賀 新

（江蘇省施橋船閘管理所 江蘇 揚州 225101）

0 引言

隨著計算機技術(shù)、網(wǎng)絡(luò)通信技術(shù)的迅猛發(fā)展以及網(wǎng)絡(luò)規(guī)模的不斷擴大，不僅給人們的工作生活帶來了極大地便利，同時也給網(wǎng)絡(luò)安全運行帶來了諸多不確定因素。如由于網(wǎng)絡(luò)具有開放性、互連性等特征，容易受到網(wǎng)絡(luò)黑客、病毒、惡意軟件和其他不軌的攻擊， 導致網(wǎng)絡(luò)安全受到嚴重威脅；用戶對網(wǎng)絡(luò)的認知程度不同，在實際操作使用時存在差異性，造成對網(wǎng)絡(luò)的破壞；各種應(yīng)用程序和管理軟件的兼容性、優(yōu)化問題等等；如何對網(wǎng)絡(luò)實施有效地管理，解決實際出現(xiàn)的問題和故障，確保信息網(wǎng)絡(luò)安全、高效地運行已經(jīng)成為網(wǎng)絡(luò)管理的重中之重；網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)管理工作中扮演核心角色， 需要有豐富的技術(shù)知識，需要熟練掌握各種系統(tǒng)和設(shè)備的配置和操作，需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說明書，以便在系統(tǒng)或網(wǎng)絡(luò)一旦發(fā)生故障時，能夠迅速判斷出問題，給出解決方案，使網(wǎng)絡(luò)迅速恢復正常服務(wù)。

1 網(wǎng)絡(luò)管理

關(guān)于網(wǎng)絡(luò)管理的定義目前很多，但都不夠權(quán)威。一般來說，網(wǎng)絡(luò)管理就是網(wǎng)絡(luò)管理員利用多種工具軟件、應(yīng)用程序軟件和輔助設(shè)備對網(wǎng)絡(luò)進行管理，使網(wǎng)絡(luò)能正常高效地運行。其目的很明確，就是使網(wǎng)絡(luò)中的資源得到更加有效的利用。 當網(wǎng)絡(luò)出現(xiàn)故障時能及時報告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運行等。簡單地說，網(wǎng)絡(luò)管理的工作主要包含三個方面：網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)維護、網(wǎng)絡(luò)服務(wù)。

網(wǎng)絡(luò)建設(shè)：主要包括網(wǎng)絡(luò)發(fā)展規(guī)劃、組建局域網(wǎng)、新增或升級網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)規(guī)劃包含了拓撲結(jié)構(gòu)的規(guī)劃、網(wǎng)絡(luò)協(xié)議的設(shè)置等。在單位企業(yè)局域網(wǎng)絡(luò)建設(shè)之初，網(wǎng)絡(luò)管理員要充當規(guī)劃師的角色，搞好網(wǎng)絡(luò)發(fā)展規(guī)劃，為后續(xù)的網(wǎng)絡(luò)管理維護打好基礎(chǔ)。在建設(shè)過程中，要保存好幾項非常重要的圖紙資料：網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖、配線架的配線圖、網(wǎng)絡(luò)布線圖，以便日后維修時能夠快速準確地找出故障點。

網(wǎng)絡(luò)維護：主要包括網(wǎng)絡(luò)故障檢測、網(wǎng)絡(luò)設(shè)備的維修保養(yǎng)、軟件系統(tǒng)的更新升級以及網(wǎng)絡(luò)信息的安全保障。 網(wǎng)絡(luò)維護的重心在機房，網(wǎng)絡(luò)管理員平時要做好機房服務(wù)器、交換機、路由器、UPS、物理防火墻、空調(diào)、滅火器等關(guān)鍵設(shè)備的檢查，并做好維護日志記錄。

網(wǎng)絡(luò)服務(wù)：為確保單位企業(yè)網(wǎng)絡(luò)的正常運行，管理員要做好網(wǎng)絡(luò)系統(tǒng)的服務(wù)員，為單位企業(yè)網(wǎng)上辦公業(yè)務(wù)提供技術(shù)服務(wù)保障。 最常見的服務(wù)有遠程登錄服務(wù)、文件傳輸服務(wù)、電子郵件服務(wù)、資源共享服務(wù)、數(shù)據(jù)庫服務(wù)器、路由器和交換機的設(shè)置等等。

2 網(wǎng)絡(luò)管理員的定義和主要任務(wù)

2.1 網(wǎng)絡(luò)管理員的定義

網(wǎng)絡(luò)管理員是指向社會公眾開放的上網(wǎng)服務(wù)提供場所里的管理員，是從事計算機網(wǎng)絡(luò)運行、維護的人員。 “網(wǎng)管”是個很模糊的概念，可以簡單劃分為：

1）網(wǎng)絡(luò)管理員：負責網(wǎng)絡(luò)架構(gòu)設(shè)計、安裝、配置，主要人員為大多數(shù)系統(tǒng)集成公司的員工。

2）系統(tǒng)管理員：負責網(wǎng)絡(luò)服務(wù)器的安裝、配置、運行，主要人員為大型公司IT 總部系統(tǒng)管理員。

3）客戶端管理員（桌面支持）：負責解決最終用戶的問題，比如客戶端重裝，解決不能上網(wǎng)，機器有病毒等問題，主要人員為中小型企事業(yè)單位IT 管理員和網(wǎng)吧網(wǎng)管。

2.2 網(wǎng)絡(luò)管理員的主要任務(wù)

網(wǎng)絡(luò)管理員的工作核心是管理局域網(wǎng)，網(wǎng)絡(luò)的日常管理主要有網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)資源管理、服務(wù)器管理、用戶權(quán)限管理、數(shù)據(jù)備份等內(nèi)容。

1）做好網(wǎng)絡(luò)設(shè)備管理。 管理網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)管理中的重點。 網(wǎng)絡(luò)設(shè)備的管理主要是指對路由器、交換機、物理防火墻、服務(wù)器、工作站及線路的管理，對網(wǎng)絡(luò)設(shè)備的配置信息進行書面和電子文檔的歸檔存儲。要管好網(wǎng)絡(luò)設(shè)備，首先要熟悉網(wǎng)絡(luò)中的每一種設(shè)備，不僅要了解每種設(shè)備的品牌、型號，還要明確它們的性能、作用以及基本設(shè)置維護方法；其次要了解網(wǎng)絡(luò)設(shè)備間的連接、通信方式以及互訪協(xié)議等。

2）做好網(wǎng)絡(luò)資源管理。網(wǎng)絡(luò)資源主要有硬盤資源、域名資源、IP 地址資源、病毒庫升級包等。 管理員要切實做好各項網(wǎng)絡(luò)資源的管理工作，做到及時更新病毒庫，為網(wǎng)絡(luò)用戶提供更好的服務(wù)。

3）做好服務(wù)器管理。 服務(wù)器是一種管理和傳輸信息的計算機系統(tǒng)，也是一種高性能計算機。 作為網(wǎng)絡(luò)的節(jié)點， 它能存儲、 處理網(wǎng)絡(luò)上100%的數(shù)據(jù)、信息，因此被稱為網(wǎng)絡(luò)的靈魂。 通常一個網(wǎng)絡(luò)中有多種專用服務(wù)器來滿足網(wǎng)絡(luò)用戶的需要， 例如在我們船閘就有電氣控制WEB 服務(wù)器、FTP 文件服務(wù)器、財務(wù)服務(wù)器、監(jiān)控系統(tǒng)服務(wù)器、網(wǎng)絡(luò)防病毒服務(wù)器以及各種應(yīng)用系統(tǒng)服務(wù)器等。管理員要將易發(fā)生沖突的功能分別放在不同的服務(wù)器中進行處理，用最小的配置來滿足用戶的要求。

4）做好用戶管理。 用戶管理就是添加或刪除用戶，并授予用戶一定的訪問與操作權(quán)限。這里需要注意的是根據(jù)不同用戶的需求分配不同的操作功能菜單和操作權(quán)限。 當用戶因工作變動、調(diào)動或者其它原因等等時應(yīng)及時的對用戶信息進行變更。

5）做好備份管理。 為了應(yīng)對網(wǎng)絡(luò)突發(fā)事件，網(wǎng)絡(luò)管理員要制定詳細的應(yīng)急備份預(yù)案和應(yīng)急計劃，切實做好網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)、配置、備品備件等備份工作。 一旦發(fā)生故障， 網(wǎng)絡(luò)管理員可以利用備份線路、數(shù)據(jù)、備品備件等進行快速恢復，確保網(wǎng)絡(luò)信息系統(tǒng)的正常運行。

3 網(wǎng)絡(luò)管理員易犯的幾個錯誤

在紛繁復雜的日常網(wǎng)絡(luò)管理工作中，有的網(wǎng)絡(luò)管理員只顧著充當救火隊員的角色，他們疲于處理各種網(wǎng)絡(luò)故障，往往補了東漏了西，出現(xiàn)不應(yīng)該犯的錯誤，下面筆者就可能發(fā)生的情況作一個拋磚引玉：

3.1 密碼危機

網(wǎng)絡(luò)管理員們常常在一個多用戶的網(wǎng)絡(luò)系統(tǒng)里分配相同的密碼，這樣做的后果就是用戶盜用他人的賬號，進行一些非法的操作，給網(wǎng)絡(luò)管理帶來不必要的麻煩，比較好的方法就是分配不同的密碼給不同的用戶，并且告知用戶妥善保管自己的密碼。

3.2 未能對服務(wù)器采取有效的保護措施，惡意軟件泛濫

據(jù)Verizon Business 的研究報告表明， 服務(wù)器惡意軟件大約占到了所有安全漏洞的38%。 “惡意軟件”是一個集合名詞，是指故意在計算機系統(tǒng)上執(zhí)行惡意任務(wù)的病毒、蠕蟲和特洛伊木馬。 在惡意軟件未被發(fā)現(xiàn)前，用戶網(wǎng)上的所有重要資料都有可能被盜走，比如銀行帳戶信息，密碼等。 通常情況下，惡意軟件都是定制的，所以它們不易被殺毒軟件發(fā)現(xiàn)。網(wǎng)絡(luò)管理員查找服務(wù)器惡意軟件的有效手段就是采取多重方法和技術(shù)來保衛(wèi)系統(tǒng)。 如采用防火墻來過濾潛在的破壞性代碼，采用垃圾郵件過濾器、入侵檢測系統(tǒng)、入侵防御系統(tǒng)等來加固網(wǎng)絡(luò)，加強對破壞性代碼的防御能力。

3.3 沒有定期做好備份工作

系統(tǒng)備份的好處是可以在系統(tǒng)出現(xiàn)致命錯誤、崩潰的時候進行恢復，簡單快捷，它是一種計算機網(wǎng)絡(luò)安全的防御策略。做好這項工作其實不難，問題是很多時候你會因為忙亂而忘記了它們。

3.4 忽視操作系統(tǒng)重要的更新

微軟經(jīng)常會出一些系統(tǒng)補丁，更新補丁就是修復系統(tǒng)的一些漏洞或缺陷。有些病毒和木馬還有黑客工具是靠系統(tǒng)漏洞來攻擊電腦的操作系統(tǒng)的， 打上補丁可以避免一些病毒和木馬進入你的系統(tǒng)， SQL Slammer、Sasser、“掃蕩波”蠕蟲攻擊、“沖擊波”病毒、就是其中代表的例子。 筆者就曾經(jīng)遇到過，一段時間單位財務(wù)客戶端電腦總是無法連接內(nèi)部局域網(wǎng)上的Windows2000 操作平臺的財務(wù)軟件服務(wù)器，檢查服務(wù)器發(fā)現(xiàn)每次連接失敗時，桌面總是停留在登陸界面， 經(jīng)過分析原來是avserve.exe 進程文件在作怪，該病毒是W32/Sasser.a 病毒的一部分。 它利用Windows LSASS 漏洞，創(chuàng)建緩沖區(qū)溢出導致系統(tǒng)不斷關(guān)機自動重啟。隨后筆者在系統(tǒng)文件安裝目錄里找到病毒并刪除、同時給操作系統(tǒng)打上相應(yīng)的漏洞補丁，問題終于得到圓滿解決。

3.5 及時更新病毒服務(wù)器的病毒庫

及時定期的對單位企業(yè)內(nèi)部網(wǎng)絡(luò)病毒服務(wù)器的病毒庫進行升級更新，避免因殺毒軟件的過期病毒庫不能對網(wǎng)絡(luò)病毒進行有效的排查和清除，造成整個網(wǎng)絡(luò)系統(tǒng)的病毒傳播和系統(tǒng)癱瘓。

隨著網(wǎng)絡(luò)規(guī)模迅速擴大、網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，人們越來越離不開網(wǎng)絡(luò)，但是隨之而來的問題也日益加劇，網(wǎng)絡(luò)安全也會遭受到多種形式的攻擊和破壞。 作為一名網(wǎng)管，我們的職責就是保證所維護管理的網(wǎng)絡(luò)每日24 小時、一年365 天正常運行，所以要想做好計算機網(wǎng)絡(luò)管理工作，必須不斷學習，充實自己，掌握更多的網(wǎng)絡(luò)管理知識，為熟練駕馭網(wǎng)絡(luò)管理工作打下堅實的基礎(chǔ)。

［1］陳濤，徐勇，編著.農(nóng)業(yè)網(wǎng)絡(luò)信息[M].北京：中國農(nóng)業(yè)出版社，2008.

［2］夏海濤，詹志強，等.新一代網(wǎng)絡(luò)管理技術(shù)[M].北京：北京郵電大學出版社，2003.