去創(chuàng)建分布式計(jì)算基礎(chǔ)平臺(tái)。CORBA將建立在ORB之上的所有分布式應(yīng)用看作分布計(jì)算對(duì)象，每個(gè)計(jì)算對(duì)象向外提供接口，任何別的對(duì)象都可以通過這個(gè)接口調(diào)用該對(duì)象提供的服務(wù)。CORBA同時(shí)提供一些公共服務(wù)設(shè)施，例如名字服務(wù)、事務(wù)服務(wù)等，借助于這些服務(wù)，CORBA可以提供位置透明性、移動(dòng)透明性等分布透明性。

CORBA的一般結(jié)構(gòu)

基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)通常按照Client/Server的結(jié)構(gòu)進(jìn)行構(gòu)造。其中，服務(wù)方是指針對(duì)網(wǎng)絡(luò)元素和數(shù)據(jù)庫(kù)組成的被管對(duì)象進(jìn)行的一些基本網(wǎng)絡(luò)服務(wù)，例如配置管理、性能管理等.客戶方則是面向用戶的一些界面，或者提供給用戶進(jìn)一步開發(fā)的管理接口等。其中，從網(wǎng)絡(luò)元素中獲取的網(wǎng)絡(luò)管理信息通常需要經(jīng)過CORBA/SNMP網(wǎng)關(guān)或CORBA/CMIP網(wǎng)關(guān)進(jìn)行轉(zhuǎn)換，這一部分在有的網(wǎng)絡(luò)管理系統(tǒng)中被抽象成CORBA的概念.從以上分析可以看出，運(yùn)用CORBA技術(shù)完全能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)。不僅如此，由于CORBA是一種分布對(duì)象技術(shù)，基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)能夠克服傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)的不足，在網(wǎng)絡(luò)管理的分布性、可靠性和易開發(fā)性方面達(dá)到一個(gè)新的高度。

2.3統(tǒng)一不同的網(wǎng)絡(luò)管理系統(tǒng)面臨的問題

統(tǒng)一的不同層面

網(wǎng)絡(luò)管理的統(tǒng)一存在三個(gè)層次。

站點(diǎn)級(jí)的統(tǒng)計(jì)，這是最低級(jí)的統(tǒng)一，不同的網(wǎng)絡(luò)管理系統(tǒng)在同一服務(wù)器上運(yùn)行，相互獨(dú)立，是不同的NMS。

GUI級(jí)的統(tǒng)一，指不同的網(wǎng)絡(luò)管理系統(tǒng)操作界面風(fēng)格統(tǒng)一，運(yùn)用的術(shù)語相同，管理員面對(duì)的是一種操作語言，這是一種表面上的統(tǒng)一，具有友好的一次性學(xué)習(xí)的界面。

管理應(yīng)用級(jí)的統(tǒng)一，這是最高級(jí)別的統(tǒng)一。在這個(gè)級(jí)別上，不但實(shí)現(xiàn)了GUI的統(tǒng)一，各種網(wǎng)絡(luò)管理系統(tǒng)的管理應(yīng)用程序按照統(tǒng)一標(biāo)準(zhǔn)設(shè)計(jì)，應(yīng)用程序間可進(jìn)行信息共享和關(guān)聯(lián)操作。在這一層面上的統(tǒng)一實(shí)現(xiàn)了對(duì)異構(gòu)網(wǎng)的綜合分析與管理，進(jìn)行關(guān)聯(lián)操作，網(wǎng)管系統(tǒng)可具有推理判斷能力。

統(tǒng)一的內(nèi)容

網(wǎng)絡(luò)管理系統(tǒng)統(tǒng)一可從三個(gè)方面依次去實(shí)現(xiàn)，即操作界面的統(tǒng)一、網(wǎng)管協(xié)議的統(tǒng)網(wǎng)管功能的統(tǒng)一。

界面的統(tǒng)一

網(wǎng)絡(luò)管理系統(tǒng)是管理的工具，但歸根到底是要人去操作管理，操作界面的優(yōu)劣會(huì)對(duì)管理員產(chǎn)生很大影響。不同網(wǎng)管系統(tǒng)具有不同的操作界面，要求管理員分別學(xué)習(xí)，或增加管理員人數(shù)，形成人力浪費(fèi)?，F(xiàn)在沒有統(tǒng)一的網(wǎng)管用戶界面的統(tǒng)一標(biāo)準(zhǔn)?，F(xiàn)有的網(wǎng)管系統(tǒng)幾乎都實(shí)現(xiàn)了圖形界面，但既有基于UNIX操作系統(tǒng)的又有基于WINDOWS操作系統(tǒng)，且界面的格式千差萬別，給管理員的工作增加困難。

網(wǎng)管協(xié)議的統(tǒng)一

管理協(xié)議是NMS核心和管理之間進(jìn)行信息交換遵循的標(biāo)準(zhǔn)，是網(wǎng)管系統(tǒng)統(tǒng)一的關(guān)鍵所在。目前流行的兩種網(wǎng)管協(xié)議為SNMP(Simple Network Management Protocal)和CMIS/CMIP(Common Mangement Information Protocal).SNMP是由互聯(lián)網(wǎng)活動(dòng)委員會(huì)IAB提出的基于TCP/IP網(wǎng)管協(xié)議，CMIP是由國(guó)際標(biāo)準(zhǔn)化組織ISO開發(fā)的基于網(wǎng)絡(luò)互聯(lián)的網(wǎng)管協(xié)議。網(wǎng)管協(xié)議的統(tǒng)一就是指這兩種協(xié)議的統(tǒng)一

網(wǎng)管功能的統(tǒng)一

在ISO標(biāo)準(zhǔn)中定義了配置管理、故障管理、性能管理、安全管理、計(jì)費(fèi)管理等領(lǐng)域?，F(xiàn)有的網(wǎng)管系統(tǒng)在網(wǎng)管規(guī)范尚未成熟就進(jìn)行了開發(fā)，大都是實(shí)現(xiàn)了部分模塊的部分功能。這些網(wǎng)管系統(tǒng)功能單一，相互獨(dú)立，不能實(shí)現(xiàn)信息的共享。不能從宏觀上實(shí)現(xiàn)管理，不利于網(wǎng)絡(luò)的綜合管理。

統(tǒng)一的策略

將多個(gè)網(wǎng)絡(luò)管理系統(tǒng)統(tǒng)一在一起的方法有三種，一種是格式轉(zhuǎn)換法，即各個(gè)子網(wǎng)管理系統(tǒng)通過程序進(jìn)行格式的轉(zhuǎn)換，以便相互識(shí)別和共享資源，是一種分散式管理方式。另一種使用分層網(wǎng)管平臺(tái)，即建立更高級(jí)的管理系統(tǒng)，高級(jí)網(wǎng)管系統(tǒng)和低級(jí)網(wǎng)管系統(tǒng)間進(jìn)行通信，分層管理，是一種分布式管理方式。第三種是標(biāo)準(zhǔn)化方法，是遵循標(biāo)準(zhǔn)的規(guī)范和協(xié)議，建立的綜合網(wǎng)絡(luò)管理系統(tǒng)。

使用分層的網(wǎng)管平臺(tái)是當(dāng)前較為流行的方法，如現(xiàn)在廣泛研究和討論的基于CORBA的TMN(Telecomunication Management Network)就是將TMN中的管理者通過ORB(Object Request Broker)連接起來，實(shí)現(xiàn)不同管理系統(tǒng)的統(tǒng)一。

格式轉(zhuǎn)換法是目前使用較多的方法，如運(yùn)營(yíng)商要求網(wǎng)管系統(tǒng)對(duì)外提供統(tǒng)一的數(shù)據(jù)收集、告警信息。

協(xié)議標(biāo)準(zhǔn)化方法是統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)的趨勢(shì)和方向,電信管理網(wǎng)TMN就是在電信領(lǐng)域內(nèi)的一種標(biāo)準(zhǔn)協(xié)議，使得不同的廠商、不同的軟硬件網(wǎng)管產(chǎn)品的統(tǒng)一管理成為可能。標(biāo)準(zhǔn)化實(shí)現(xiàn)統(tǒng)一的網(wǎng)管功能，包括網(wǎng)管協(xié)議的標(biāo)準(zhǔn)化、管理信息集模型的標(biāo)準(zhǔn)化和高層管理應(yīng)用程序功能的統(tǒng)一規(guī)劃。

格式轉(zhuǎn)換和應(yīng)用網(wǎng)管平臺(tái)的策略是基于現(xiàn)有網(wǎng)管系統(tǒng)的基礎(chǔ)上統(tǒng)一網(wǎng)管系統(tǒng)，而標(biāo)準(zhǔn)法策略則不考慮現(xiàn)有網(wǎng)管系統(tǒng)而重新設(shè)計(jì)一套新的標(biāo)準(zhǔn)，或是對(duì)現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行較大改進(jìn)，考慮到我們當(dāng)前的網(wǎng)絡(luò)管理發(fā)展的現(xiàn)狀，還是以格式轉(zhuǎn)換和應(yīng)用網(wǎng)管平臺(tái)方式統(tǒng)一網(wǎng)絡(luò)系統(tǒng)。

網(wǎng)絡(luò)管理系統(tǒng)實(shí)現(xiàn)統(tǒng)一的方法

當(dāng)前網(wǎng)絡(luò)管理的統(tǒng)一主要涉及兩個(gè)方面，一是網(wǎng)管協(xié)議的統(tǒng)一。另一種是分布系統(tǒng)的統(tǒng)一，即在CORBA環(huán)境下的統(tǒng)一。它是基于面向?qū)ο蟮木W(wǎng)管平臺(tái)和格式轉(zhuǎn)換的策略。

2.4網(wǎng)絡(luò)管理協(xié)議SNMP和CMIP的統(tǒng)一

SNMP和CMIP在它們的范圍、復(fù)雜性、以及解決網(wǎng)絡(luò)管理問題的方法方面有很大的不同。SNMP被設(shè)計(jì)的很簡(jiǎn)單，使它非常易于在TCP/IP系統(tǒng)中普及。目前這已經(jīng)成為事實(shí)?？墒沁@一特點(diǎn)也不太適合大型的、復(fù)雜的、多企業(yè)的網(wǎng)絡(luò)。相對(duì)應(yīng)的，CMIP被設(shè)計(jì)的比較通用和靈活。但這也同時(shí)提高了復(fù)雜性。SNMP和CMIP的統(tǒng)一是指分別支持這兩種協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)信息互通，互相兼容。

SNMP和CMIP統(tǒng)一有兩種思想，一種是兩種協(xié)議共存，一種是兩種協(xié)議的互作用。

協(xié)議共存可有三種方法實(shí)現(xiàn)，一是建立雙協(xié)議棧，二是建立混合協(xié)議棧，三是通用應(yīng)用程序接口(APIs)。雙協(xié)議棧的方法要求被管設(shè)備同時(shí)支持兩種體系結(jié)構(gòu)，但這要求被管設(shè)備要有很高的處理能力和存儲(chǔ)能力，開銷大，不實(shí)用。混合協(xié)議棧就是建立一種底層協(xié)議棧同時(shí)支持這兩種協(xié)議，這樣運(yùn)行在該協(xié)議棧上的管理系統(tǒng)可同時(shí)管理支持SNMP的設(shè)備和支持CMIP的設(shè)備，為了使CMIP能在內(nèi)存有限的設(shè)備上運(yùn)行，IBM和3COM聯(lián)合為IEEE802.1b開發(fā)了一個(gè)特殊的邏輯鏈路控制上的CMIP(CMOL)，因?yàn)樗∠撕芏喔邔訁f(xié)議開銷，減少了對(duì)設(shè)備處理能力和內(nèi)存的需求，并且不需要考慮底層的協(xié)議，但同時(shí)由于缺少網(wǎng)絡(luò)層，失去了跨越互聯(lián)網(wǎng)絡(luò)的能力。多廠商管理平臺(tái)定義了一套開放的應(yīng)用程序接口(APIs)，允許開發(fā)商開發(fā)管理軟件而不用關(guān)心管理協(xié)議的一些細(xì)節(jié)描述、數(shù)據(jù)定義、和特殊的用戶接口。如圖2所示為HP OpenView利用XMP(X/Open Management Protocol) API來實(shí)現(xiàn)多協(xié)議管理平臺(tái)的結(jié)構(gòu)。其中Postmaster 用來管理在網(wǎng)絡(luò)對(duì)象間的通信，如管理者和之間的請(qǐng)求和相應(yīng)，而ORS(Object Registration Services)為每個(gè)產(chǎn)生一個(gè)目錄，紀(jì)錄它們的位置和采用的協(xié)議。

協(xié)議共存雖然能實(shí)現(xiàn)SNMP和CMIP的綜合，但協(xié)議之間沒有互作用能力不能很好的實(shí)現(xiàn)協(xié)作對(duì)網(wǎng)絡(luò)的分布式管理。 對(duì)于SNMP內(nèi)部不支持SNMP的設(shè)備可采用委托PROXY的方式解決。對(duì)于TMN/CMIP內(nèi)部非Q3或Qx接口的設(shè)備可通過增加適配器進(jìn)行轉(zhuǎn)換。因此可通過增加中間的方式來解決SNMP和CMIP之間統(tǒng)一問題。由于CMIP的強(qiáng)大的對(duì)等能力和對(duì)復(fù)雜系統(tǒng)的模型能力即事件驅(qū)動(dòng)機(jī)制，使得它更適于跨管理域?qū)崿F(xiàn)對(duì)等實(shí)體間的互作用，以分層分布的方式管理網(wǎng)絡(luò)，由于它對(duì)設(shè)備的性能要求較高，因此在這種層次結(jié)構(gòu)中，可充當(dāng)中央管理站和中間管理站，而SNMP可用于下層管理簡(jiǎn)單設(shè)備。如圖3給出了協(xié)議互作用的管理模型

基于CORBA的網(wǎng)管系統(tǒng)的統(tǒng)一

利用面向?qū)ο蟮牡募夹g(shù)對(duì)網(wǎng)絡(luò)資源進(jìn)行描述是一種有效的方式。在分層的網(wǎng)絡(luò)管理平臺(tái)上，利用面向?qū)ο蟮乃枷耄瑢⒕W(wǎng)絡(luò)資源和網(wǎng)絡(luò)管理資源進(jìn)行抽象。管理平臺(tái)為不同應(yīng)用系統(tǒng)和高層管理者提供的是一組管理對(duì)象，對(duì)象由屬性和方法組成。利用對(duì)象的封裝性可以使管理應(yīng)用和高層管理者面對(duì)在較高層次上進(jìn)行抽象的管理對(duì)象，屏蔽了實(shí)現(xiàn)各種管理功能的細(xì)節(jié)。為應(yīng)用提供了對(duì)網(wǎng)絡(luò)資源進(jìn)行描述和管理的高級(jí)抽象，易于實(shí)現(xiàn)各種管理功能。而對(duì)象類的繼承性便于擴(kuò)充和增加管理對(duì)象類，繼承性支持系統(tǒng)開發(fā)過程中的可重用性。

在應(yīng)用環(huán)境中，管理應(yīng)用和高層管理節(jié)點(diǎn)與管理平臺(tái)是基于C/S（顧客/服務(wù)器）模式的分布式結(jié)構(gòu)，即管理應(yīng)用節(jié)點(diǎn)和高層管理者節(jié)點(diǎn)與他們所以來的平臺(tái)節(jié)點(diǎn)可能處于不同的地理位置。因此考慮基于何種結(jié)構(gòu)，采用什么樣的協(xié)議實(shí)現(xiàn)分布對(duì)象的訪問。

多廠商設(shè)備的環(huán)境的網(wǎng)絡(luò)管理一直是網(wǎng)絡(luò)管理研究和實(shí)現(xiàn)的難點(diǎn)。鑒于CORBA的分布式面向?qū)ο蟮奶攸c(diǎn)，在網(wǎng)管系統(tǒng)的開發(fā)中加以引用。

本文采用OMG的CORBA(Common Object Request Broker Architecture)做為實(shí)現(xiàn)分布管理對(duì)象訪問的設(shè)施。CORBA是很有應(yīng)用前景的系統(tǒng)集成標(biāo)準(zhǔn)，它提供了面向?qū)ο髴?yīng)用的互操作標(biāo)準(zhǔn)。CORBA位分布對(duì)象環(huán)境描述了面向?qū)ο蟮脑O(shè)施-----對(duì)象請(qǐng)求，他提供了分布對(duì)象進(jìn)行請(qǐng)求和應(yīng)答的機(jī)制。這樣CORBA提供了在異構(gòu)分布環(huán)境下不同機(jī)器的不同應(yīng)用的互操作能力和將多個(gè)對(duì)象系統(tǒng)無縫互連接的能力。CORBA機(jī)制是獨(dú)立于任何程序設(shè)計(jì)語言的，對(duì)象的接口描述在IDL(Interface Description Language)中。CORBA支持兩種標(biāo)準(zhǔn)協(xié)議-----GIOP和IIOP。GIOP是信息表示協(xié)議，描述了所傳輸信息的格式，而IIOP則描述了CORBA所支持的傳輸協(xié)議，即GIOP信息如何進(jìn)行交換

管理不同廠商應(yīng)用和高層管理者如何使用CORBA機(jī)制訪問相應(yīng)的管理平臺(tái)所提供的管理對(duì)象。使得處于不同節(jié)點(diǎn)的不同廠商的管理應(yīng)用和高層管理者能無縫使用分布對(duì)象提供的功能。在這兩種情況下原理是相同的，只是功能不同，在第一種情況下，不同廠商的管理應(yīng)用腳本程序通過CORBA機(jī)制訪問管理平臺(tái)上的應(yīng)用管理對(duì)象，以實(shí)現(xiàn)同一層次上的管理功能。在第二種情況下，高層管理平臺(tái)上的腳本進(jìn)程通過CORBA機(jī)制訪問底層管理者為高層提供的管理對(duì)象以實(shí)現(xiàn)高層對(duì)底層的網(wǎng)絡(luò)管理功能。

CORBA機(jī)制除支持客戶端對(duì)服務(wù)器端所提供的分布對(duì)象的訪問外，還提供分布對(duì)象服務(wù)功能------COSS,它包括分布對(duì)象訪問的安全機(jī)制、事件機(jī)制等。在網(wǎng)絡(luò)管理應(yīng)用中，除主動(dòng)詢問網(wǎng)絡(luò)管理信息以管理、監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀態(tài)外，還有一種應(yīng)用是被管理對(duì)象在發(fā)生故障和事件時(shí)，向管理者提出事件處理請(qǐng)求。CORBA中的事件服務(wù)機(jī)制恰好可以滿足這一需求。

2.5網(wǎng)絡(luò)管理分類及功能

事實(shí)上，網(wǎng)絡(luò)管理技術(shù)是伴隨著計(jì)算機(jī)、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，二者相輔相成。從網(wǎng)絡(luò)管理范疇來分類，可分為對(duì)網(wǎng)“路”的管理。即針對(duì)交換機(jī)、路由器等主干網(wǎng)絡(luò)進(jìn)行管理；對(duì)接入設(shè)備的管理，即對(duì)內(nèi)部PC、服務(wù)器、交換機(jī)等進(jìn)行管理；對(duì)行為的管理。即針對(duì)用戶的使用進(jìn)行管理；對(duì)資產(chǎn)的管理，即統(tǒng)計(jì)IT軟硬件的信息等。根據(jù)網(wǎng)管軟件的發(fā)展歷史，可以將網(wǎng)管軟件劃分為三代：

第一代網(wǎng)管軟件就是最常用的命令行方式，并結(jié)合一些簡(jiǎn)單的網(wǎng)絡(luò)監(jiān)測(cè)工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。

第二代網(wǎng)管軟件有著良好的圖形化界面。用戶無須過多了解設(shè)備的配置方法，就能圖形化地對(duì)多臺(tái)設(shè)備同時(shí)進(jìn)行配置和監(jiān)控。大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。

第三代網(wǎng)管軟件相對(duì)來說比較智能，是真正將網(wǎng)絡(luò)和管理進(jìn)行有機(jī)結(jié)合的軟件系統(tǒng)，具有“自動(dòng)配置”和“自動(dòng)調(diào)整”功能。對(duì)網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動(dòng)地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動(dòng)鑒別用戶身份，分配用戶所需的資源(如電子郵件、Web、文檔服務(wù)等)。

根據(jù)國(guó)際標(biāo)準(zhǔn)化組織定義網(wǎng)絡(luò)管理有五大功能：故障管理、配置管理、性能管理、安全管理、計(jì)費(fèi)管理。對(duì)網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同，又可細(xì)分為五類，即網(wǎng)絡(luò)故障管理軟件，網(wǎng)絡(luò)配置管理軟件，網(wǎng)絡(luò)性能管理軟件，網(wǎng)絡(luò)服務(wù)/安全管理軟件，網(wǎng)絡(luò)計(jì)費(fèi)管理軟件。

下面我們來簡(jiǎn)單介紹一下大家熟悉的網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)計(jì)費(fèi)管理和網(wǎng)絡(luò)安全管理五個(gè)方面網(wǎng)絡(luò)管理功能：

ISO在ISO/IEC 7498-4文檔中定義了網(wǎng)絡(luò)管理的五大功能,并被廣泛接受。這五大功能是:

(1)故障管理(fault management)

故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。用戶都希望有一個(gè)可靠的計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)中某個(gè)組成失效時(shí),網(wǎng)絡(luò)管理器必須迅速查找到故障并及時(shí)排除。通常不大可能迅速隔離某個(gè)故障,因?yàn)榫W(wǎng)絡(luò)故障的產(chǎn)生原因往往相當(dāng)復(fù)雜,特別是當(dāng)故障是由多個(gè)網(wǎng)絡(luò)組成共同引起的。在此情況下,一般先將網(wǎng)絡(luò)修復(fù),然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡愃乒收系脑侔l(fā)生相當(dāng)重要。網(wǎng)絡(luò)故障管理包括故障檢測(cè)、隔離和糾正三方面,應(yīng)包括以下典型功能:

．維護(hù)并檢查錯(cuò)誤日志

．接受錯(cuò)誤檢測(cè)報(bào)告并做出響應(yīng)

．跟蹤、辨認(rèn)錯(cuò)誤

．執(zhí)行診斷測(cè)試

．糾正錯(cuò)誤

對(duì)網(wǎng)絡(luò)故障的檢測(cè)依據(jù)對(duì)網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測(cè)。不嚴(yán)重的簡(jiǎn)單故障通常被記錄在錯(cuò)誤日志中,并不作特別處理;而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器,即所謂的"警報(bào)"。 一般網(wǎng)絡(luò)管理器應(yīng)根據(jù)有關(guān)信息對(duì)警報(bào)進(jìn)行處理,排除故障。當(dāng)故障比較復(fù)雜時(shí),網(wǎng)絡(luò)管理 器應(yīng)能執(zhí)行一些診斷測(cè)試來辨別故障原因。

(2)計(jì)費(fèi)管理(accounting management)

計(jì)費(fèi)管理記錄網(wǎng)絡(luò)資源的使用,目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。它對(duì)一些公共商業(yè)網(wǎng)絡(luò)尤為重要。它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要的費(fèi)用和代價(jià),以及已經(jīng)使用的資源。網(wǎng)絡(luò)管理員還可規(guī)定用戶可使用的最大費(fèi)用,從而控制用戶過多占用和使用網(wǎng)絡(luò) 資源。這也從另一方面提高了網(wǎng)絡(luò)的效率。另外,當(dāng)用戶為了一個(gè)通信目的需要使用多個(gè)網(wǎng)絡(luò)中的資源時(shí),計(jì)費(fèi)管理應(yīng)可計(jì)算總計(jì)費(fèi)用。

(3)配置管理(configuration management)

配置管理同樣相當(dāng)重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò),以使其提供網(wǎng)絡(luò)服務(wù)。配置管理 是一組對(duì)辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必要的相關(guān)功能,目的是為了 實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。

這包括:

．設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù)

．被管對(duì)象和被管對(duì)象組名字的管理

．初始化或關(guān)閉被管對(duì)象

．根據(jù)要求收集系統(tǒng)當(dāng)前狀態(tài)的有關(guān)信息

．獲取系統(tǒng)重要變化的信息

．更改系統(tǒng)的配置

(4)性能管理(performance management)

性能管理估價(jià)系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。性能分析的結(jié)果可能會(huì)觸發(fā)某個(gè)診斷測(cè)試過程或重新配置網(wǎng)絡(luò)以維持網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀況的數(shù)據(jù)信息,并維持和分析性能日志。一些典型的功能包括:

．收集統(tǒng)計(jì)信息

．維護(hù)并檢查系統(tǒng)狀態(tài)日志

．確定自然和人工狀況下系統(tǒng)的性能

．改變系統(tǒng)操作模式以進(jìn)行系統(tǒng)性能管理的操作

(5)安全管理(security management)

安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一,而用戶對(duì)網(wǎng)絡(luò)安全的要求又相當(dāng)高,因此網(wǎng)絡(luò)安全管理非常重要。網(wǎng)絡(luò)中主要有以下幾大安全問題:

網(wǎng)絡(luò)數(shù)據(jù)的私有性(保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被侵 入者非法獲取),

授權(quán)(authentication)(防止侵入者在網(wǎng)絡(luò)上發(fā)送錯(cuò)誤信息),

訪問控制(控制訪問控制(控制對(duì)網(wǎng)絡(luò)資源的訪問)。

相應(yīng)的,網(wǎng)絡(luò)安全管理應(yīng)包括對(duì)授權(quán)機(jī)制、訪問控制 、加密和加密關(guān)鍵字的管理,另外還要維護(hù)和檢查安全日志。包括:

．創(chuàng)建、刪除、控制安全服務(wù)和機(jī)制

．與安全相關(guān)信息的分布

．與安全相關(guān)事件的報(bào)告

網(wǎng)絡(luò)管理中的關(guān)鍵

網(wǎng)絡(luò)迅速發(fā)展，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)更為復(fù)雜；網(wǎng)絡(luò)應(yīng)用的日新月異，讓網(wǎng)絡(luò)管理員每天都要面對(duì)新的問題。很多企事業(yè)單位，在遇到網(wǎng)絡(luò)問題不知道應(yīng)該如何去解決，看流量，拔網(wǎng)線等手段，排查周期長(zhǎng)，也很難真正找出問題。

網(wǎng)絡(luò)發(fā)展到一定階段，必然要考慮到網(wǎng)絡(luò)性能、網(wǎng)絡(luò)故障與網(wǎng)絡(luò)安全性問題。只有通過運(yùn)用網(wǎng)絡(luò)分析技術(shù)對(duì)網(wǎng)絡(luò)流通數(shù)據(jù)的清晰認(rèn)識(shí)，才能為故障的排查，性能的提升，以及網(wǎng)絡(luò)安全的解決提供可靠的數(shù)據(jù)依據(jù)。

信息應(yīng)用與治理

網(wǎng)絡(luò)最大的價(jià)值，是在于信息化的應(yīng)用。當(dāng)出現(xiàn)故障不能及時(shí)解決，既使有再好的電子商務(wù)、電子政務(wù)，也只是一個(gè)擺設(shè)。無論是安全、性能還是故障性問題，不能快速解決，給企業(yè)帶來的是難以衡量的損失。

治理并不是簡(jiǎn)單的網(wǎng)絡(luò)管理，它需要管理者對(duì)網(wǎng)絡(luò)中所有設(shè)備完全掌握，包括每個(gè)網(wǎng)卡地址，以及所處的位置。通過對(duì)網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進(jìn)行全面監(jiān)控分析，才能從網(wǎng)絡(luò)底層數(shù)據(jù)獲取各種網(wǎng)絡(luò)應(yīng)用行為造成的網(wǎng)絡(luò)問題，并快速的定位到網(wǎng)卡的位置。從而在安全策略上更好的防范，對(duì)故障和性能更合理的管理。

一勞永逸的誤區(qū)

從管理角度的考慮，往往期望絡(luò)故障和安全性問題可以自動(dòng)解決。但歷經(jīng)多年，沒有任何產(chǎn)品能做到。雖然許多企業(yè)部署了非常好的安全防護(hù)產(chǎn)品，但仍然會(huì)受到網(wǎng)絡(luò)攻擊和病毒危害。根本原因在于，網(wǎng)絡(luò)應(yīng)用本身就在不斷的發(fā)展，新的病毒以及病毒變種，都很難被基于特征庫(kù)或病毒庫(kù)的產(chǎn)品所識(shí)別。要解決這些問題，則要求網(wǎng)絡(luò)管理員隨時(shí)都能查看到網(wǎng)絡(luò)中真實(shí)的數(shù)據(jù)，最快的發(fā)現(xiàn)引起問題的原因。

網(wǎng)絡(luò)拓?fù)鋱DVS矩陣圖

網(wǎng)絡(luò)拓?fù)鋱D要求這些交換設(shè)備都必須支持SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），它能直觀能看到網(wǎng)絡(luò)結(jié)構(gòu)，但看不到終端主機(jī)；它能看到設(shè)備斷網(wǎng)情況和粗略流量，但對(duì)網(wǎng)絡(luò)問題的解決能力并不實(shí)用。

從技術(shù)趨勢(shì)來看，矩陣圖（Matrix）將更適合網(wǎng)絡(luò)管理的需要。矩陣圖也被稱為主機(jī)連接圖，可以監(jiān)控每臺(tái)主機(jī)（包括交換設(shè)備）之間的通訊連接，極大的提高了監(jiān)控范圍，監(jiān)控范圍深入到每臺(tái)主機(jī)之間的各種應(yīng)用，包括通訊、資源占用、活躍程度、服務(wù)應(yīng)用等，管理者可以監(jiān)控到每臺(tái)主機(jī)的一舉一動(dòng)，各種網(wǎng)絡(luò)問題都會(huì)在矩陣中表現(xiàn)出異常。如：BT下載、DDOS攻擊、ARP攻擊、木馬掃描等。

"診斷專家"快速提高解決能力

網(wǎng)絡(luò)分析不僅提供網(wǎng)絡(luò)依據(jù)，更重要的是幫助管理者提高問題的解決能力。"診斷專家"則是一個(gè)從問題原因到問題結(jié)果的完整解釋。好的網(wǎng)絡(luò)分析產(chǎn)品，可以自動(dòng)提取問題的相關(guān)數(shù)據(jù)，并告訴管理者網(wǎng)絡(luò)中存在有哪些問題，可能產(chǎn)生的原因，有什么辦法可以解決，ARP攻擊的快速定位則是一個(gè)很好的證明。

網(wǎng)絡(luò)數(shù)據(jù)的回放能力

好的網(wǎng)絡(luò)分析產(chǎn)品，都具有網(wǎng)絡(luò)數(shù)據(jù)的回放能力，將網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行7x24小時(shí)記錄，可以按每天或每小時(shí)來記錄。如果要分析昨天某個(gè)時(shí)段出現(xiàn)的網(wǎng)絡(luò)故障，只需要將當(dāng)時(shí)保存的數(shù)據(jù)包進(jìn)行播放，同時(shí)通過網(wǎng)絡(luò)分析來追溯故障是如何發(fā)生的，使網(wǎng)絡(luò)管理對(duì)歷史問題追查能力得到明顯提高。

2.6網(wǎng)絡(luò)管理體系結(jié)構(gòu)及技術(shù)

1 WBM 技術(shù)介紹

隨著應(yīng)用Intranet的企業(yè)的增多，同時(shí)Internet技術(shù)逐漸向Intranet的遷移，一些主要的網(wǎng)絡(luò)廠商正試圖以一種新的形式去應(yīng)用M I S 。因此就促使了W e b ( W e b - B a s e dManagement)網(wǎng)管技術(shù)的產(chǎn)生[2]。它作為一種全新的網(wǎng)絡(luò)管理模式—基于Web的網(wǎng)絡(luò)管理模式，從出現(xiàn)伊始就表現(xiàn)出強(qiáng)大的生命力，以其特有的靈活性、易操作性等特點(diǎn)贏得了許多技術(shù)專家和用戶的青睞，被譽(yù)為是“將改變用戶網(wǎng)絡(luò)管理方式的革命性網(wǎng)絡(luò)管理解決方案”。

WBM融合了Web功能與網(wǎng)管技術(shù)，從而為網(wǎng)管人員提供了比傳統(tǒng)工具更強(qiáng)有力的能力。WBM可以允許網(wǎng)絡(luò)管理人員使用任何一種Web瀏覽器，在網(wǎng)絡(luò)任何節(jié)點(diǎn)上方便迅速地配置、控制以及存取網(wǎng)絡(luò)和它的各個(gè)部分。因此，他們不再只拘泥于網(wǎng)管工作站上了，并且由此能夠解決很多由于多平臺(tái)結(jié)構(gòu)產(chǎn)生的互操作性問題。WBM提供比傳統(tǒng)的命令驅(qū)動(dòng)的遠(yuǎn)程登錄屏幕更直接、更易用的圖形界面，瀏覽器操作和W e b頁面對(duì)W W W用戶來講是非常熟悉的，所以WBM的結(jié)果必然是既降低了MIS全體培訓(xùn)的費(fèi)用又促進(jìn)了更多的用戶去利用網(wǎng)絡(luò)運(yùn)行狀態(tài)信息。所以說，WBM是網(wǎng)絡(luò)管理方案的一次革命。

2 基于WBM 技術(shù)的網(wǎng)管系統(tǒng)設(shè)計(jì)

系統(tǒng)的設(shè)計(jì)目標(biāo)

在本系統(tǒng)設(shè)計(jì)階段，就定下以開發(fā)基于園區(qū)網(wǎng)、Web模式的具有自主版權(quán)的中文網(wǎng)絡(luò)管理系統(tǒng)軟件為目標(biāo)，采用先進(jìn)的WBM技術(shù)和高效的算法，力求在性能上可以達(dá)到國(guó)外同類產(chǎn)品的水平。

本網(wǎng)管系統(tǒng)提供基于WEB的整套網(wǎng)管解決方案。它針對(duì)分布式IP網(wǎng)絡(luò)進(jìn)行有效資源管理，使用戶可以從任何地方通過WEB瀏覽器對(duì)網(wǎng)絡(luò)和設(shè)備，以及相關(guān)系統(tǒng)和服務(wù)實(shí)施應(yīng)變式管理和控制，從而保證網(wǎng)絡(luò)上的資源處于最佳運(yùn)行狀態(tài)，并保持網(wǎng)絡(luò)的可用性和可靠性。

系統(tǒng)的體系結(jié)構(gòu)

在系統(tǒng)設(shè)計(jì)的時(shí)候，以國(guó)外同類的先進(jìn)產(chǎn)品作為參照物，同時(shí)考慮到技術(shù)發(fā)展的趨勢(shì)，在當(dāng)前的技術(shù)條件下進(jìn)行設(shè)計(jì)。我們采用三層結(jié)構(gòu)的設(shè)計(jì)，融合了先進(jìn)的WBM技術(shù)，使系統(tǒng)能夠提供給管理員靈活簡(jiǎn)便的管理途徑。

三層結(jié)構(gòu)的特點(diǎn)[2]：1)完成管理任務(wù)的軟件作為中間層以后臺(tái)進(jìn)程方式實(shí)現(xiàn)，實(shí)施網(wǎng)絡(luò)設(shè)備的輪詢和故障信息的收集；2)管理中間件駐留在網(wǎng)絡(luò)設(shè)備和瀏覽器之間，用戶僅需通過管理中間層的主頁存取被管設(shè)備；3)管理中間件中繼轉(zhuǎn)發(fā)管理信息并進(jìn)行S N M P 和H T T P之間的協(xié)議轉(zhuǎn)換三層結(jié)構(gòu)無需對(duì)設(shè)備作任何改變。

網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法的設(shè)計(jì)

為了實(shí)施對(duì)網(wǎng)絡(luò)的管理，網(wǎng)管系統(tǒng)必須有一個(gè)直觀的、友好的用戶界面來幫助管理員。其中最基本的一個(gè)幫助就是把網(wǎng)絡(luò)設(shè)備的拓?fù)潢P(guān)系以圖形的方式展現(xiàn)在用戶面前，即拓?fù)浒l(fā)現(xiàn)。目前廣泛采用的拓?fù)浒l(fā)現(xiàn)算法是基于SNMP的拓?fù)浒l(fā)現(xiàn)算法?；赟NMP的拓?fù)渌惴ㄔ谝欢ǔ潭壬鲜欠浅Ｓ行У?，拓?fù)涞乃俣纫卜浅？?。但它存在一個(gè)缺陷[3]。那就是，在一個(gè)特定的域中，所有的子網(wǎng)的信息都依賴于設(shè)備具有SNMP的特性，如果系統(tǒng)不支持SNMP，則這種方法就無能為力了。還有對(duì)網(wǎng)絡(luò)管理的不重視，或者考慮到安全方面的原因，人們往往把網(wǎng)絡(luò)設(shè)備的SNMP功能關(guān)閉，這樣就難于取得設(shè)備的M I B值，就出現(xiàn)了拓?fù)涞牟煌暾?，?yán)重影響了網(wǎng)絡(luò)管理系統(tǒng)的功能。針對(duì)這一的問題，下面討論本系統(tǒng)對(duì)上述算法的改進(jìn)—基于ICMP協(xié)議的拓?fù)浒l(fā)現(xiàn)。

PING和路由建立

PING的主要操作是發(fā)送報(bào)文，并簡(jiǎn)單地等待回答。PING之所以如此命名，是因?yàn)樗且粋€(gè)簡(jiǎn)單的回顯協(xié)議，使用ICMP響應(yīng)請(qǐng)求與響應(yīng)應(yīng)答報(bào)文。PING主要由系統(tǒng)程序員用于診斷和調(diào)試實(shí)現(xiàn)PING的過程主要是：首先向目的機(jī)器發(fā)送一個(gè)響應(yīng)請(qǐng)求的ICMP報(bào)文，然后等待目的機(jī)器的應(yīng)答，直到超時(shí)。如收到應(yīng)答報(bào)文，則報(bào)告目的機(jī)器運(yùn)行正常，程序退出。

路由建立的功能就是利用I P 頭中的TTL域。開始時(shí)信源設(shè)置IP頭的TTL值為0，發(fā)送報(bào)文給信宿，第一個(gè)網(wǎng)關(guān)收到此報(bào)文后，發(fā)現(xiàn)TTL值為0，它丟棄此報(bào)文，并發(fā)送一個(gè)類型為超時(shí)的ICMP報(bào)文給信源。信源接收到此報(bào)文后對(duì)它進(jìn)行解析，這樣就得到了路由中的第一個(gè)網(wǎng)關(guān)地址。然后信源發(fā)送TTL值為1的報(bào)文給信宿，第一個(gè)網(wǎng)關(guān)把它的TTL值減為0后轉(zhuǎn)發(fā)給第二個(gè)網(wǎng)關(guān)，第二個(gè)網(wǎng)關(guān)發(fā)現(xiàn)報(bào)文TTL值為0，丟棄此報(bào)文并向信源發(fā)送超時(shí)ICMP報(bào)文。這樣就得到了路由中和第二個(gè)網(wǎng)關(guān)地址。如此循環(huán)下去，直到報(bào)文正確到達(dá)信宿，這樣就得到了通往信宿的路由。

網(wǎng)絡(luò)拓?fù)涞陌l(fā)現(xiàn)算法具體實(shí)現(xiàn)的步驟：

(1)于給定的IP區(qū)間，利用PING依次檢測(cè)每個(gè)IP地址，將檢測(cè)到的IP地址記錄到IP地址表中。

(2)對(duì)第一步中查到的每個(gè)IP地址進(jìn)行traceroute操作，記錄到這些IP地址的路由。并把每條路由中的網(wǎng)關(guān)地址也加到IP表中。

(3)對(duì)IP地址表中的每個(gè)IP地址，通過發(fā)送掩碼請(qǐng)求報(bào)文與接收掩碼應(yīng)答報(bào)文，找到這些IP地址的子網(wǎng)掩碼。

(4)根據(jù)子網(wǎng)掩碼，確定對(duì)應(yīng)每個(gè)IP地址的子網(wǎng)地址，并確定各個(gè)子網(wǎng)的網(wǎng)絡(luò)類型。把查到的各個(gè)子網(wǎng)加入地址表中。

(5)試圖得到與IP地址表中每個(gè)IP地址對(duì)應(yīng)的域名(Domain Name)，如具有相同域名，則說明同一個(gè)網(wǎng)絡(luò)設(shè)備具有多個(gè)IP地址，即具有多個(gè)網(wǎng)絡(luò)接口。

(6)根據(jù)第二步中的路由與第四步中得到的子網(wǎng)，產(chǎn)生連接情況表。

第三章　網(wǎng)絡(luò)維護(hù)

3.1概述

網(wǎng)絡(luò)故障極為普遍，網(wǎng)絡(luò)故障的種類也多種多樣，要在網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)對(duì)出現(xiàn)故障的網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進(jìn)行分類，并對(duì)各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。

隨著計(jì)算機(jī)的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行，功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來，互聯(lián)形成日漸龐大的網(wǎng)絡(luò)系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，就是利用通訊設(shè)備和線路將地理位置不同的、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等共享，包括硬件資源和軟件資源的共享：因此，如何有效地做好本單位計(jì)算機(jī)網(wǎng)絡(luò)的日常維護(hù)工作，確保其安全穩(wěn)定地運(yùn)行，這是網(wǎng)絡(luò)運(yùn)行維護(hù)人員的一項(xiàng)非常重要的工作。

在排除比較復(fù)雜網(wǎng)絡(luò)的故障時(shí)，我們常常要從多種角度來測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)。

3.2分析模型和方法

七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法

從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上逐一進(jìn)行分析和排查，這是傳統(tǒng)的而且最基礎(chǔ)的分析和測(cè)試方法。這里有自下而上和自上而下兩種思路。自下而上是：從物理層的鏈路開始檢測(cè)直到應(yīng)用。自上而下是：從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，分析數(shù)據(jù)包統(tǒng)計(jì)和流量統(tǒng)計(jì)信息，以獲得有價(jià)值的資料。

網(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法

從網(wǎng)絡(luò)的連接構(gòu)成來看，大致可以分成客戶端、網(wǎng)絡(luò)鏈路、服務(wù)器端三個(gè)模塊。

1、客戶端具備網(wǎng)絡(luò)的七層結(jié)構(gòu)，也會(huì)出現(xiàn)從硬件到軟件、從驅(qū)動(dòng)到應(yīng)用程序、從設(shè)置錯(cuò)誤到病毒等的故障問題。所以在分析和測(cè)試客戶端的過程中要有大量的背景知識(shí)，有時(shí)PC的發(fā)燒經(jīng)驗(yàn)也會(huì)有所幫助。也可以在實(shí)際測(cè)試過程中詢問客戶端的用戶，分析他們反映的問題是個(gè)性的還是共性的，這將有助于自己對(duì)客戶端的進(jìn)一步檢測(cè)作出決定。

2、來自網(wǎng)絡(luò)鏈路的問題通常需要網(wǎng)管、現(xiàn)場(chǎng)測(cè)試儀，甚至需要用協(xié)議分析儀來幫助確定問題的性質(zhì)和原因。對(duì)于這方面的問題分析需要有堅(jiān)實(shí)的網(wǎng)絡(luò)知識(shí)和實(shí)踐經(jīng)驗(yàn)，有時(shí)實(shí)踐經(jīng)驗(yàn)會(huì)決定排除故障的時(shí)間。

3、在分析服務(wù)器端的情況時(shí)更需要有網(wǎng)絡(luò)應(yīng)用方面的豐富知識(shí)，要了解服務(wù)器的硬件性能及配置情況、系統(tǒng)性能及配置情況、網(wǎng)絡(luò)應(yīng)用及對(duì)服務(wù)器的影響情況。

工具型分析方法

工具型分析方法有強(qiáng)大的各種測(cè)試工具和軟件，它們的自動(dòng)分析能快速地給出網(wǎng)絡(luò)的各種參數(shù)甚至是故障的分析結(jié)果，這對(duì)解決常見網(wǎng)絡(luò)故障非常有效。

綜合及經(jīng)驗(yàn)型分析方法靠時(shí)間、錯(cuò)誤和成功經(jīng)驗(yàn)的積累 在大多數(shù)的阿絡(luò)維護(hù)工作人員的工作中是采用這個(gè)方法的，再依靠網(wǎng)管和測(cè)試工具迅速定位網(wǎng)絡(luò)的故障。

3.3計(jì)算機(jī)無法上網(wǎng)故障的排除

1、對(duì)于某網(wǎng)計(jì)算機(jī)上不了網(wǎng)的故障，首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確在實(shí)際工作中我們一般采用Ping本機(jī)的回送地址(127.0.0.1)來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。

如果能Ping通，即說明這部分沒有問題。如果出現(xiàn)超時(shí)情況，則要檢查計(jì)算機(jī)的網(wǎng)卡是否與機(jī)器上的其它設(shè)備存在中斷沖突的問題。通過查看系統(tǒng)屬性中的設(shè)備管理器，查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號(hào)或紅色叉號(hào)，如有則說明硬件的驅(qū)動(dòng)程序沒有安裝成功，可刪除后重新安裝。另外，要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址，最好換上一塊正常的網(wǎng)卡試一試。由于在局域網(wǎng)中劃分了VLAN，所以連在不同VLAN中的計(jì)算機(jī)都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機(jī)器的網(wǎng)絡(luò)屬性中設(shè)定的IP地址等數(shù)據(jù)與連接的VLAN相匹配，否則將出現(xiàn)網(wǎng)絡(luò)不通的情況。

當(dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線，交換機(jī)的RJ45端口或交換機(jī)的配置是否有問題。此時(shí)我們要Ping上網(wǎng)計(jì)算機(jī)所在VLAN的網(wǎng)關(guān)，不通的話就要分段檢查上面所說的各項(xiàng)。

最簡(jiǎn)單的方法是檢查雙絞線，用線纜測(cè)試儀檢測(cè)雙絞線是否斷開。雙絞線沒有問題，就要查看交換機(jī)的端口是否壞了。交換機(jī)每一個(gè)端口都有狀態(tài)指示燈以詢問一下其它網(wǎng)管人員就可以排除了，如果不放心可以對(duì)照查看。交換機(jī)的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一，并且隨著網(wǎng)絡(luò)用戶的變化要不斷地修改，檢測(cè)到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問題。

2、一批聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障，首先要找到這些計(jì)算機(jī)的共性，如是不是屬于同一VLAN或接在同一交換機(jī)上的，若這些計(jì)算機(jī)屬于同一VLAN，且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī)，那么檢查一下路由器上是否有acl限制，在路由器上對(duì)該VLAN的配置是否正確，路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。若這些計(jì)算機(jī)屬于同一交換機(jī)，則應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況，或該交換機(jī)CPU負(fù)載率是否很高，與上一級(jí)網(wǎng)絡(luò)設(shè)備的鏈路是否正常。

通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過重新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊，則檢查一下那臺(tái)交換機(jī)連接的所有電腦，看逐個(gè)斷開連接的每臺(tái)電腦的情況，慢慢定位到某個(gè)故障電腦，會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的。

故障通常是交換機(jī)的某個(gè)端口變得非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來。通過控制臺(tái)檢查交換機(jī)的狀態(tài)，發(fā)現(xiàn)交換機(jī)的緩沖池增長(zhǎng)得非?？?，達(dá)到了90％或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)，個(gè)別時(shí)候，可能是這個(gè)端口損壞了。

3.4計(jì)算機(jī)網(wǎng)絡(luò)故障分析

計(jì)算機(jī)網(wǎng)絡(luò)故障主要分為硬件故障和軟件故障，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障進(jìn)行分析也主要可以從硬件與軟件兩個(gè)方面著手：

（一）計(jì)算機(jī)網(wǎng)絡(luò)故障分析與診斷的基本方法

計(jì)算機(jī)網(wǎng)絡(luò)故障分析與診斷的原則可歸納為：由服務(wù)器到工作站（就是出現(xiàn)工作站不能入網(wǎng)的情況時(shí)，先確定服務(wù)器是否有問題）；由外部到內(nèi)部（即當(dāng)有工作站出現(xiàn)網(wǎng)絡(luò)故障時(shí)，先檢查其外部直接可看到的設(shè)備情況，如與之相連的交換機(jī)或集線器有沒有故障，電纜有無纏繞導(dǎo)致內(nèi)部線纜斷裂或接觸不良）；由軟件到硬件（就是網(wǎng)絡(luò)出故障后先從操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、網(wǎng)卡驅(qū)動(dòng)程序及配置上找原因。重新安裝網(wǎng)卡驅(qū)動(dòng)或網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)，看看故障是否消失。在確定排除軟件問題后再檢查硬件是否損壞。

（二）網(wǎng)絡(luò)硬件故障的分析與診斷方法

網(wǎng)絡(luò)中的硬件故障比較復(fù)雜，現(xiàn)就日常工作中常見的網(wǎng)絡(luò)連線問題和網(wǎng)卡問題來進(jìn)行探討。如，網(wǎng)線至交換機(jī)或集線器之間的故障分析與診斷方法，故障診斷：通過看網(wǎng)卡指示燈集線器指示燈。首先，檢查網(wǎng)線是否插好；其次，若有數(shù)臺(tái)工作站同時(shí)出現(xiàn)網(wǎng)絡(luò)故障，則有可能是連接這些計(jì)算機(jī)的交換機(jī)或集線器出故障。如，網(wǎng)卡故障，故障分析：這是最常發(fā)生的問題。如網(wǎng)卡設(shè)置錯(cuò)誤，網(wǎng)卡在安裝過程中是否正確地設(shè)置中斷號(hào)，I/0端口地址，驅(qū)動(dòng)程序是否出錯(cuò)，網(wǎng)卡是否出故障等。

（三）網(wǎng)絡(luò)配置故障的分析與診斷

故障分析：網(wǎng)絡(luò)配置故障就是由網(wǎng)絡(luò)中的各項(xiàng)配置不當(dāng)而產(chǎn)生的故障。它是一種較復(fù)雜的現(xiàn)象，不但要檢查服務(wù)器的各項(xiàng)配置、工作站的各項(xiàng)配置，還要根據(jù)出現(xiàn)的錯(cuò)誤信息和現(xiàn)象查出原因。如，域名、計(jì)算機(jī)名和地址故障的分析與診斷。故障分析：在實(shí)際工作中經(jīng)常會(huì)出現(xiàn)在“網(wǎng)上鄰居”中看不到其它計(jì)算機(jī)或只能看到部分計(jì)算機(jī)，無法找到指定的計(jì)算機(jī)等現(xiàn)象。故障診斷：檢查網(wǎng)絡(luò)中每個(gè)域、每臺(tái)計(jì)算機(jī)的名稱是否唯一；檢查網(wǎng)絡(luò)中的計(jì)算機(jī)名是否和域名或工作組名重復(fù)，使用TCP/IP時(shí)，檢查分配給網(wǎng)絡(luò)適配器的IP地址有無重復(fù)。在如協(xié)議故障的分析與診斷，故障分析：確認(rèn)您所使用的協(xié)議與網(wǎng)絡(luò)上其它計(jì)算機(jī)使用的協(xié)議相同。否則，將看不到網(wǎng)絡(luò)上其它計(jì)算機(jī)。在配置和使用TCP/IP協(xié)議時(shí)的主要問題是IP地址、子網(wǎng)掩碼和路由問題。IP地址的分配復(fù)雜，分配不好，容易造成網(wǎng)絡(luò)混亂。因而，非網(wǎng)管人員不要隨意修改IP地址。

3.5故障定位及排除的常用方法

1.告警性能分析法

通過網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。我們單位使用了Siteview網(wǎng)絡(luò)網(wǎng)管，可以對(duì)全單位的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，平時(shí)多觀察各設(shè)備CPU負(fù)載率和各線路的流量。當(dāng)有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時(shí)，可通過網(wǎng)管觀察計(jì)算機(jī)與交換機(jī)的連接情況，是否有時(shí)斷時(shí)通的現(xiàn)象，交換機(jī)CPU負(fù)載率是否很高，線路流量是否很大。通過觀察設(shè)備端口狀態(tài)，分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常。

2.查看網(wǎng)絡(luò)設(shè)備日志法

經(jīng)?？匆幌戮W(wǎng)絡(luò)設(shè)備的日志，分析設(shè)備狀況。我曾經(jīng)通過showlonging命令觀察到4006交換機(jī)下連的2950交換機(jī)經(jīng)常每隔7小時(shí)down掉，然后又up，因時(shí)間間隔較長(zhǎng)，單位人員未感覺網(wǎng)絡(luò)中斷，在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機(jī)配置、交換機(jī)端口均正常，后來的間隔時(shí)間由原來的7小時(shí)減為7分鐘。由此我們立即判定2950交換機(jī)本身有故障，馬上將已準(zhǔn)備好的備用交換機(jī)換上，從而減少了處理故障的時(shí)間，并在最短時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)。

3.替換法

替換法就是使用一個(gè)工作正常的物體去替換一個(gè)工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個(gè)設(shè)備和一塊模塊。

4.配置數(shù)據(jù)分析法

查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過分析以上的配置數(shù)據(jù)是否正常來定位故障。若配置的數(shù)據(jù)有錯(cuò)誤，需進(jìn)行重新配置。

3.6計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)

計(jì)算機(jī)網(wǎng)絡(luò)故障是與網(wǎng)絡(luò)暢通相對(duì)應(yīng)的一概念，計(jì)算機(jī)網(wǎng)絡(luò)故障主要是指計(jì)算機(jī)無法實(shí)現(xiàn)聯(lián)網(wǎng)或者無法實(shí)現(xiàn)全部聯(lián)網(wǎng)。引起計(jì)算機(jī)網(wǎng)絡(luò)故障的因素多種多樣但總的來說可以分為物理故障與邏輯故障，或硬件故障與軟件故障。物理故障或硬件故障可以包括電源線插頭沒有進(jìn)行正常的連接，聯(lián)網(wǎng)電腦網(wǎng)卡、網(wǎng)線、集線器、交換機(jī)、路由器等故障、計(jì)算機(jī)硬盤、內(nèi)存、顯示器等故障也會(huì)不同程度影響到網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò)。軟件故障是當(dāng)前最常見的計(jì)算機(jī)網(wǎng)絡(luò)故障之一，常見的軟件故障有網(wǎng)絡(luò)協(xié)議問題、網(wǎng)絡(luò)設(shè)備的配置和設(shè)置等問題造成的。

網(wǎng)絡(luò)故障目前已經(jīng)成為影響計(jì)算機(jī)網(wǎng)絡(luò)使用穩(wěn)定性的重要因素之一，加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障的分析和網(wǎng)絡(luò)維護(hù)已經(jīng)成為網(wǎng)絡(luò)用戶經(jīng)常性的工作之一。及時(shí)進(jìn)行網(wǎng)絡(luò)故障分析和網(wǎng)絡(luò)維護(hù)也已經(jīng)成為保障網(wǎng)絡(luò)穩(wěn)定性的重要方式方法。

計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)是減少計(jì)算機(jī)網(wǎng)絡(luò)故障，維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定性的重要的方式方法。計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)一般來說包括以下方面：

1．對(duì)硬件的維護(hù)。首先檢測(cè)聯(lián)網(wǎng)電腦網(wǎng)卡、網(wǎng)線、集線器、交換機(jī)、路由器等故障、計(jì)算機(jī)硬盤、內(nèi)存、顯示器等是否能夠正常運(yùn)行，對(duì)臨近損壞的計(jì)算機(jī)硬件要及時(shí)進(jìn)行更換。同時(shí)要查看網(wǎng)卡是否進(jìn)行了正確的安裝與配置。具體來說要確定聯(lián)網(wǎng)計(jì)算機(jī)硬件能夠達(dá)到聯(lián)網(wǎng)的基本要求，計(jì)算機(jī)配置的硬件不會(huì)與上網(wǎng)軟件發(fā)生沖突而導(dǎo)致不能正常聯(lián)網(wǎng)。

2．對(duì)軟件的維護(hù)。軟件維護(hù)是計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的主要方面，具體來說主要包括，

（1）計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置的檢查。具體來說檢查服務(wù)器是否正常，訪問是否正常，以及檢查網(wǎng)絡(luò)服務(wù)、協(xié)議是否正常。

（2）對(duì)集線器、交換器和路由器等網(wǎng)絡(luò)設(shè)備的檢查。具體來說，包括檢測(cè)網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，檢測(cè)網(wǎng)絡(luò)設(shè)備的系統(tǒng)配置。

（3）對(duì)網(wǎng)絡(luò)安全性的檢測(cè)。對(duì)網(wǎng)絡(luò)安全性的檢測(cè)主要包括，對(duì)服務(wù)器上安裝的防病毒軟件進(jìn)行定期升級(jí)和維護(hù)，并對(duì)系統(tǒng)進(jìn)行定期的查殺毒處理；對(duì)服務(wù)器上安裝的防火墻做不定期的的系統(tǒng)版本升級(jí)，檢測(cè)是否有非法用戶入網(wǎng)入侵行為；對(duì)聯(lián)網(wǎng)計(jì)算機(jī)上的數(shù)據(jù)庫(kù)做安全加密處理并對(duì)加密方式和手段進(jìn)行定期更新，以保障數(shù)據(jù)的安全性。

（4）網(wǎng)絡(luò)通暢性檢測(cè)。在進(jìn)行網(wǎng)絡(luò)維護(hù)的過程，經(jīng)常會(huì)遇到網(wǎng)絡(luò)通訊不暢的問題，其具體表現(xiàn)為網(wǎng)絡(luò)中的某一結(jié)點(diǎn)pingq其他主機(jī)，顯示一個(gè)很小的數(shù)據(jù)包，需要幾百甚至幾千毫秒，傳輸文件非常慢，遇到這種情況應(yīng)首先看集線器或交換機(jī)的狀態(tài)指示燈，并根據(jù)情況進(jìn)行判斷。

計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)的一重要應(yīng)用領(lǐng)域，計(jì)算機(jī)網(wǎng)絡(luò)的便捷、高效、低廉為計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的增加提供了保障，但計(jì)算機(jī)網(wǎng)絡(luò)故障一旦發(fā)生就會(huì)給網(wǎng)絡(luò)用戶帶來使用上巨大不便，甚至造成巨大的損失。因而必須進(jìn)一步加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)故障分析與維護(hù)研究，提高網(wǎng)絡(luò)的穩(wěn)定性和安全性。

結(jié)束語 本文提出了現(xiàn)代網(wǎng)絡(luò)中的一些安全策略，重點(diǎn)提出了管理技術(shù)和維護(hù)技術(shù)。本文介紹了幾種常用的防范技術(shù)。隨著現(xiàn)在的發(fā)展，網(wǎng)絡(luò)的不安全因素很多，網(wǎng)絡(luò)管理和維護(hù)尤其重要，本文介紹了網(wǎng)絡(luò)管理幾個(gè)方面的技術(shù)和網(wǎng)絡(luò)維護(hù)的幾種常用技術(shù)。

參考文獻(xiàn)

晏蒲柳.大規(guī)模智能網(wǎng)絡(luò)管理模型方法[J].計(jì)算機(jī)應(yīng)用研究

周楊,家海,任憲坤,王沛瑜.網(wǎng)絡(luò)管理原理與實(shí)現(xiàn)技術(shù)[M].北京:清華大學(xué)出版社

李佳石, 冰心著. 網(wǎng)絡(luò)管理系統(tǒng)中的自動(dòng)拓?fù)渌惴╗J].華中科技大學(xué)學(xué)報(bào)胡谷雨. 現(xiàn)代通信網(wǎng)和計(jì)算機(jī)管理.

岑賢道，安長(zhǎng)青. 網(wǎng)絡(luò)管理協(xié)議及應(yīng)用開發(fā).

篇4

1、網(wǎng)絡(luò)流量的特性

通過對(duì)互聯(lián)網(wǎng)通信量的測(cè)量，人們發(fā)現(xiàn)互聯(lián)網(wǎng)通信量的主要特性有:

1、數(shù)據(jù)流是雙向的，但通常是非對(duì)稱的

互聯(lián)網(wǎng)上大部分的應(yīng)用都是雙向交換數(shù)據(jù)的，因此網(wǎng)絡(luò)的流是雙向的。但是兩個(gè)方向上的數(shù)據(jù)率有很大的差異，這是因?yàn)閺木W(wǎng)站下載時(shí)會(huì)導(dǎo)致從網(wǎng)站到客戶端方向的數(shù)據(jù)量比另外一個(gè)方向多。

2、大部分TCP會(huì)話是短期的

超過90%的TCP會(huì)話交換的數(shù)據(jù)量小于10K字節(jié)，會(huì)話持續(xù)時(shí)間不超過幾秒。雖然文件傳輸和遠(yuǎn)程登陸這些TCP對(duì)話都不是短期的，但是由于80%的WWW文檔傳輸都小于10K字節(jié)，WWW的巨大增長(zhǎng)使其在這方面產(chǎn)生了決定性的影響。

3、包的到達(dá)過程不是泊松過程

大部分傳統(tǒng)的排隊(duì)理論和通信網(wǎng)絡(luò)設(shè)計(jì)都假設(shè)包的到達(dá)過程是泊松過程，即包到達(dá)的間斷時(shí)間的分布是獨(dú)立的指數(shù)分布。簡(jiǎn)單的說，泊松到達(dá)過程就是事件(例如地震，交通事故，電話等)按照一定的概率獨(dú)立的發(fā)生。泊松模型因?yàn)橹笖?shù)分布的無記憶性也就是事件之間的非相關(guān)性而使其在應(yīng)用上要比其他模型更加簡(jiǎn)單。然而近年來對(duì)互聯(lián)網(wǎng)絡(luò)通信量的測(cè)量顯示包到達(dá)的過程不是泊松過程。包到達(dá)的間斷時(shí)間不僅不服從指數(shù)分布，而且不是獨(dú)立分布的。大部分時(shí)候是多個(gè)包連續(xù)到達(dá)，即包的到達(dá)是有突發(fā)性的。很明顯，泊松過程不足以精確地描述包的到達(dá)過程。造成這種非泊松結(jié)構(gòu)的部分原因是數(shù)據(jù)傳輸所使用的協(xié)議。非泊松過程的現(xiàn)象迫使人們懷疑使用簡(jiǎn)單的泊松模型研究網(wǎng)絡(luò)的可靠性，從而促進(jìn)了網(wǎng)絡(luò)通信量模型的研究。

4、網(wǎng)絡(luò)通信量具有局域性

互聯(lián)網(wǎng)流量的局域性包括時(shí)間局域性和空間局域性。用戶在應(yīng)用層對(duì)互聯(lián)網(wǎng)的訪問反映在包的時(shí)間和源及目的地址上，從而顯示出基于時(shí)間的相關(guān)(時(shí)間局域性)和基于空間的相關(guān)(空間局域性)。

2、 網(wǎng)絡(luò)流量的測(cè)量

網(wǎng)絡(luò)流量的測(cè)量是人們研究互聯(lián)網(wǎng)絡(luò)的一個(gè)工具，通過采集和分析互聯(lián)網(wǎng)的數(shù)據(jù)流，我們可以設(shè)計(jì)出更加符合實(shí)際的網(wǎng)絡(luò)設(shè)備和更加合理的網(wǎng)絡(luò)協(xié)議。計(jì)算機(jī)網(wǎng)絡(luò)不是永遠(yuǎn)不會(huì)出錯(cuò)的，設(shè)備的一小點(diǎn)故障都有可能使整個(gè)網(wǎng)絡(luò)癱瘓，或者使網(wǎng)絡(luò)性能明顯下降。例如廣播風(fēng)暴、非法包長(zhǎng)、錯(cuò)誤地址、安全攻擊等。對(duì)互聯(lián)網(wǎng)流量的測(cè)量可以為網(wǎng)絡(luò)管理者提供詳細(xì)的信息以幫助發(fā)現(xiàn)和解決問題?；ヂ?lián)網(wǎng)流量的測(cè)量從不同的方面可以分為:

1、基于硬件的測(cè)量和基于軟件的測(cè)量

基于硬件的測(cè)量通常指使用為采集和分析網(wǎng)絡(luò)數(shù)據(jù)而特別設(shè)計(jì)的專用硬件設(shè)備進(jìn)行網(wǎng)絡(luò)流的測(cè)量，這些設(shè)備一般都比較昂貴，而且受網(wǎng)絡(luò)接口數(shù)量，網(wǎng)絡(luò)插件的類型，存儲(chǔ)能力和協(xié)議分析能力等諸多因素的限制?；谲浖臏y(cè)量通常依靠修改工作站的內(nèi)核中的網(wǎng)絡(luò)接口部分，使其具備捕獲網(wǎng)絡(luò)數(shù)據(jù)包的功能。與基于硬件的方法比較，其費(fèi)用比較低廉，但是性能比不上專用的網(wǎng)絡(luò)流量分析器。

2、主動(dòng)測(cè)量和被動(dòng)測(cè)量

被動(dòng)測(cè)量只是記錄網(wǎng)絡(luò)的數(shù)據(jù)流，不向網(wǎng)絡(luò)流中注入任何數(shù)據(jù)。大部分網(wǎng)絡(luò)流量測(cè)量都是被動(dòng)的測(cè)量。主動(dòng)測(cè)量使用由測(cè)量設(shè)備產(chǎn)生的數(shù)據(jù)流來探測(cè)網(wǎng)絡(luò)而獲知網(wǎng)絡(luò)的信息。例如使用ping來估計(jì)到某個(gè)目的地址的網(wǎng)絡(luò)延時(shí)。

3、在線分析和離線分析

有的網(wǎng)絡(luò)流量分析器支持實(shí)時(shí)地收集和分析網(wǎng)絡(luò)數(shù)據(jù)，使用可視化手段在線地顯示流量數(shù)據(jù)和分析結(jié)果，大部分基于硬件的網(wǎng)絡(luò)分析器都具有這個(gè)能力。離線分析只是在線地收集網(wǎng)絡(luò)數(shù)據(jù)，把數(shù)據(jù)存儲(chǔ)下來，并不對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)的分析。

4、協(xié)議級(jí)分類

對(duì)于不同的協(xié)議，例如以太網(wǎng)(Ethernet )，幀中繼(Frame Relay )，異步傳輸模式( Asynchronous Transfer Mode )，需要使用不同的網(wǎng)絡(luò)插件來收集網(wǎng)絡(luò)數(shù)據(jù)，因此也就有了不同的通信量測(cè)試方法。

3、 網(wǎng)絡(luò)流量的監(jiān)測(cè)技術(shù)

    根據(jù)對(duì)網(wǎng)絡(luò)流量的采集方式可將網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)分為:基于網(wǎng)絡(luò)流量全鏡像的監(jiān)測(cè)技術(shù)、基于SNMP的監(jiān)測(cè)技術(shù)和基于Netflow的監(jiān)測(cè)技術(shù)三種常用技術(shù)。

1、基于網(wǎng)絡(luò)流量全鏡像的監(jiān)測(cè)技術(shù):網(wǎng)絡(luò)流量全鏡像采集是目前IDS主要采用的網(wǎng)絡(luò)流量采集模式。其原理是通過交換機(jī)等網(wǎng)絡(luò)設(shè)備的端口鏡像或者通過分光器、網(wǎng)絡(luò)探針等附加設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)流量的無損復(fù)制和鏡像采集。和其它兩種流量采集方式相比，流量鏡像采集的最大特點(diǎn)是能夠提供豐富的應(yīng)用層信息。

篇5

在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)監(jiān)聽一直被認(rèn)為是一個(gè)比較敏感的話題，作為一個(gè)已經(jīng)發(fā)展相對(duì)成熟的技術(shù)，網(wǎng)絡(luò)監(jiān)聽在協(xié)助管理員進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)、網(wǎng)絡(luò)故障排除等方面都具有不可替代的作用，從而深受廣大網(wǎng)絡(luò)管理員的青睞。但是，從另外一個(gè)方面來講，網(wǎng)絡(luò)監(jiān)聽也給網(wǎng)絡(luò)安全帶來了巨大的隱患，在網(wǎng)絡(luò)監(jiān)聽行為的同時(shí)往往會(huì)伴隨著大量的網(wǎng)絡(luò)若親，從而導(dǎo)致了一系列的敏感數(shù)據(jù)被盜等安全事件的發(fā)生。

一、網(wǎng)絡(luò)監(jiān)聽的定義

網(wǎng)絡(luò)監(jiān)聽（英文名稱Sniffer）是通過利用計(jì)算機(jī)的網(wǎng)絡(luò)接口將網(wǎng)絡(luò)上的傳輸數(shù)據(jù)進(jìn)行截獲的一種工具。我們一般認(rèn)為網(wǎng)絡(luò)監(jiān)聽是指在運(yùn)行以太網(wǎng)協(xié)議、TCP/IP協(xié)議、IPX協(xié)議或者其他協(xié)議的網(wǎng)絡(luò)上，可以攫取網(wǎng)絡(luò)信息流的軟件或硬件。網(wǎng)絡(luò)監(jiān)聽早期主要是分析網(wǎng)絡(luò)的流量，以便找出所關(guān)心的網(wǎng)絡(luò)中潛在的問題。網(wǎng)絡(luò)監(jiān)聽的存在對(duì)網(wǎng)絡(luò)系統(tǒng)管理員是至關(guān)重要的，網(wǎng)絡(luò)系統(tǒng)管理員通過網(wǎng)絡(luò)監(jiān)聽可以診斷出大量的不可見模糊問題（如網(wǎng)絡(luò)瓶頸、錯(cuò)誤配置等），監(jiān)視網(wǎng)絡(luò)活動(dòng)，完善網(wǎng)絡(luò)安全策略，進(jìn)行行之有效的網(wǎng)絡(luò)管理。

二、網(wǎng)絡(luò)監(jiān)聽的工作原理

Internet是由眾多的局域網(wǎng)所組成，這些局域網(wǎng)一般是以太網(wǎng)、令牌網(wǎng)的結(jié)構(gòu)。數(shù)據(jù)在這些網(wǎng)絡(luò)上是以很小的稱為幀（Frame）的單位傳輸?shù)?，幀通過特定的網(wǎng)絡(luò)驅(qū)動(dòng)程序進(jìn)行成型，然后通過網(wǎng)卡發(fā)送到網(wǎng)線上。由于以太網(wǎng)等很多網(wǎng)絡(luò)（常見共享HUB連接的內(nèi)部網(wǎng)）是基于總線方式，物理上是廣播的，同一物理網(wǎng)段的所有主機(jī)的網(wǎng)卡都能接收到這些以太網(wǎng)幀。當(dāng)網(wǎng)絡(luò)接口處于正常狀態(tài)時(shí)，網(wǎng)卡收到傳輸來的數(shù)據(jù)幀，網(wǎng)卡內(nèi)的芯片程序先接收數(shù)據(jù)頭的目的MAC地址，根據(jù)計(jì)算機(jī)上的網(wǎng)卡驅(qū)動(dòng)程序設(shè)置的接收模式判斷該不該接收，如果認(rèn)為是目的地址為本機(jī)地址的數(shù)據(jù)幀或是廣播幀，則接收并在接收后產(chǎn)生中斷信號(hào)通知CUP，否則就丟棄不管，CUP得到中斷信號(hào)產(chǎn)生中斷，操作系統(tǒng)就根據(jù)網(wǎng)卡驅(qū)動(dòng)程序中設(shè)置的網(wǎng)卡中斷程序地址調(diào)用驅(qū)動(dòng)程序接收數(shù)據(jù)，驅(qū)動(dòng)程序接收數(shù)據(jù)后放入信號(hào)堆棧讓操作系統(tǒng)處理。通過修改網(wǎng)卡存在一種特殊的工作模式，在這種工作模式下，網(wǎng)卡不對(duì)目的地址進(jìn)行判斷，而直接將它收到的所有報(bào)文都傳遞給操作系統(tǒng)進(jìn)行處理。這種特殊的工作模式，稱之為混雜模式。網(wǎng)絡(luò)監(jiān)聽就是通過將網(wǎng)卡設(shè)置為混雜模式，它對(duì)遇到的每一個(gè)幀都產(chǎn)生一個(gè)硬件中斷以便提醒操作系統(tǒng)處理流經(jīng)該物理媒體上的每一個(gè)報(bào)文包。網(wǎng)絡(luò)監(jiān)聽工作在網(wǎng)絡(luò)環(huán)境中的底層，它會(huì)攔截所有的正在網(wǎng)絡(luò)上傳送的數(shù)據(jù)，并且通過相應(yīng)的軟件處理，可以實(shí)時(shí)分析這些數(shù)據(jù)的內(nèi)容，進(jìn)而分析所處的網(wǎng)絡(luò)狀態(tài)和整體布局。

三、網(wǎng)絡(luò)監(jiān)聽的用途

在網(wǎng)絡(luò)安全領(lǐng)域中，網(wǎng)絡(luò)監(jiān)聽占有極其重要的作用。網(wǎng)絡(luò)監(jiān)聽程序通常有兩種形式：一是商業(yè)網(wǎng)絡(luò)監(jiān)聽，二是黑客所使用的。商業(yè)網(wǎng)絡(luò)監(jiān)聽用于維護(hù)網(wǎng)絡(luò)，對(duì)于網(wǎng)絡(luò)管理者，監(jiān)聽也是監(jiān)控本地網(wǎng)絡(luò)狀況的直接手段，監(jiān)聽還是基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)的必要基礎(chǔ)。具體來說就是：

1.把網(wǎng)絡(luò)中的數(shù)據(jù)流轉(zhuǎn)化成可讀格式。2.進(jìn)行性能分析以發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸。

3.入侵檢測(cè)以發(fā)現(xiàn)外界入侵者。4.生成網(wǎng)絡(luò)活動(dòng)日志和安全審計(jì)。

5.進(jìn)行故障分析以發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的問題。例如，假設(shè)網(wǎng)絡(luò)的某一段運(yùn)行得不是很好，報(bào)文的發(fā)送比較慢，而我們又不知道問題出在什么地方，此時(shí)就可以用嗅探器做出精確的問題判斷。借助于網(wǎng)絡(luò)監(jiān)聽，系統(tǒng)管理員可以方便的確定出多少的通訊量屬于哪個(gè)網(wǎng)絡(luò)協(xié)議、占主要通訊協(xié)議的主機(jī)是哪一臺(tái)、大多數(shù)通訊目的地是哪一臺(tái)主機(jī)、報(bào)文發(fā)送占用多少時(shí)間、或者相互主機(jī)的報(bào)文傳送間隔時(shí)間等等，這些信息為管理員判斷網(wǎng)絡(luò)問題、管理網(wǎng)絡(luò)區(qū)域提供了非常寶貴的信息。對(duì)于黑客攻擊而言，網(wǎng)絡(luò)監(jiān)聽是一種有效信息收集手段，并且可以輔助進(jìn)行IP欺騙，如收集科技情報(bào)、個(gè)人資料、技術(shù)成果、系統(tǒng)信息、用戶的帳號(hào)和密碼，一些商用機(jī)密數(shù)據(jù)等，目的是為進(jìn)一步入侵系統(tǒng)做準(zhǔn)備，或者是為了其他不可告人的目的。

四、常用的網(wǎng)絡(luò)監(jiān)聽工具

Network General：Network General開發(fā)了多種產(chǎn)品。最重要的是Expert Sniffer，它不僅僅可以sniffing，還能夠通過高性能的專門系統(tǒng)發(fā)送/接收數(shù)據(jù)包。還有一個(gè)增強(qiáng)產(chǎn)品Distributed Snuffer System，可以將UNIX工作站作為Sniffer控制臺(tái)，而將Sniffer Agents分布到遠(yuǎn)程主機(jī)上。

Microsoft’s Net Monitor：對(duì)于某些商業(yè)站點(diǎn)，可能同時(shí)需要運(yùn)行多種協(xié)議如NetBEUI、IPX/SPX、TCP/IP、802.3和SNA等。這時(shí)很難找到一種Sniffer幫助解決網(wǎng)絡(luò)問題，因?yàn)樵S多Sniffer往往將某些正確的協(xié)議數(shù)據(jù)包當(dāng)成了錯(cuò)誤數(shù)據(jù)包。Microsoft的Net Monitor可以解決這個(gè)難題。它能夠正確區(qū)分諸如Netware控制數(shù)據(jù)包、NetBios名字服務(wù)廣播等獨(dú)特的數(shù)據(jù)包。這個(gè)工具運(yùn)行在MS Windows平臺(tái)上。它甚至能夠按MAC地址（或主機(jī)名）進(jìn)行網(wǎng)絡(luò)統(tǒng)計(jì)和會(huì)話信息監(jiān)視。只需簡(jiǎn)單地單擊某個(gè)會(huì)話即可獲得tcpdump標(biāo)準(zhǔn)的輸出。過濾器設(shè)置也是最為簡(jiǎn)單的，只要在一個(gè)對(duì)話框中單擊需要監(jiān)視的主機(jī)即可。

WinDump：最經(jīng)典的Unix平臺(tái)上的tepdump的Windows移植版，和tepdump幾乎完全兼容，采用命令行方式運(yùn)行。

Tcpdump：最經(jīng)典的網(wǎng)絡(luò)監(jiān)聽工具，被大量的Unix系統(tǒng)采用。

Dsniff：作者設(shè)計(jì)的出發(fā)點(diǎn)是用這個(gè)東西進(jìn)行網(wǎng)絡(luò)滲透測(cè)試，包括一套小巧好用的小工具，主要目標(biāo)放在口令、用戶訪問資源等敏感資料上。

篇6

中圖分類號(hào):TP

文獻(xiàn)標(biāo)識(shí)碼:A

文章編號(hào):1672-3198(2010)17-0348-01

1 網(wǎng)絡(luò)流量的特征

1.1 數(shù)據(jù)流是雙向的,但通常是非對(duì)稱的

互聯(lián)網(wǎng)上大部分的應(yīng)用都是雙向交換數(shù)據(jù)的,因此網(wǎng)絡(luò)的流是雙向的。但是兩個(gè)方向上的數(shù)據(jù)率有很大的差異,這是因?yàn)閺木W(wǎng)站下載時(shí)會(huì)導(dǎo)致從網(wǎng)站到客戶端方向的數(shù)據(jù)量比另外一個(gè)方向多。

1.2 大部分TCP會(huì)話是短期的

超過90%的TCP會(huì)話交換的數(shù)據(jù)量小于10K字節(jié),會(huì)話持續(xù)時(shí)間不超過幾秒。雖然文件傳輸和遠(yuǎn)程登陸這些TCP對(duì)話都不是短期的,但是由于80%的WWW文檔傳輸都小于10K字節(jié),WWW的巨大增長(zhǎng)使其在這方面產(chǎn)生了決定性的影響。1.3 包的到達(dá)過程不是泊松過程

大部分傳統(tǒng)的排隊(duì)理論和通信網(wǎng)絡(luò)設(shè)計(jì)都假設(shè)包的到達(dá)過程是泊松過程,即包到達(dá)的間斷時(shí)間的分布是獨(dú)立的指數(shù)分布。簡(jiǎn)單的說,泊松到達(dá)過程就是事件(例如地震,交通事故,電話等)按照一定的概率獨(dú)立的發(fā)生。泊松模型因?yàn)橹笖?shù)分布的無記憶性也就是事件之間的非相關(guān)性而使其在應(yīng)用上要比其他模型更加簡(jiǎn)單。然而,近年來對(duì)互聯(lián)網(wǎng)絡(luò)通信量的測(cè)量顯示包到達(dá)的過程不是泊松過程。包到達(dá)的間斷時(shí)間不僅不服從指數(shù)分布,而且不是獨(dú)立分布的。大部分時(shí)候是多個(gè)包連續(xù)到達(dá),即包的到達(dá)是有突發(fā)性的。很明顯,泊松過程不足以精確地描述包的到達(dá)過程。造成這種非泊松結(jié)構(gòu)的部分原因是數(shù)據(jù)傳輸所使用的協(xié)議。非泊松過程的現(xiàn)象迫使人們懷疑使用簡(jiǎn)單的泊松模型研究網(wǎng)絡(luò)的可靠性,從而促進(jìn)了網(wǎng)絡(luò)通信量模型的研究。

1.4 網(wǎng)絡(luò)通信量具有局域性

互聯(lián)網(wǎng)流量的局域性包括時(shí)間局域性和空間局域性。用戶在應(yīng)用層對(duì)互聯(lián)網(wǎng)的訪問反映在包的時(shí)間和目的地址上,從而顯示出基于時(shí)間的相關(guān)(時(shí)間局域性)和基于空間的相關(guān)(空間局域性)。

2 網(wǎng)絡(luò)流量的測(cè)量

網(wǎng)絡(luò)流量的測(cè)量是人們研究互聯(lián)網(wǎng)絡(luò)的一個(gè)工具,通過采集和分析互聯(lián)網(wǎng)的數(shù)據(jù)流,我們可以設(shè)計(jì)出更加符合實(shí)際的網(wǎng)絡(luò)設(shè)備和更加合理的網(wǎng)絡(luò)協(xié)議。計(jì)算機(jī)網(wǎng)絡(luò)不是永遠(yuǎn)不會(huì)出錯(cuò)的,設(shè)備的一小點(diǎn)故障都有可能使整個(gè)網(wǎng)絡(luò)癱瘓,或者使網(wǎng)絡(luò)性能明顯下降。例如廣播風(fēng)暴、非法包長(zhǎng)、錯(cuò)誤地址、安全攻擊等。對(duì)互聯(lián)網(wǎng)流量的測(cè)量可以為網(wǎng)絡(luò)管理者提供詳細(xì)的信息以幫助發(fā)現(xiàn)和解決問題。互聯(lián)網(wǎng)流量的測(cè)量從不同的方面可以分為:

2.1 基于硬件的測(cè)量和基于軟件的測(cè)量

基于硬件的測(cè)量通常指使用為采集和分析網(wǎng)絡(luò)數(shù)據(jù)而特別設(shè)計(jì)的專用硬件設(shè)備進(jìn)行網(wǎng)絡(luò)流的測(cè)量,這些設(shè)備一般都比較昂貴,而且受網(wǎng)絡(luò)接口數(shù)量,網(wǎng)絡(luò)插件的類型,存儲(chǔ)能力和協(xié)議分析能力等諸多因素的限制。基于軟件的測(cè)量通常依靠修改工作站的內(nèi)核中的網(wǎng)絡(luò)接口部分,使其具備捕獲網(wǎng)絡(luò)數(shù)據(jù)包的功能。與基于硬件的方法比較,其費(fèi)用比較低廉,但是性能比不上專用的網(wǎng)絡(luò)流量分析器。

2.2 主動(dòng)測(cè)量和被動(dòng)測(cè)量

被動(dòng)測(cè)量只是記錄網(wǎng)絡(luò)的數(shù)據(jù)流,不向網(wǎng)絡(luò)流中注入任何數(shù)據(jù)。大部分網(wǎng)絡(luò)流量測(cè)量都是被動(dòng)的測(cè)量。主動(dòng)測(cè)量使用由測(cè)量設(shè)備產(chǎn)生的數(shù)據(jù)流來探測(cè)網(wǎng)絡(luò)而獲知網(wǎng)絡(luò)的信息。例如使用ping來估計(jì)到某個(gè)目的地址的網(wǎng)絡(luò)延時(shí)。

2.3 在線分析和離線分析

有的網(wǎng)絡(luò)流量分析器支持實(shí)時(shí)地收集和分析網(wǎng)絡(luò)數(shù)據(jù),使用可視化手段在線顯示流量數(shù)據(jù)和分析結(jié)果,大部分基于硬件的網(wǎng)絡(luò)分析器都具有這個(gè)能力。離線分析只是在線地收集網(wǎng)絡(luò)數(shù)據(jù),把數(shù)據(jù)存儲(chǔ)下來,并不對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)的分析。

2.4 協(xié)議級(jí)分類

對(duì)于不同的協(xié)議,例如以太網(wǎng)(Ethernet)、幀中繼(Frame Relay)、異步傳輸模式(Asynchronous Transfer Mode),需要使用不同的網(wǎng)絡(luò)插件來收集網(wǎng)絡(luò)數(shù)據(jù),因此也就有了不同的通信量測(cè)試方法。

3 網(wǎng)絡(luò)流量的監(jiān)測(cè)技術(shù)

根據(jù)對(duì)網(wǎng)絡(luò)流量的采集方式可將網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)分為:基于網(wǎng)絡(luò)流量全鏡像的監(jiān)測(cè)技術(shù)、基于SNMP的監(jiān)測(cè)技術(shù)和基于Netflow的監(jiān)測(cè)技術(shù)三種常用技術(shù)。

3.1 基于網(wǎng)絡(luò)流量全鏡像的監(jiān)測(cè)技術(shù)

網(wǎng)絡(luò)流量全鏡像采集是目前IDS主要采用的網(wǎng)絡(luò)流量采集模式。其原理是通過交換機(jī)等網(wǎng)絡(luò)設(shè)備的端口鏡像或者通過分光器、網(wǎng)絡(luò)探針等附加設(shè)備,實(shí)現(xiàn)網(wǎng)絡(luò)流量的無損復(fù)制和鏡像采集。和其它兩種流量采集方式相比,流量鏡像采集的最大特點(diǎn)是能夠提供豐富的應(yīng)用層信息。

3.2 基于Netflow的流量監(jiān)測(cè)技術(shù)

Netflow流量信息采集是基于網(wǎng)絡(luò)設(shè)備提供的Netflow機(jī)制實(shí)現(xiàn)的網(wǎng)絡(luò)流量信息采集。

篇7

中圖分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2009)24-6892-02

Campus Intranet Computer Network Fault Analysis and Maintenance Program

ZHANG Bo

(Network Management Center, Baoji University of Arts and Sciences, Baoji 721007, China)

Abstract: In order to enable network administrators to work easily and can be in a highly challenging and technically difficult task, so that the smooth conduct of the work, we must work to correct some habits. Otherwise, it will hinder the smooth progress of the matter. Therefore, this article will be here several unsafe methods of network management, and summed up the experience of the author's work, in view of the characteristics of these insecurities and be corrected.

Key words: cautious; update; rigid; idealistic

1 不要過于謹(jǐn)慎

為了防止網(wǎng)絡(luò)中的不利事件發(fā)生, NetopsiaSecuritatis的方法是緊緊地鎖住系統(tǒng),以至于任何人或者發(fā)生任何事情都無法改變系統(tǒng),其他授權(quán)的管理員只能登錄和修改自己的密碼,而密碼每次使用后,都有可能失效。這就意味著用戶能做的事情就運(yùn)行程序和編輯文件,所有授權(quán)用戶只能面對(duì)一個(gè)的登錄界面和一臺(tái)普通的桌面系統(tǒng),這對(duì)用戶來說太危險(xiǎn)了。

實(shí)際上,我們應(yīng)該以仔細(xì)、開放的方式管理網(wǎng)絡(luò)。工作站面對(duì)授權(quán)用戶應(yīng)該將端口開放以便于具體工作。管理服務(wù)器應(yīng)在必要的時(shí)候允許安裝任何其他的附件,在網(wǎng)絡(luò)線路發(fā)生改變時(shí),可以啟動(dòng)工作站解決問題。如果系統(tǒng)設(shè)備固定了,就失去了設(shè)備的靈活性。

2 不要頻繁更新

更新是必要的,但是NetopsiaAbsistus的工作方式是不實(shí)際的。如果把網(wǎng)絡(luò)上的每個(gè)工作站都設(shè)置成“網(wǎng)絡(luò)喚醒”模式,而且在每天工作結(jié)束時(shí)自動(dòng)關(guān)閉工作站,用這類遠(yuǎn)程控制來管理應(yīng)用程序和系統(tǒng)的升級(jí),那么每天你都會(huì)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)完全變成了另一個(gè)模樣,并且已經(jīng)找不到昨天使用過的任何程序了。這樣的確造成了一些麻煩。

由于工作站是一種以個(gè)人計(jì)算機(jī)和分布式網(wǎng)絡(luò)計(jì)算為基礎(chǔ),主要面向?qū)I(yè)應(yīng)用領(lǐng)域,具備強(qiáng)大的數(shù)據(jù)運(yùn)算與圖形、圖像處理能力,為滿足工程設(shè)計(jì)、動(dòng)畫制作、科學(xué)研究、軟件開發(fā)、金融管理、信息服務(wù)、模擬仿真等專業(yè)領(lǐng)域而設(shè)計(jì)開發(fā)的高性能計(jì)算機(jī)。另外,工作站還可分為臺(tái)式工作站和移動(dòng)工作站。因此,工作站應(yīng)該具有獨(dú)立性。

3 不要“貪多”

網(wǎng)絡(luò)管理員是保障網(wǎng)絡(luò)正常運(yùn)行,在故障發(fā)生時(shí)迅速定位和排除錯(cuò)誤,設(shè)計(jì)、組裝、管理和維護(hù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò),提供計(jì)算機(jī)技術(shù)咨詢與支持,以保證信息安全的專職人員。網(wǎng)絡(luò)管理員在技術(shù)上要求熟悉網(wǎng)絡(luò)設(shè)備的性能、連接與配置,掌握網(wǎng)絡(luò)服務(wù)的搭建、配置與管理,能熟練使用網(wǎng)絡(luò)診斷軟件工具,及時(shí)排除網(wǎng)絡(luò)故障;具備較強(qiáng)的動(dòng)手能力和學(xué)習(xí)能力,善于分析、思考問題。因此,其技術(shù)能力可以說是隨著網(wǎng)絡(luò)的“成長(zhǎng)”而提高的。

因此,針對(duì)網(wǎng)絡(luò)管理工作,必須有專門IT主管否則總會(huì)有人因?yàn)楣ぷ鬟^多而顯得力不從心,以至影響正常工作。

4 不要工作太死板

網(wǎng)絡(luò)管理員的主要日常工作是維護(hù)公司計(jì)算機(jī)硬件,搭建與配備計(jì)算機(jī)網(wǎng)絡(luò),根據(jù)需求設(shè)計(jì)網(wǎng)絡(luò)方案;維護(hù)和監(jiān)控公司局域網(wǎng),保證其正常運(yùn)行;安裝和維護(hù)公司計(jì)算機(jī)、服務(wù)器系統(tǒng)軟件和應(yīng)用軟件,并提供技術(shù)支持;解決排除各種軟硬件故障,做好記錄,定期制作系統(tǒng)運(yùn)行報(bào)告;維護(hù)數(shù)據(jù)中心,對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份,協(xié)助網(wǎng)站相關(guān)應(yīng)用軟件的開發(fā)。幾乎與網(wǎng)絡(luò)的建立、管理、故障排除以及網(wǎng)絡(luò)安全等有關(guān)的事情都屬于網(wǎng)絡(luò)管理員的工作,因而被譽(yù)為互聯(lián)網(wǎng)的“偵察員”。

但是NetopsiaOfficiatis總有“超出我工作職責(zé)之外”的情緒,這是非?？膳碌摹＞W(wǎng)絡(luò)是一個(gè)復(fù)雜的系統(tǒng),故障與原因關(guān)系復(fù)雜,既可能是一因多果,也可能是一果多因。一旦出了問題,網(wǎng)絡(luò)管理員就要盡快地恢復(fù)正常,加班加點(diǎn)也是家常便飯。所以,要求網(wǎng)絡(luò)管理員要與時(shí)俱進(jìn),必須認(rèn)真負(fù)責(zé)廣泛涉獵與網(wǎng)絡(luò)管理相關(guān)的知識(shí)領(lǐng)域,不斷更新自己的知識(shí)和技能,跟上網(wǎng)絡(luò)“發(fā)展”的步伐。

5 不要不考慮后果

NetopsiaExperiortus總是不停地試驗(yàn)各種新的補(bǔ)丁或升級(jí)程序。大多數(shù)明智的網(wǎng)絡(luò)管理員在把新的解決方案應(yīng)用到現(xiàn)有的系統(tǒng)中之前,都會(huì)在一個(gè)小的試驗(yàn)網(wǎng)絡(luò)上做一下測(cè)試。但是,這類管理員卻直接在現(xiàn)有的系統(tǒng)中操作,往往給用戶的使用帶來不必要的厭煩,這倒是和用戶對(duì)頻繁更新網(wǎng)絡(luò)的管理員的反應(yīng)有幾分相像。不同的是,頻繁更新網(wǎng)絡(luò)的管理員一定會(huì)試圖確保他的產(chǎn)品或升級(jí)行為真正有效,并且不會(huì)對(duì)網(wǎng)絡(luò)和用戶造成任何其它影響。所以,最好還是先做試驗(yàn)。

6 不要太“理想化”

NetopsiaDictatoris對(duì)任何有可能影響網(wǎng)絡(luò)平穩(wěn)運(yùn)行的事情都會(huì)激動(dòng)不已。你可能會(huì)認(rèn)為這是件好事情,但是,做得有些過份就變的太理想化了。假如保留詳盡的日志來說明網(wǎng)絡(luò)的性能達(dá)到了100%,實(shí)際上,這是在幾乎沒有任何的網(wǎng)絡(luò)資源分配給普通應(yīng)用的情況下才能表現(xiàn)出來的,在正常工作日里是不可能有的。

7 結(jié)束語

作為網(wǎng)絡(luò)管理員應(yīng)該熟悉網(wǎng)絡(luò)設(shè)備的性能、連接與配置,掌握網(wǎng)絡(luò)服務(wù)的搭建、配置與管理,能熟練使用網(wǎng)絡(luò)診斷軟件工具,及時(shí)排除網(wǎng)絡(luò)故障;具備較強(qiáng)的動(dòng)手能力和學(xué)習(xí)能力,善于分析、思考問題。

參考文獻(xiàn):

[1] 曹廣昕.網(wǎng)管員有獎(jiǎng)?wù)魑闹D―大型網(wǎng)絡(luò)的維護(hù)與管理[J].中國(guó)計(jì)算機(jī)用戶,1998,(50):53.

篇8

網(wǎng)絡(luò)連接故障是醫(yī)院網(wǎng)絡(luò)管理中最常見的問題。網(wǎng)絡(luò)連接問題其具體狀況有網(wǎng)絡(luò)線路中斷，無法和其他網(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行聯(lián)系。其故障發(fā)生的主要原因有：相關(guān)網(wǎng)絡(luò)機(jī)器設(shè)備的網(wǎng)卡設(shè)置出錯(cuò)、相關(guān)網(wǎng)頁窗口的I/O地址出現(xiàn)沖突或中斷、RJ-45水晶頭和雙絞線沒有接觸到位、網(wǎng)線出現(xiàn)斷裂、網(wǎng)絡(luò)連接設(shè)備出現(xiàn)質(zhì)量、中斷信號(hào)出現(xiàn)誤差及設(shè)備資源有沖突等問題。這一系列問題都有可能導(dǎo)致網(wǎng)絡(luò)信號(hào)中斷，網(wǎng)絡(luò)連接出現(xiàn)問題，從而影響整個(gè)醫(yī)院的網(wǎng)絡(luò)管理。

1.2網(wǎng)絡(luò)堵塞問題

在醫(yī)院的網(wǎng)絡(luò)建設(shè)中，一些醫(yī)院為了降低網(wǎng)絡(luò)建設(shè)的成本，在網(wǎng)絡(luò)設(shè)備上投入不大，其網(wǎng)絡(luò)設(shè)備質(zhì)量偏低，從而導(dǎo)致網(wǎng)絡(luò)管理的成效并不明顯。醫(yī)院的網(wǎng)絡(luò)管理一般是24小時(shí)不間斷工作，由于其設(shè)備服務(wù)器、主交換機(jī)的運(yùn)轉(zhuǎn)狀況不佳，導(dǎo)致出現(xiàn)網(wǎng)絡(luò)堵塞甚至是網(wǎng)絡(luò)癱瘓的故障問題。這些故障在一定程度上對(duì)醫(yī)院的正常運(yùn)行會(huì)產(chǎn)生很大的影響，能夠明顯降低醫(yī)院工作人員的工作效率。

1.3安全性問題

在物聯(lián)網(wǎng)時(shí)代中，信息安全問題一直是社會(huì)各界非常關(guān)注的問題。隨著醫(yī)院網(wǎng)路化進(jìn)程的加快，醫(yī)院的醫(yī)療信息和數(shù)據(jù)的管理往往依賴于網(wǎng)絡(luò)信息系統(tǒng)。但是，首先當(dāng)前在很多醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)維護(hù)等網(wǎng)絡(luò)管理工作中還缺乏專業(yè)性的人才，因而很多時(shí)候網(wǎng)絡(luò)出現(xiàn)故障問題的原因在于相關(guān)管理人員無法“預(yù)見”網(wǎng)絡(luò)問題；其次由于醫(yī)院網(wǎng)絡(luò)管理維護(hù)的工作人員缺少專業(yè)性的計(jì)算機(jī)網(wǎng)絡(luò)管理知識(shí)及網(wǎng)絡(luò)安全的防范意識(shí)，使一些重要醫(yī)療數(shù)據(jù)信息沒有得到及時(shí)備份，造成數(shù)據(jù)信息丟失，甚至出現(xiàn)醫(yī)院網(wǎng)絡(luò)賬號(hào)泄露等問題。另外，更為嚴(yán)重的情況是計(jì)算機(jī)病毒對(duì)醫(yī)院網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊，從而對(duì)醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)信息的安全造成嚴(yán)重影響。

2醫(yī)院網(wǎng)絡(luò)管理技術(shù)問題的應(yīng)對(duì)措施

2.1網(wǎng)絡(luò)連接問題的應(yīng)對(duì)措施

正對(duì)網(wǎng)絡(luò)連接的問題，可以采取的應(yīng)對(duì)措施是：首先，對(duì)網(wǎng)卡設(shè)置進(jìn)行檢查，當(dāng)網(wǎng)卡檢查顯示器工作狀態(tài)正常時(shí)，通過“網(wǎng)上鄰居”對(duì)其網(wǎng)絡(luò)連線進(jìn)行檢查；其次，對(duì)網(wǎng)絡(luò)的線路進(jìn)行排查，采用相關(guān)的測(cè)線儀對(duì)網(wǎng)絡(luò)連線進(jìn)行檢測(cè)，看內(nèi)部否存在斷裂、網(wǎng)絡(luò)連接設(shè)備是否出現(xiàn)質(zhì)量問題等。當(dāng)網(wǎng)卡和網(wǎng)線檢測(cè)都是正常時(shí)，便應(yīng)該對(duì)軟件設(shè)置是否存在故障進(jìn)行檢測(cè)。一般情況下，經(jīng)過三大步驟排查檢測(cè)，能夠查出相關(guān)問題。但是，為了能夠及時(shí)有效地解決問題，相關(guān)醫(yī)務(wù)管理人員在進(jìn)行故障檢測(cè)時(shí)，需要重視對(duì)軟件和硬件兩部分的排查，從而有利于查找出網(wǎng)絡(luò)連接問題的根本原因。

2.2網(wǎng)絡(luò)堵塞問題的應(yīng)對(duì)措施

首先，完善醫(yī)院的網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)設(shè)備運(yùn)行的穩(wěn)定性，為醫(yī)院網(wǎng)絡(luò)管理的運(yùn)行提供基礎(chǔ)設(shè)備保障。其次，當(dāng)出現(xiàn)網(wǎng)路堵塞問題時(shí)，可以采取以下應(yīng)對(duì)措施：查看設(shè)備缺陷，打開路由器的信息庫(kù)，若網(wǎng)絡(luò)的平均流量小于50%時(shí)就會(huì)在信息庫(kù)顯示出來，若數(shù)據(jù)碰撞的現(xiàn)象很少時(shí)，則表明在網(wǎng)絡(luò)結(jié)構(gòu)中只是有一部分設(shè)備有問題，或者少數(shù)工作站出現(xiàn)問題。接著就可以對(duì)工作站的故障進(jìn)行分析，在區(qū)域網(wǎng)中先明確工作站的地點(diǎn)，確定可能存有問題的工作站用戶及位置，其有效途徑是先搜索出MAC的地址，然后備份相關(guān)工作站的網(wǎng)卡MAC地址，打開對(duì)比進(jìn)行排查，再進(jìn)行精確查找，從而得到一個(gè)精確的結(jié)果。接下來，將搜索出的工作站進(jìn)行全面檢查，這時(shí)會(huì)發(fā)現(xiàn)該工作站用戶并沒有得到計(jì)算機(jī)使用允許，而網(wǎng)絡(luò)堵塞的狀況卻出現(xiàn)了。接著，連接該工作網(wǎng)站的網(wǎng)卡及相關(guān)方面網(wǎng)絡(luò)測(cè)試儀，模擬發(fā)送流量，當(dāng)流量大幅度增加后，數(shù)據(jù)碰撞的次數(shù)就會(huì)增加。由此可斷定，故障問題是出現(xiàn)在網(wǎng)卡的連接方面。另外，還需注意的是此類故障次檢測(cè)方式是基于所有工作站都是在同一個(gè)區(qū)域網(wǎng)中的同一個(gè)網(wǎng)段上。

2.3安全性問題的應(yīng)對(duì)措施

醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)信息安全性是一個(gè)非常嚴(yán)峻的問題，根據(jù)當(dāng)前醫(yī)院的網(wǎng)絡(luò)建設(shè)中發(fā)生的一系列安全性故障問題，采取有效應(yīng)對(duì)措施。首先，必須重視對(duì)醫(yī)療數(shù)據(jù)信息的備份，相關(guān)管理人員必須及時(shí)準(zhǔn)確地將相關(guān)數(shù)據(jù)信息備份工作做到位，避免一些重要數(shù)據(jù)出現(xiàn)丟失、遺漏的問題。其次，加強(qiáng)相關(guān)管理人員網(wǎng)絡(luò)安全防范意識(shí)，杜絕將醫(yī)院賬號(hào)和密碼泄露的狀況出現(xiàn)，從而在很大程度上降低醫(yī)院的信息安全事故的發(fā)生。此外，對(duì)醫(yī)院網(wǎng)絡(luò)管理人員進(jìn)行相關(guān)網(wǎng)絡(luò)管理知識(shí)、計(jì)算機(jī)知識(shí)的專業(yè)培訓(xùn)，提高預(yù)見網(wǎng)絡(luò)問題、應(yīng)對(duì)網(wǎng)絡(luò)問題的能力。另外，要充分運(yùn)用當(dāng)前先進(jìn)的殺毒軟件進(jìn)行定期殺毒，安裝好網(wǎng)絡(luò)防火墻，并及時(shí)對(duì)網(wǎng)絡(luò)“補(bǔ)丁”程序進(jìn)行更新，從而有效地避免計(jì)算機(jī)病毒或網(wǎng)絡(luò)黑客的攻擊。

篇9

在應(yīng)用環(huán)境中，管理應(yīng)用和高層管理節(jié)點(diǎn)與管理平臺(tái)是基于C/S（顧客/服務(wù)器）模式的分布式結(jié)構(gòu)，即管理應(yīng)用節(jié)點(diǎn)和高層管理者節(jié)點(diǎn)與他們所以來的平臺(tái)節(jié)點(diǎn)可能處于不同的地理位置。因此考慮基于何種結(jié)構(gòu)，采用什么樣的協(xié)議實(shí)現(xiàn)分布對(duì)象的訪問。

多廠商設(shè)備的環(huán)境的網(wǎng)絡(luò)管理一直是網(wǎng)絡(luò)管理研究和實(shí)現(xiàn)的難點(diǎn)。鑒于CORBA的分布式面向?qū)ο蟮奶攸c(diǎn)，在網(wǎng)管系統(tǒng)的開發(fā)中加以引用。

本文采用OMG的CORBA(Common Object Request Broker Architecture)做為實(shí)現(xiàn)分布管理對(duì)象訪問的設(shè)施。CORBA是很有應(yīng)用前景的系統(tǒng)集成標(biāo)準(zhǔn)，它提供了面向?qū)ο髴?yīng)用的互操作標(biāo)準(zhǔn)。CORBA位分布對(duì)象環(huán)境描述了面向?qū)ο蟮脑O(shè)施-----對(duì)象請(qǐng)求，他提供了分布對(duì)象進(jìn)行請(qǐng)求和應(yīng)答的機(jī)制。這樣CORBA提供了在異構(gòu)分布環(huán)境下不同機(jī)器的不同應(yīng)用的互操作能力和將多個(gè)對(duì)象系統(tǒng)無縫互連接的能力。CORBA機(jī)制是獨(dú)立于任何程序設(shè)計(jì)語言的，對(duì)象的接口描述在IDL(Interface Description Language)中。CORBA支持兩種標(biāo)準(zhǔn)協(xié)議-----GIOP和IIOP。GIOP是信息表示協(xié)議，描述了所傳輸信息的格式，而IIOP則描述了CORBA所支持的傳輸協(xié)議，即GIOP信息如何進(jìn)行交換

管理不同廠商應(yīng)用和高層管理者如何使用CORBA機(jī)制訪問相應(yīng)的管理平臺(tái)所提供的管理對(duì)象。使得處于不同節(jié)點(diǎn)的不同廠商的管理應(yīng)用和高層管理者能無縫使用分布對(duì)象提供的功能。在這兩種情況下原理是相同的，只是功能不同，在第一種情況下，不同廠商的管理應(yīng)用腳本程序通過CORBA機(jī)制訪問管理平臺(tái)上的應(yīng)用管理對(duì)象，以實(shí)現(xiàn)同一層次上的管理功能。在第二種情況下，高層管理平臺(tái)上的腳本進(jìn)程通過CORBA機(jī)制訪問底層管理者為高層提供的管理對(duì)象以實(shí)現(xiàn)高層對(duì)底層的網(wǎng)絡(luò)管理功能。

CORBA機(jī)制除支持客戶端對(duì)服務(wù)器端所提供的分布對(duì)象的訪問外，還提供分布對(duì)象服務(wù)功能------COSS，它包括分布對(duì)象訪問的安全機(jī)制、事件機(jī)制等。在網(wǎng)絡(luò)管理應(yīng)用中，除主動(dòng)詢問網(wǎng)絡(luò)管理信息以管理、監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀態(tài)外，還有一種應(yīng)用是被管理對(duì)象在發(fā)生故障和事件時(shí)，向管理者提出事件處理請(qǐng)求。CORBA中的事件服務(wù)機(jī)制恰好可以滿足這一需求。

2.5網(wǎng)絡(luò)管理分類及功能

事實(shí)上，網(wǎng)絡(luò)管理技術(shù)是伴隨著計(jì)算機(jī)、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，二者相輔相成。從網(wǎng)絡(luò)管理范疇來分類，可分為對(duì)網(wǎng)“路”的管理。即針對(duì)交換機(jī)、路由器等主干網(wǎng)絡(luò)進(jìn)行管理；對(duì)接入設(shè)備的管理，即對(duì)內(nèi)部PC、服務(wù)器、交換機(jī)等進(jìn)行管理；對(duì)行為的管理。即針對(duì)用戶的使用進(jìn)行管理；對(duì)資產(chǎn)的管理，即統(tǒng)計(jì)IT軟硬件的信息等。根據(jù)網(wǎng)管軟件的發(fā)展歷史，可以將網(wǎng)管軟件劃分為三代：

第一代網(wǎng)管軟件就是最常用的命令行方式，并結(jié)合一些簡(jiǎn)單的網(wǎng)絡(luò)監(jiān)測(cè)工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。

第二代網(wǎng)管軟件有著良好的圖形化界面。用戶無須過多了解設(shè)備的配置方法，就能圖形化地對(duì)多臺(tái)設(shè)備同時(shí)進(jìn)行配置和監(jiān)控。大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。

第三代網(wǎng)管軟件相對(duì)來說比較智能，是真正將網(wǎng)絡(luò)和管理進(jìn)行有機(jī)結(jié)合的軟件系統(tǒng)，具有“自動(dòng)配置”和“自動(dòng)調(diào)整”功能。對(duì)網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動(dòng)地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動(dòng)鑒別用戶身份，分配用戶所需的資源(如電子郵件、Web、文檔服務(wù)等)。

根據(jù)國(guó)際標(biāo)準(zhǔn)化組織定義網(wǎng)絡(luò)管理有五大功能：故障管理、配置管理、性能管理、安全管理、計(jì)費(fèi)管理。對(duì)網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同，又可細(xì)分為五類，即網(wǎng)絡(luò)故障管理軟件，網(wǎng)絡(luò)配置管理軟件，網(wǎng)絡(luò)性能管理軟件，網(wǎng)絡(luò)服務(wù)/安全管理軟件，網(wǎng)絡(luò)計(jì)費(fèi)管理軟件。

下面我們來簡(jiǎn)單介紹一下大家熟悉的網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)計(jì)費(fèi)管理和網(wǎng)絡(luò)安全管理五個(gè)方面網(wǎng)絡(luò)管理功能：

ISO在ISO/IEC 7498-4文檔中定義了網(wǎng)絡(luò)管理的五大功能，并被廣泛接受。這五大功能是:

(1)故障管理(fault management)

故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。用戶都希望有一個(gè)可靠的計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)中某個(gè)組成失效時(shí)，網(wǎng)絡(luò)管理器必須迅速查找到故障并及時(shí)排除。通常不大可能迅速隔離某個(gè)故障，因?yàn)榫W(wǎng)絡(luò)故障的產(chǎn)生原因往往相當(dāng)復(fù)雜，特別是當(dāng)故障是由多個(gè)網(wǎng)絡(luò)組成共同引起的。在此情況下，一般先將網(wǎng)絡(luò)修復(fù)，然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡愃乒收系脑侔l(fā)生相當(dāng)重要。網(wǎng)絡(luò)故障管理包括故障檢測(cè)、隔離和糾正三方面，應(yīng)包括以下典型功能:

．維護(hù)并檢查錯(cuò)誤日志

．接受錯(cuò)誤檢測(cè)報(bào)告并做出響應(yīng)

．跟蹤、辨認(rèn)錯(cuò)誤

．執(zhí)行診斷測(cè)試

．糾正錯(cuò)誤

對(duì)網(wǎng)絡(luò)故障的檢測(cè)依據(jù)對(duì)網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測(cè)。不嚴(yán)重的簡(jiǎn)單故障通常被記錄在錯(cuò)誤日志中，并不作特別處理;而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器，即所謂的"警報(bào)"。 一般網(wǎng)絡(luò)管理器應(yīng)根據(jù)有關(guān)信息對(duì)警報(bào)進(jìn)行處理，排除故障。當(dāng)故障比較復(fù)雜時(shí)，網(wǎng)絡(luò)管理 器應(yīng)能執(zhí)行一些診斷測(cè)試來辨別故障原因。

(2)計(jì)費(fèi)管理(accounting management)

計(jì)費(fèi)管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。它對(duì)一些公共商業(yè)網(wǎng)絡(luò)尤為重要。它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要的費(fèi)用和代價(jià)，以及已經(jīng)使用的資源。網(wǎng)絡(luò)管理員還可規(guī)定用戶可使用的最大費(fèi)用，從而控制用戶過多占用和使用網(wǎng)絡(luò) 資源。這也從另一方面提高了網(wǎng)絡(luò)的效率。另外，當(dāng)用戶為了一個(gè)通信目的需要使用多個(gè)網(wǎng)絡(luò)中的資源時(shí)，計(jì)費(fèi)管理應(yīng)可計(jì)算總計(jì)費(fèi)用。

(3)配置管理(configuration management)

配置管理同樣相當(dāng)重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。配置管理 是一組對(duì)辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必要的相關(guān)功能，目的是為了 實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。

這包括:

．設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù)

．被管對(duì)象和被管對(duì)象組名字的管理

．初始化或關(guān)閉被管對(duì)象

．根據(jù)要求收集系統(tǒng)當(dāng)前狀態(tài)的有關(guān)信息

．獲取系統(tǒng)重要變化的信息

．更改系統(tǒng)的配置

(4)性能管理(performance management)

性能管理估價(jià)系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。性能分析的結(jié)果可能會(huì)觸發(fā)某個(gè)診斷測(cè)試過程或重新配置網(wǎng)絡(luò)以維持網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀況的數(shù)據(jù)信息，并維持和分析性能日志。一些典型的功能包括:

．收集統(tǒng)計(jì)信息

．維護(hù)并檢查系統(tǒng)狀態(tài)日志

．確定自然和人工狀況下系統(tǒng)的性能

．改變系統(tǒng)操作模式以進(jìn)行系統(tǒng)性能管理的操作

(5)安全管理(security management)

安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一，而用戶對(duì)網(wǎng)絡(luò)安全的要求又相當(dāng)高，因此網(wǎng)絡(luò)安全管理非常重要。網(wǎng)絡(luò)中主要有以下幾大安全問題:

網(wǎng)絡(luò)數(shù)據(jù)的私有性(保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被侵 入者非法獲取)，

授權(quán)(authentication)(防止侵入者在網(wǎng)絡(luò)上發(fā)送錯(cuò)誤信息)，

訪問控制(控制訪問控制(控制對(duì)網(wǎng)絡(luò)資源的訪問)。

相應(yīng)的，網(wǎng)絡(luò)安全管理應(yīng)包括對(duì)授權(quán)機(jī)制、訪問控制 、加密和加密關(guān)鍵字的管理，另外還要維護(hù)和檢查安全日志。包括:

．創(chuàng)建、刪除、控制安全服務(wù)和機(jī)制

．與安全相關(guān)信息的分布

．與安全相關(guān)事件的報(bào)告

網(wǎng)絡(luò)管理中的關(guān)鍵

網(wǎng)絡(luò)迅速發(fā)展，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)更為復(fù)雜；網(wǎng)絡(luò)應(yīng)用的日新月異，讓網(wǎng)絡(luò)管理員每天都要面對(duì)新的問題。很多企事業(yè)單位，在遇到網(wǎng)絡(luò)問題不知道應(yīng)該如何去解決，看流量，拔網(wǎng)線等手段，排查周期長(zhǎng)，也很難真正找出問題。

網(wǎng)絡(luò)發(fā)展到一定階段，必然要考慮到網(wǎng)絡(luò)性能、網(wǎng)絡(luò)故障與網(wǎng)絡(luò)安全性問題。只有通過運(yùn)用網(wǎng)絡(luò)分析技術(shù)對(duì)網(wǎng)絡(luò)流通數(shù)據(jù)的清晰認(rèn)識(shí)，才能為故障的排查，性能的提升，以及網(wǎng)絡(luò)安全的解決提供可靠的數(shù)據(jù)依據(jù)。

信息應(yīng)用與治理

網(wǎng)絡(luò)最大的價(jià)值，是在于信息化的應(yīng)用。當(dāng)出現(xiàn)故障不能及時(shí)解決，既使有再好的電子商務(wù)、電子政務(wù)，也只是一個(gè)擺設(shè)。無論是安全、性能還是故障性問題，不能快速解決，給企業(yè)帶來的是難以衡量的損失。

治理并不是簡(jiǎn)單的網(wǎng)絡(luò)管理，它需要管理者對(duì)網(wǎng)絡(luò)中所有設(shè)備完全掌握，包括每個(gè)網(wǎng)卡地址，以及所處的位置。通過對(duì)網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進(jìn)行全面監(jiān)控分析，才能從網(wǎng)絡(luò)底層數(shù)據(jù)獲取各種網(wǎng)絡(luò)應(yīng)用行為造成的網(wǎng)絡(luò)問題，并快速的定位到網(wǎng)卡的位置。從而在安全策略上更好的防范，對(duì)故障和性能更合理的管理。

一勞永逸的誤區(qū)

從管理角度的考慮，往往期望絡(luò)故障和安全性問題可以自動(dòng)解決。但歷經(jīng)多年，沒有任何產(chǎn)品能做到。雖然許多企業(yè)部署了非常好的安全防護(hù)產(chǎn)品，但仍然會(huì)受到網(wǎng)絡(luò)攻擊和病毒危害。根本原因在于，網(wǎng)絡(luò)應(yīng)用本身就在不斷的發(fā)展，新的病毒以及病毒變種，都很難被基于特征庫(kù)或病毒庫(kù)的產(chǎn)品所識(shí)別。要解決這些問題，則要求網(wǎng)絡(luò)管理員隨時(shí)都能查看到網(wǎng)絡(luò)中真實(shí)的數(shù)據(jù)，最快的發(fā)現(xiàn)引起問題的原因。

網(wǎng)絡(luò)拓?fù)鋱DVS矩陣圖

網(wǎng)絡(luò)拓?fù)鋱D要求這些交換設(shè)備都必須支持SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），它能直觀能看到網(wǎng)絡(luò)結(jié)構(gòu)，但看不到終端主機(jī)；它能看到設(shè)備斷網(wǎng)情況和粗略流量，但對(duì)網(wǎng)絡(luò)問題的解決能力并不實(shí)用。

從技術(shù)趨勢(shì)來看，矩陣圖（Matrix）將更適合網(wǎng)絡(luò)管理的需要。矩陣圖也被稱為主機(jī)連接圖，可以監(jiān)控每臺(tái)主機(jī)（包括交換設(shè)備）之間的通訊連接，極大的提高了監(jiān)控范圍，監(jiān)控范圍深入到每臺(tái)主機(jī)之間的各種應(yīng)用，包括通訊、資源占用、活躍程度、服務(wù)應(yīng)用等，管理者可以監(jiān)控到每臺(tái)主機(jī)的一舉一動(dòng)，各種網(wǎng)絡(luò)問題都會(huì)在矩陣中表現(xiàn)出異常。如：BT下載、DDOS攻擊、ARP攻擊、木馬掃描等。

"診斷專家"快速提高解決能力

網(wǎng)絡(luò)分析不僅提供網(wǎng)絡(luò)依據(jù)，更重要的是幫助管理者提高問題的解決能力。"診斷專家"則是一個(gè)從問題原因到問題結(jié)果的完整解釋。好的網(wǎng)絡(luò)分析產(chǎn)品，可以自動(dòng)提取問題的相關(guān)數(shù)據(jù)，并告訴管理者網(wǎng)絡(luò)中存在有哪些問題，可能產(chǎn)生的原因，有什么辦法可以解決，ARP攻擊的快速定位則是一個(gè)很好的證明。

網(wǎng)絡(luò)數(shù)據(jù)的回放能力

好的網(wǎng)絡(luò)分析產(chǎn)品，都具有網(wǎng)絡(luò)數(shù)據(jù)的回放能力，將網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行7x24小時(shí)記錄，可以按每天或每小時(shí)來記錄。如果要分析昨天某個(gè)時(shí)段出現(xiàn)的網(wǎng)絡(luò)故障，只需要將當(dāng)時(shí)保存的數(shù)據(jù)包進(jìn)行播放，同時(shí)通過網(wǎng)絡(luò)分析來追溯故障是如何發(fā)生的，使網(wǎng)絡(luò)管理對(duì)歷史問題追查能力得到明顯提高。

2.6網(wǎng)絡(luò)管理體系結(jié)構(gòu)及技術(shù)

1 WBM 技術(shù)介紹

隨著應(yīng)用Intranet的企業(yè)的增多，同時(shí)Internet技術(shù)逐漸向Intranet的遷移，一些主要的網(wǎng)絡(luò)廠商正試圖以一種新的形式去應(yīng)用M I S 。因此就促使了W e b ( W e b - B a s e dManagement)網(wǎng)管技術(shù)的產(chǎn)生[2]。它作為一種全新的網(wǎng)絡(luò)管理模式—基于Web的網(wǎng)絡(luò)管理模式，從出現(xiàn)伊始就表現(xiàn)出強(qiáng)大的生命力，以其特有的靈活性、易操作性等特點(diǎn)贏得了許多技術(shù)專家和用戶的青睞，被譽(yù)為是“將改變用戶網(wǎng)絡(luò)管理方式的革命性網(wǎng)絡(luò)管理解決方案”。

WBM融合了Web功能與網(wǎng)管技術(shù)，從而為網(wǎng)管人員提供了比傳統(tǒng)工具更強(qiáng)有力的能力。WBM可以允許網(wǎng)絡(luò)管理人員使用任何一種Web瀏覽器，在網(wǎng)絡(luò)任何節(jié)點(diǎn)上方便迅速地配置、控制以及存取網(wǎng)絡(luò)和它的各個(gè)部分。因此，他們不再只拘泥于網(wǎng)管工作站上了，并且由此能夠解決很多由于多平臺(tái)結(jié)構(gòu)產(chǎn)生的互操作性問題。WBM提供比傳統(tǒng)的命令驅(qū)動(dòng)的遠(yuǎn)程登錄屏幕更直接、更易用的圖形界面，瀏覽器操作和W e b頁面對(duì)W W W用戶來講是非常熟悉的，所以WBM的結(jié)果必然是既降低了MIS全體培訓(xùn)的費(fèi)用又促進(jìn)了更多的用戶去利用網(wǎng)絡(luò)運(yùn)行狀態(tài)信息。所以說，WBM是網(wǎng)絡(luò)管理方案的一次革命。

2 基于WBM 技術(shù)的網(wǎng)管系統(tǒng)設(shè)計(jì)

系統(tǒng)的設(shè)計(jì)目標(biāo)

在本系統(tǒng)設(shè)計(jì)階段，就定下以開發(fā)基于園區(qū)網(wǎng)、Web模式的具有自主版權(quán)的中文網(wǎng)絡(luò)管理系統(tǒng)軟件為目標(biāo)，采用先進(jìn)的WBM技術(shù)和高效的算法，力求在性能上可以達(dá)到國(guó)外同類產(chǎn)品的水平。

本網(wǎng)管系統(tǒng)提供基于WEB的整套網(wǎng)管解決方案。它針對(duì)分布式IP網(wǎng)絡(luò)進(jìn)行有效資源管理，使用戶可以從任何地方通過WEB瀏覽器對(duì)網(wǎng)絡(luò)和設(shè)備，以及相關(guān)系統(tǒng)和服務(wù)實(shí)施應(yīng)變式管理和控制，從而保證網(wǎng)絡(luò)上的資源處于最佳運(yùn)行狀態(tài)，并保持網(wǎng)絡(luò)的可用性和可靠性。

系統(tǒng)的體系結(jié)構(gòu)

在系統(tǒng)設(shè)計(jì)的時(shí)候，以國(guó)外同類的先進(jìn)產(chǎn)品作為參照物，同時(shí)考慮到技術(shù)發(fā)展的趨勢(shì)，在當(dāng)前的技術(shù)條件下進(jìn)行設(shè)計(jì)。我們采用三層結(jié)構(gòu)的設(shè)計(jì)，融合了先進(jìn)的WBM技術(shù)，使系統(tǒng)能夠提供給管理員靈活簡(jiǎn)便的管理途徑。

三層結(jié)構(gòu)的特點(diǎn)[2]：1)完成管理任務(wù)的軟件作為中間層以后臺(tái)進(jìn)程方式實(shí)現(xiàn)，實(shí)施網(wǎng)絡(luò)設(shè)備的輪詢和故障信息的收集；2)管理中間件駐留在網(wǎng)絡(luò)設(shè)備和瀏覽器之間，用戶僅需通過管理中間層的主頁存取被管設(shè)備；3)管理中間件中繼轉(zhuǎn)發(fā)管理信息并進(jìn)行S N M P 和H T T P之間的協(xié)議轉(zhuǎn)換三層結(jié)構(gòu)無需對(duì)設(shè)備作任何改變。

網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法的設(shè)計(jì)

為了實(shí)施對(duì)網(wǎng)絡(luò)的管理，網(wǎng)管系統(tǒng)必須有一個(gè)直觀的、友好的用戶界面來幫助管理員。其中最基本的一個(gè)幫助就是把網(wǎng)絡(luò)設(shè)備的拓?fù)潢P(guān)系以圖形的方式展現(xiàn)在用戶面前，即拓?fù)浒l(fā)現(xiàn)。目前廣泛采用的拓?fù)浒l(fā)現(xiàn)算法是基于SNMP的拓?fù)浒l(fā)現(xiàn)算法?；赟NMP的拓?fù)渌惴ㄔ谝欢ǔ潭壬鲜欠浅Ｓ行У模負(fù)涞乃俣纫卜浅？?。但它存在一個(gè)缺陷[3]。那就是，在一個(gè)特定的域中，所有的子網(wǎng)的信息都依賴于設(shè)備具有SNMP的特性，如果系統(tǒng)不支持SNMP，則這種方法就無能為力了。還有對(duì)網(wǎng)絡(luò)管理的不重視，或者考慮到安全方面的原因，人們往往把網(wǎng)絡(luò)設(shè)備的SNMP功能關(guān)閉，這樣就難于取得設(shè)備的M I B值，就出現(xiàn)了拓?fù)涞牟煌暾裕瑖?yán)重影響了網(wǎng)絡(luò)管理系統(tǒng)的功能。針對(duì)這一的問題，下面討論本系統(tǒng)對(duì)上述算法的改進(jìn)—基于ICMP協(xié)議的拓?fù)浒l(fā)現(xiàn)。

PING和路由建立

PING的主要操作是發(fā)送報(bào)文，并簡(jiǎn)單地等待回答。PING之所以如此命名，是因?yàn)樗且粋€(gè)簡(jiǎn)單的回顯協(xié)議，使用ICMP響應(yīng)請(qǐng)求與響應(yīng)應(yīng)答報(bào)文。PING主要由系統(tǒng)程序員用于診斷和調(diào)試實(shí)現(xiàn)PING的過程主要是：首先向目的機(jī)器發(fā)送一個(gè)響應(yīng)請(qǐng)求的ICMP報(bào)文，然后等待目的機(jī)器的應(yīng)答，直到超時(shí)。如收到應(yīng)答報(bào)文，則報(bào)告目的機(jī)器運(yùn)行正常，程序退出。

路由建立的功能就是利用I P 頭中的TTL域。開始時(shí)信源設(shè)置IP頭的TTL值為0，發(fā)送報(bào)文給信宿，第一個(gè)網(wǎng)關(guān)收到此報(bào)文后，發(fā)現(xiàn)TTL值為0，它丟棄此報(bào)文，并發(fā)送一個(gè)類型為超時(shí)的ICMP報(bào)文給信源。信源接收到此報(bào)文后對(duì)它進(jìn)行解析，這樣就得到了路由中的第一個(gè)網(wǎng)關(guān)地址。然后信源發(fā)送TTL值為1的報(bào)文給信宿，第一個(gè)網(wǎng)關(guān)把它的TTL值減為0后轉(zhuǎn)發(fā)給第二個(gè)網(wǎng)關(guān)，第二個(gè)網(wǎng)關(guān)發(fā)現(xiàn)報(bào)文TTL值為0，丟棄此報(bào)文并向信源發(fā)送超時(shí)ICMP報(bào)文。這樣就得到了路由中和第二個(gè)網(wǎng)關(guān)地址。如此循環(huán)下去，直到報(bào)文正確到達(dá)信宿，這樣就得到了通往信宿的路由。

網(wǎng)絡(luò)拓?fù)涞陌l(fā)現(xiàn)算法具體實(shí)現(xiàn)的步驟：

(1)于給定的IP區(qū)間，利用PING依次檢測(cè)每個(gè)IP地址，將檢測(cè)到的IP地址記錄到IP地址表中。

(2)對(duì)第一步中查到的每個(gè)IP地址進(jìn)行traceroute操作，記錄到這些IP地址的路由。并把每條路由中的網(wǎng)關(guān)地址也加到IP表中。

(3)對(duì)IP地址表中的每個(gè)IP地址，通過發(fā)送掩碼請(qǐng)求報(bào)文與接收掩碼應(yīng)答報(bào)文，找到這些IP地址的子網(wǎng)掩碼。

(4)根據(jù)子網(wǎng)掩碼，確定對(duì)應(yīng)每個(gè)IP地址的子網(wǎng)地址，并確定各個(gè)子網(wǎng)的網(wǎng)絡(luò)類型。把查到的各個(gè)子網(wǎng)加入地址表中。

(5)試圖得到與IP地址表中每個(gè)IP地址對(duì)應(yīng)的域名(Domain Name)，如具有相同域名，則說明同一個(gè)網(wǎng)絡(luò)設(shè)備具有多個(gè)IP地址，即具有多個(gè)網(wǎng)絡(luò)接口。

(6)根據(jù)第二步中的路由與第四步中得到的子網(wǎng)，產(chǎn)生連接情況表。

第三章　網(wǎng)絡(luò)維護(hù)

3.1概述

網(wǎng)絡(luò)故障極為普遍，網(wǎng)絡(luò)故障的種類也多種多樣，要在網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)對(duì)出現(xiàn)故障的網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進(jìn)行分類，并對(duì)各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。

隨著計(jì)算機(jī)的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行，功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來，互聯(lián)形成日漸龐大的網(wǎng)絡(luò)系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，就是利用通訊設(shè)備和線路將地理位置不同的、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等共享，包括硬件資源和軟件資源的共享：因此，如何有效地做好本單位計(jì)算機(jī)網(wǎng)絡(luò)的日常維護(hù)工作，確保其安全穩(wěn)定地運(yùn)行，這是網(wǎng)絡(luò)運(yùn)行維護(hù)人員的一項(xiàng)非常重要的工作。

在排除比較復(fù)雜網(wǎng)絡(luò)的故障時(shí)，我們常常要從多種角度來測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)。

3.2分析模型和方法

七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法

從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上逐一進(jìn)行分析和排查，這是傳統(tǒng)的而且最基礎(chǔ)的分析和測(cè)試方法。這里有自下而上和自上而下兩種思路。自下而上是：從物理層的鏈路開始檢測(cè)直到應(yīng)用。自上而下是：從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，分析數(shù)據(jù)包統(tǒng)計(jì)和流量統(tǒng)計(jì)信息，以獲得有價(jià)值的資料。

網(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法

從網(wǎng)絡(luò)的連接構(gòu)成來看，大致可以分成客戶端、網(wǎng)絡(luò)鏈路、服務(wù)器端三個(gè)模塊。

1、客戶端具備網(wǎng)絡(luò)的七層結(jié)構(gòu)，也會(huì)出現(xiàn)從硬件到軟件、從驅(qū)動(dòng)到應(yīng)用程序、從設(shè)置錯(cuò)誤到病毒等的故障問題。所以在分析和測(cè)試客戶端的過程中要有大量的背景知識(shí)，有時(shí)PC的發(fā)燒經(jīng)驗(yàn)也會(huì)有所幫助。也可以在實(shí)際測(cè)試過程中詢問客戶端的用戶，分析他們反映的問題是個(gè)性的還是共性的，這將有助于自己對(duì)客戶端的進(jìn)一步檢測(cè)作出決定。

2、來自網(wǎng)絡(luò)鏈路的問題通常需要網(wǎng)管、現(xiàn)場(chǎng)測(cè)試儀，甚至需要用協(xié)議分析儀來幫助確定問題的性質(zhì)和原因。對(duì)于這方面的問題分析需要有堅(jiān)實(shí)的網(wǎng)絡(luò)知識(shí)和實(shí)踐經(jīng)驗(yàn)，有時(shí)實(shí)踐經(jīng)驗(yàn)會(huì)決定排除故障的時(shí)間。

3、在分析服務(wù)器端的情況時(shí)更需要有網(wǎng)絡(luò)應(yīng)用方面的豐富知識(shí)，要了解服務(wù)器的硬件性能及配置情況、系統(tǒng)性能及配置情況、網(wǎng)絡(luò)應(yīng)用及對(duì)服務(wù)器的影響情況。

工具型分析方法

工具型分析方法有強(qiáng)大的各種測(cè)試工具和軟件，它們的自動(dòng)分析能快速地給出網(wǎng)絡(luò)的各種參數(shù)甚至是故障的分析結(jié)果，這對(duì)解決常見網(wǎng)絡(luò)故障非常有效。

綜合及經(jīng)驗(yàn)型分析方法靠時(shí)間、錯(cuò)誤和成功經(jīng)驗(yàn)的積累 在大多數(shù)的阿絡(luò)維護(hù)工作人員的工作中是采用這個(gè)方法的，再依靠網(wǎng)管和測(cè)試工具迅速定位網(wǎng)絡(luò)的故障。

3.3計(jì)算機(jī)無法上網(wǎng)故障的排除

1、對(duì)于某網(wǎng)計(jì)算機(jī)上不了網(wǎng)的故障，首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確在實(shí)際工作中我們一般采用Ping本機(jī)的回送地址(127.0.0.1)來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。

如果能Ping通，即說明這部分沒有問題。如果出現(xiàn)超時(shí)情況，則要檢查計(jì)算機(jī)的網(wǎng)卡是否與機(jī)器上的其它設(shè)備存在中斷沖突的問題。通過查看系統(tǒng)屬性中的設(shè)備管理器，查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號(hào)或紅色叉號(hào)，如有則說明硬件的驅(qū)動(dòng)程序沒有安裝成功，可刪除后重新安裝。另外，要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址，最好換上一塊正常的網(wǎng)卡試一試。由于在局域網(wǎng)中劃分了VLAN，所以連在不同VLAN中的計(jì)算機(jī)都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機(jī)器的網(wǎng)絡(luò)屬性中設(shè)定的IP地址等數(shù)據(jù)與連接的VLAN相匹配，否則將出現(xiàn)網(wǎng)絡(luò)不通的情況。

當(dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線，交換機(jī)的RJ45端口或交換機(jī)的配置是否有問題。此時(shí)我們要Ping上網(wǎng)計(jì)算機(jī)所在VLAN的網(wǎng)關(guān)，不通的話就要分段檢查上面所說的各項(xiàng)。

最簡(jiǎn)單的方法是檢查雙絞線，用線纜測(cè)試儀檢測(cè)雙絞線是否斷開。雙絞線沒有問題，就要查看交換機(jī)的端口是否壞了。交換機(jī)每一個(gè)端口都有狀態(tài)指示燈以詢問一下其它網(wǎng)管人員就可以排除了，如果不放心可以對(duì)照查看。交換機(jī)的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一，并且隨著網(wǎng)絡(luò)用戶的變化要不斷地修改，檢測(cè)到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問題。

2、一批聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障，首先要找到這些計(jì)算機(jī)的共性，如是不是屬于同一VLAN或接在同一交換機(jī)上的，若這些計(jì)算機(jī)屬于同一VLAN，且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī)，那么檢查一下路由器上是否有acl限制，在路由器上對(duì)該VLAN的配置是否正確，路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。若這些計(jì)算機(jī)屬于同一交換機(jī)，則應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況，或該交換機(jī)CPU負(fù)載率是否很高，與上一級(jí)網(wǎng)絡(luò)設(shè)備的鏈路是否正常。

通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過重新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊，則檢查一下那臺(tái)交換機(jī)連接的所有電腦，看逐個(gè)斷開連接的每臺(tái)電腦的情況，慢慢定位到某個(gè)故障電腦，會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的。

故障通常是交換機(jī)的某個(gè)端口變得非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來。通過控制臺(tái)檢查交換機(jī)的狀態(tài)，發(fā)現(xiàn)交換機(jī)的緩沖池增長(zhǎng)得非?？?，達(dá)到了90％或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)，個(gè)別時(shí)候，可能是這個(gè)端口損壞了。

3.4計(jì)算機(jī)網(wǎng)絡(luò)故障分析

計(jì)算機(jī)網(wǎng)絡(luò)故障主要分為硬件故障和軟件故障，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障進(jìn)行分析也主要可以從硬件與軟件兩個(gè)方面著手：

（一）計(jì)算機(jī)網(wǎng)絡(luò)故障分析與診斷的基本方法

計(jì)算機(jī)網(wǎng)絡(luò)故障分析與診斷的原則可歸納為：由服務(wù)器到工作站（就是出現(xiàn)工作站不能入網(wǎng)的情況時(shí)，先確定服務(wù)器是否有問題）；由外部到內(nèi)部（即當(dāng)有工作站出現(xiàn)網(wǎng)絡(luò)故障時(shí)，先檢查其外部直接可看到的設(shè)備情況，如與之相連的交換機(jī)或集線器有沒有故障，電纜有無纏繞導(dǎo)致內(nèi)部線纜斷裂或接觸不良）；由軟件到硬件（就是網(wǎng)絡(luò)出故障后先從操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、網(wǎng)卡驅(qū)動(dòng)程序及配置上找原因。重新安裝網(wǎng)卡驅(qū)動(dòng)或網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)，看看故障是否消失。在確定排除軟件問題后再檢查硬件是否損壞。

（二）網(wǎng)絡(luò)硬件故障的分析與診斷方法

網(wǎng)絡(luò)中的硬件故障比較復(fù)雜，現(xiàn)就日常工作中常見的網(wǎng)絡(luò)連線問題和網(wǎng)卡問題來進(jìn)行探討。如，網(wǎng)線至交換機(jī)或集線器之間的故障分析與診斷方法，故障診斷：通過看網(wǎng)卡指示燈集線器指示燈。首先，檢查網(wǎng)線是否插好；其次，若有數(shù)臺(tái)工作站同時(shí)出現(xiàn)網(wǎng)絡(luò)故障，則有可能是連接這些計(jì)算機(jī)的交換機(jī)或集線器出故障。如，網(wǎng)卡故障，故障分析：這是最常發(fā)生的問題。如網(wǎng)卡設(shè)置錯(cuò)誤，網(wǎng)卡在安裝過程中是否正確地設(shè)置中斷號(hào)，I/0端口地址，驅(qū)動(dòng)程序是否出錯(cuò)，網(wǎng)卡是否出故障等。

（三）網(wǎng)絡(luò)配置故障的分析與診斷

故障分析：網(wǎng)絡(luò)配置故障就是由網(wǎng)絡(luò)中的各項(xiàng)配置不當(dāng)而產(chǎn)生的故障。它是一種較復(fù)雜的現(xiàn)象，不但要檢查服務(wù)器的各項(xiàng)配置、工作站的各項(xiàng)配置，還要根據(jù)出現(xiàn)的錯(cuò)誤信息和現(xiàn)象查出原因。如，域名、計(jì)算機(jī)名和地址故障的分析與診斷。故障分析：在實(shí)際工作中經(jīng)常會(huì)出現(xiàn)在“網(wǎng)上鄰居”中看不到其它計(jì)算機(jī)或只能看到部分計(jì)算機(jī)，無法找到指定的計(jì)算機(jī)等現(xiàn)象。故障診斷：檢查網(wǎng)絡(luò)中每個(gè)域、每臺(tái)計(jì)算機(jī)的名稱是否唯一；檢查網(wǎng)絡(luò)中的計(jì)算機(jī)名是否和域名或工作組名重復(fù)，使用TCP/IP時(shí)，檢查分配給網(wǎng)絡(luò)適配器的IP地址有無重復(fù)。在如協(xié)議故障的分析與診斷，故障分析：確認(rèn)您所使用的協(xié)議與網(wǎng)絡(luò)上其它計(jì)算機(jī)使用的協(xié)議相同。否則，將看不到網(wǎng)絡(luò)上其它計(jì)算機(jī)。在配置和使用TCP/IP協(xié)議時(shí)的主要問題是IP地址、子網(wǎng)掩碼和路由問題。IP地址的分配復(fù)雜，分配不好，容易造成網(wǎng)絡(luò)混亂。因而，非網(wǎng)管人員不要隨意修改IP地址。

3.5故障定位及排除的常用方法

1.告警性能分析法

通過網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。我們單位使用了Siteview網(wǎng)絡(luò)網(wǎng)管，可以對(duì)全單位的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，平時(shí)多觀察各設(shè)備CPU負(fù)載率和各線路的流量。當(dāng)有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時(shí)，可通過網(wǎng)管觀察計(jì)算機(jī)與交換機(jī)的連接情況，是否有時(shí)斷時(shí)通的現(xiàn)象，交換機(jī)CPU負(fù)載率是否很高，線路流量是否很大。通過觀察設(shè)備端口狀態(tài)，分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常。

2.查看網(wǎng)絡(luò)設(shè)備日志法

經(jīng)?？匆幌戮W(wǎng)絡(luò)設(shè)備的日志，分析設(shè)備狀況。我曾經(jīng)通過showlonging命令觀察到4006交換機(jī)下連的2950交換機(jī)經(jīng)常每隔7小時(shí)down掉，然后又up，因時(shí)間間隔較長(zhǎng)，單位人員未感覺網(wǎng)絡(luò)中斷，在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機(jī)配置、交換機(jī)端口均正常，后來的間隔時(shí)間由原來的7小時(shí)減為7分鐘。由此我們立即判定2950交換機(jī)本身有故障，馬上將已準(zhǔn)備好的備用交換機(jī)換上，從而減少了處理故障的時(shí)間，并在最短時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)。

3.替換法

替換法就是使用一個(gè)工作正常的物體去替換一個(gè)工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個(gè)設(shè)備和一塊模塊。

4.配置數(shù)據(jù)分析法

查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過分析以上的配置數(shù)據(jù)是否正常來定位故障。若配置的數(shù)據(jù)有錯(cuò)誤，需進(jìn)行重新配置。

3.6計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)

計(jì)算機(jī)網(wǎng)絡(luò)故障是與網(wǎng)絡(luò)暢通相對(duì)應(yīng)的一概念，計(jì)算機(jī)網(wǎng)絡(luò)故障主要是指計(jì)算機(jī)無法實(shí)現(xiàn)聯(lián)網(wǎng)或者無法實(shí)現(xiàn)全部聯(lián)網(wǎng)。引起計(jì)算機(jī)網(wǎng)絡(luò)故障的因素多種多樣但總的來說可以分為物理故障與邏輯故障，或硬件故障與軟件故障。物理故障或硬件故障可以包括電源線插頭沒有進(jìn)行正常的連接，聯(lián)網(wǎng)電腦網(wǎng)卡、網(wǎng)線、集線器、交換機(jī)、路由器等故障、計(jì)算機(jī)硬盤、內(nèi)存、顯示器等故障也會(huì)不同程度影響到網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò)。軟件故障是當(dāng)前最常見的計(jì)算機(jī)網(wǎng)絡(luò)故障之一，常見的軟件故障有網(wǎng)絡(luò)協(xié)議問題、網(wǎng)絡(luò)設(shè)備的配置和設(shè)置等問題造成的。

網(wǎng)絡(luò)故障目前已經(jīng)成為影響計(jì)算機(jī)網(wǎng)絡(luò)使用穩(wěn)定性的重要因素之一，加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障的分析和網(wǎng)絡(luò)維護(hù)已經(jīng)成為網(wǎng)絡(luò)用戶經(jīng)常性的工作之一。及時(shí)進(jìn)行網(wǎng)絡(luò)故障分析和網(wǎng)絡(luò)維護(hù)也已經(jīng)成為保障網(wǎng)絡(luò)穩(wěn)定性的重要方式方法。

計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)是減少計(jì)算機(jī)網(wǎng)絡(luò)故障，維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定性的重要的方式方法。計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)一般來說包括以下方面：

1．對(duì)硬件的維護(hù)。首先檢測(cè)聯(lián)網(wǎng)電腦網(wǎng)卡、網(wǎng)線、集線器、交換機(jī)、路由器等故障、計(jì)算機(jī)硬盤、內(nèi)存、顯示器等是否能夠正常運(yùn)行，對(duì)臨近損壞的計(jì)算機(jī)硬件要及時(shí)進(jìn)行更換。同時(shí)要查看網(wǎng)卡是否進(jìn)行了正確的安裝與配置。具體來說要確定聯(lián)網(wǎng)計(jì)算機(jī)硬件能夠達(dá)到聯(lián)網(wǎng)的基本要求，計(jì)算機(jī)配置的硬件不會(huì)與上網(wǎng)軟件發(fā)生沖突而導(dǎo)致不能正常聯(lián)網(wǎng)。

2．對(duì)軟件的維護(hù)。軟件維護(hù)是計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的主要方面，具體來說主要包括，

（1）計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置的檢查。具體來說檢查服務(wù)器是否正常，訪問是否正常，以及檢查網(wǎng)絡(luò)服務(wù)、協(xié)議是否正常。

（2）對(duì)集線器、交換器和路由器等網(wǎng)絡(luò)設(shè)備的檢查。具體來說，包括檢測(cè)網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，檢測(cè)網(wǎng)絡(luò)設(shè)備的系統(tǒng)配置。

（3）對(duì)網(wǎng)絡(luò)安全性的檢測(cè)。對(duì)網(wǎng)絡(luò)安全性的檢測(cè)主要包括，對(duì)服務(wù)器上安裝的防病毒軟件進(jìn)行定期升級(jí)和維護(hù)，并對(duì)系統(tǒng)進(jìn)行定期的查殺毒處理；對(duì)服務(wù)器上安裝的防火墻做不定期的的系統(tǒng)版本升級(jí)，檢測(cè)是否有非法用戶入網(wǎng)入侵行為；對(duì)聯(lián)網(wǎng)計(jì)算機(jī)上的數(shù)據(jù)庫(kù)做安全加密處理并對(duì)加密方式和手段進(jìn)行定期更新，以保障數(shù)據(jù)的安全性。

（4）網(wǎng)絡(luò)通暢性檢測(cè)。在進(jìn)行網(wǎng)絡(luò)維護(hù)的過程，經(jīng)常會(huì)遇到網(wǎng)絡(luò)通訊不暢的問題，其具體表現(xiàn)為網(wǎng)絡(luò)中的某一結(jié)點(diǎn)pingq其他主機(jī)，顯示一個(gè)很小的數(shù)據(jù)包，需要幾百甚至幾千毫秒，傳輸文件非常慢，遇到這種情況應(yīng)首先看集線器或交換機(jī)的狀態(tài)指示燈，并根據(jù)情況進(jìn)行判斷。

計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)的一重要應(yīng)用領(lǐng)域，計(jì)算機(jī)網(wǎng)絡(luò)的便捷、高效、低廉為計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的增加提供了保障，但計(jì)算機(jī)網(wǎng)絡(luò)故障一旦發(fā)生就會(huì)給網(wǎng)絡(luò)用戶帶來使用上巨大不便，甚至造成巨大的損失。因而必須進(jìn)一步加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)故障分析與維護(hù)研究，提高網(wǎng)絡(luò)的穩(wěn)定性和安全性。

結(jié)束語

本文提出了現(xiàn)代網(wǎng)絡(luò)中的一些安全策略，重點(diǎn)提出了管理技術(shù)和維護(hù)技術(shù)。本文介紹了幾種常用的防范技術(shù)。隨著現(xiàn)在的發(fā)展，網(wǎng)絡(luò)的不安全因素很多，網(wǎng)絡(luò)管理和維護(hù)尤其重要，本文介紹了網(wǎng)絡(luò)管理幾個(gè)方面的技術(shù)和網(wǎng)絡(luò)維護(hù)的幾種常用技術(shù)。

參考文獻(xiàn)

晏蒲柳.大規(guī)模智能網(wǎng)絡(luò)管理模型方法[J].計(jì)算機(jī)應(yīng)用研究

周楊，家海，任憲坤，王沛瑜.網(wǎng)絡(luò)管理原理與實(shí)現(xiàn)技術(shù)[M].北京:清華大學(xué)出版社

李佳石， 冰心著. 網(wǎng)絡(luò)管理系統(tǒng)中的自動(dòng)拓?fù)渌惴╗J].華中科技大學(xué)學(xué)報(bào)胡谷雨. 現(xiàn)代通信網(wǎng)和計(jì)算機(jī)管理.

岑賢道，安長(zhǎng)青. 網(wǎng)絡(luò)管理協(xié)議及應(yīng)用開發(fā).

附錄 A

篇10

我自20xx年xx月進(jìn)入院網(wǎng)絡(luò)管理中心，至今已有多半年時(shí)間，正是在這里我開始學(xué)習(xí)有關(guān)計(jì)算機(jī)的知識(shí)，完成了個(gè)人人生中的一次重要轉(zhuǎn)變。但由于自己各方面的原因，現(xiàn)慎重提出辭職，愿各位領(lǐng)導(dǎo)可以考慮。

在過去的半年里，網(wǎng)絡(luò)中心給予了我良好的學(xué)習(xí)和鍛煉機(jī)會(huì)，學(xué)到了一些新的東西充實(shí)了自己，增加了自己的一些知識(shí)和實(shí)踐經(jīng)驗(yàn)。我對(duì)于網(wǎng)絡(luò)中心領(lǐng)導(dǎo)和各位同事，半年多的照顧表示真心的感謝！今天我選擇離開并不是我對(duì)現(xiàn)在的工作畏懼，承受能力不行。

望領(lǐng)導(dǎo)批準(zhǔn)我的申請(qǐng)，并請(qǐng)協(xié)助辦理相關(guān)離職手續(xù)，在正式離開之前我將認(rèn)真繼續(xù)做好目前的每一項(xiàng)工作 祝您們身體健康，事業(yè)順心。并祝公司事業(yè)蓬勃發(fā)展。

而是我的人生要繼續(xù)升華，我選擇考研，選擇繼續(xù)深造我的學(xué)業(yè)。在這里的日子讓我很難忘。我學(xué)會(huì)如何堅(jiān)持，如何適應(yīng)，如何交流，如何互助。我懂得了責(zé)任感對(duì)一個(gè)人的重要性，我懂得了很多書本上學(xué)不到的知識(shí)。

祝院網(wǎng)絡(luò)中心順利創(chuàng)造輝煌，祝網(wǎng)絡(luò)中心的領(lǐng)導(dǎo)和同事們前程似錦鵬程萬里！

篇11

2.此規(guī)定也包含了有關(guān)it的正確使用，信息安全和集團(tuán)內(nèi)部各單位的協(xié)調(diào)等方面的工作原則及相關(guān)前提條件。

第二條依據(jù)

本規(guī)定依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》和《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際管理暫行規(guī)定》制定。

第三條范圍

集團(tuán)網(wǎng)絡(luò)由信息中心負(fù)責(zé)管理，上投大廈內(nèi)所有單位、部門和員工均必須執(zhí)行本規(guī)定。

第四條主機(jī)房安全規(guī)定

1.機(jī)房不得攜入易燃、易爆物品。

2.機(jī)房?jī)?nèi)嚴(yán)禁吸煙。

3.機(jī)房?jī)?nèi)不準(zhǔn)吃飯、吃零食或進(jìn)行其它有害、污損電腦的行為。

4.機(jī)房嚴(yán)禁亂拉接電源，以防造成短路或失火。

5.非集團(tuán)信息中心和信托公司電腦部工作人員嚴(yán)禁進(jìn)入主機(jī)房（特許人員例外），工作人員進(jìn)出主機(jī)房必須隨手關(guān)門。

6.機(jī)房工作人員應(yīng)定期檢查機(jī)房消防設(shè)備完好情況。

第五條主機(jī)房?jī)艋?guī)定

1.機(jī)房?jī)?nèi)應(yīng)及時(shí)清掃衛(wèi)生死角和可見灰塵。

2.精密空調(diào)應(yīng)調(diào)節(jié)適合溫度以適應(yīng)計(jì)算機(jī)設(shè)備的運(yùn)轉(zhuǎn)。

3.機(jī)房應(yīng)門窗密封，防止外來粉塵污染。

4.機(jī)房?jī)?nèi)不準(zhǔn)帶入無關(guān)物品，不準(zhǔn)睡覺休息。

5.機(jī)房工作人員須穿專用拖鞋進(jìn)入機(jī)房。

6.機(jī)房用品須定期清潔。

第六條主機(jī)房參觀管理的規(guī)定

1.經(jīng)信息中心主管批準(zhǔn)，外來人員才予安排參觀。

2.外來人員參觀機(jī)房，須有公司指定人員陪同，并登記出入紀(jì)錄。

3.參觀人員不得擁擠、喧嘩，應(yīng)聽從陪同人員安排。

4.參觀結(jié)束后，操作人員應(yīng)整理如常。

第七條網(wǎng)絡(luò)中心辦公區(qū)域管理規(guī)定

1.網(wǎng)絡(luò)中心辦公區(qū)域包括信息中心辦公區(qū)域及信托公司電腦部辦公區(qū)域。

2.辦公區(qū)域內(nèi)不得攜入易燃、易爆物品，嚴(yán)禁吸煙，嚴(yán)禁亂拉接電源，以防造成短路或失火。

3.外來人員不得隨意進(jìn)入辦公區(qū)域。

4.非經(jīng)有關(guān)領(lǐng)導(dǎo)及信息中心主管及批準(zhǔn)，辦公區(qū)域不得隨意增加、減少有礙辦公環(huán)境的設(shè)備（家具、電器等）。

5.辦公時(shí)間內(nèi)須保持辦公環(huán)境安靜，不大聲喧嘩，不播放音樂。

6.辦公區(qū)域須定期清潔，值班人員須保持環(huán)境衛(wèi)生整潔。

7.值班人員每日下班前需認(rèn)真檢查門窗關(guān)閉情況。

第八條主干網(wǎng)管理規(guī)定

1.集團(tuán)信息中心負(fù)責(zé)主干網(wǎng)的運(yùn)行管理、設(shè)備管理和發(fā)展規(guī)劃，保證主干網(wǎng)的暢通。

2.信息中心負(fù)責(zé)樓層接入設(shè)備的安裝、調(diào)試及日常維護(hù)，任何單位和個(gè)人不得私自移動(dòng)、改動(dòng)有關(guān)設(shè)備。

3.主干網(wǎng)及樓層網(wǎng)絡(luò)跳線一經(jīng)固定，任何單位、個(gè)人不得私自改變，如有線路調(diào)整，需由相關(guān)單位提出申請(qǐng)，報(bào)信息中心審核同意，由信息中心網(wǎng)絡(luò)部進(jìn)行有關(guān)跳線工作，更改完畢，網(wǎng)絡(luò)管理員需做好相應(yīng)的文檔記錄。

第九條子網(wǎng)接入單位職責(zé)規(guī)定

1.各子網(wǎng)網(wǎng)絡(luò)管理員具體負(fù)責(zé)子網(wǎng)內(nèi)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，保存網(wǎng)絡(luò)運(yùn)行的有關(guān)記錄，指導(dǎo)計(jì)算機(jī)系統(tǒng)管理員和用戶對(duì)各自負(fù)責(zé)的網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)和上網(wǎng)資源進(jìn)行管理。

2.子網(wǎng)接入單位在信息中心的統(tǒng)一規(guī)劃和指導(dǎo)下，負(fù)責(zé)按有關(guān)要求和規(guī)定對(duì)子網(wǎng)進(jìn)行建設(shè)、運(yùn)行和管理；

3.子網(wǎng)接入單位指導(dǎo)計(jì)算機(jī)系統(tǒng)管理員和用戶對(duì)各自負(fù)責(zé)的網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)和上網(wǎng)資源進(jìn)行管理；

4.子網(wǎng)接入單位負(fù)責(zé)和承擔(dān)下一級(jí)接入單位和用戶的管理、教育、技術(shù)咨詢和培訓(xùn)工作；

5.負(fù)責(zé)本級(jí)網(wǎng)絡(luò)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作；

6.負(fù)責(zé)保存本級(jí)網(wǎng)絡(luò)運(yùn)行的有關(guān)記錄并接受上一級(jí)網(wǎng)絡(luò)的監(jiān)督和檢查。

第十條ip地址、用戶賬號(hào)申請(qǐng)與電子郵件

1.與集團(tuán)公司主干網(wǎng)絡(luò)相連的電腦及網(wǎng)絡(luò)設(shè)備ip地址由信息中心負(fù)責(zé)統(tǒng)一管理和分配。

2.入網(wǎng)單位應(yīng)統(tǒng)一向信息中心申請(qǐng)分配或增加ip地址。入網(wǎng)單位和個(gè)人應(yīng)嚴(yán)格使用由信息中心分配的ip地址，嚴(yán)禁盜用他人ip地址或私自亂設(shè)ip地址。信息中心有權(quán)切斷亂設(shè)的ip地址入網(wǎng)，以保證公司網(wǎng)絡(luò)的正常運(yùn)行。

3.用戶要求入網(wǎng)和個(gè)人要求辦理電子郵件戶頭，應(yīng)經(jīng)過其部門主管同意，并向信息中心提出書面申請(qǐng)，審查同意后由管理員對(duì)入網(wǎng)計(jì)算機(jī)和用戶進(jìn)行逐個(gè)登記，在有關(guān)系統(tǒng)上開戶，分配ip地址，辦理有關(guān)手續(xù)。符合要求的計(jì)算機(jī)和用戶方可入網(wǎng)運(yùn)行、對(duì)外通信。

4.任何電子郵件（包括所有內(nèi)部郵件）都必須遵守以下規(guī)定

4.1每位集團(tuán)員工只能擁有一個(gè)后綴為××××××××*.com的電子郵箱，員工可以發(fā)送郵件至公司外部，但僅為工作用途。公司禁止所有不恰當(dāng)?shù)泥]件傳遞行為并將其視為違反公司規(guī)章。

4.2嚴(yán)禁發(fā)送附件具有下列擴(kuò)展名的郵件（例如：.exe,.vbs,.com,.bat,.cmd,mdb等等。

4.3每封發(fā)送郵件大?。涸瓌t上<=2m字節(jié)。嚴(yán)禁向非集團(tuán)信箱自動(dòng)轉(zhuǎn)發(fā)郵件。

第十一條上網(wǎng)信息及網(wǎng)絡(luò)安全管理

1.上網(wǎng)信息管理實(shí)行誰上網(wǎng)誰負(fù)責(zé)、后果自負(fù)的原則。上網(wǎng)信息不得有違反國(guó)家法律、法規(guī)或侵犯他人知識(shí)產(chǎn)權(quán)的內(nèi)容。

2.各用戶必須自覺遵守國(guó)家有關(guān)保密法規(guī)：

2.1不得利用國(guó)際聯(lián)網(wǎng)泄露國(guó)家秘密；

2.2文件、資料、數(shù)據(jù)嚴(yán)禁上網(wǎng)流傳、處理、儲(chǔ)存；

2.3與文件、資料、數(shù)據(jù)和科研課題相關(guān)的微機(jī)嚴(yán)禁聯(lián)網(wǎng)運(yùn)行。

3.任何用戶不得利用國(guó)際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息：

3.1煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施；

3.2煽動(dòng)顛覆國(guó)家政權(quán)，社會(huì)主義制度；

3.3煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一；

3.4捏造或者歪曲事實(shí)，散布謠言，擾亂社會(huì)秩序；

3.5公然侮辱他人或者捏造事實(shí)誹謗他人；

3.6其他違反憲法和法律、行政法規(guī)的。

4.任何用戶不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)：

4.1未經(jīng)允許，進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源；

4.2未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的；

4.3未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的；

4.4故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的；

4.5其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的。

5.從internet上下載文件有大小限制，任何例外必須報(bào)請(qǐng)信息中心批準(zhǔn)。

6.信息中心和各接入單位要定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)的信息安全和網(wǎng)絡(luò)安全教育，并根據(jù)國(guó)家有關(guān)規(guī)定對(duì)上網(wǎng)信息進(jìn)行檢查。發(fā)現(xiàn)問題應(yīng)及時(shí)上報(bào)，并采取處理措施。

7.信息中心、接入單位和用戶必須接受并配合國(guó)家和集團(tuán)有關(guān)部門依法進(jìn)行的監(jiān)督檢查。