陳曉萍

摘 要：互聯(lián)網(wǎng)的出現(xiàn)為人類創(chuàng)造了嶄新的工作和生活方式，極大地改變了人們的交流、交往方式，人類從此進入信息化時代。加強新時期的網(wǎng)絡(luò)管理工作，為用戶營造一個健康安全的網(wǎng)絡(luò)環(huán)境十分重要，文章對此進行了探討。

關(guān)鍵詞：網(wǎng)絡(luò)管理；網(wǎng)絡(luò)故障；信息網(wǎng)絡(luò)；安全性

一、網(wǎng)絡(luò)管理的主要功效

（1）配置管理：自動發(fā)現(xiàn)網(wǎng)絡(luò)拓撲結(jié)構(gòu)，構(gòu)造和維護網(wǎng)絡(luò)系統(tǒng)的配置。監(jiān)測網(wǎng)絡(luò)被管對象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語法檢查，配置自動生成和自動配置備份系統(tǒng)，對于配置的一致性進行嚴格的檢驗。

（2）故障管理：過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現(xiàn)、告警與處理機制。

（3）性能管理：采集、分析網(wǎng)絡(luò)對象的性能數(shù)據(jù)，監(jiān)測網(wǎng)絡(luò)對象的性能，對網(wǎng)絡(luò)線路質(zhì)量進行分析。同時，統(tǒng)計網(wǎng)絡(luò)運行狀態(tài)信息，對網(wǎng)絡(luò)的使用發(fā)展作出評測、估計，為網(wǎng)絡(luò)進一步規(guī)劃與調(diào)整提供依據(jù)。

（4）安全管理：結(jié)合使用用戶認證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。維護系統(tǒng)日志，使系統(tǒng)的使用和網(wǎng)絡(luò)對象的修改有據(jù)可查?？刂茖W(wǎng)絡(luò)資源的訪問。

（5）計費管理：對網(wǎng)際互聯(lián)設(shè)備按IP地址的雙向流量統(tǒng)計，產(chǎn)生多種信息統(tǒng)計報告及流量對比，并提供網(wǎng)絡(luò)計費工具，以便用戶根據(jù)自定義的要求實施網(wǎng)絡(luò)計費。

二、網(wǎng)絡(luò)管理協(xié)議

網(wǎng)絡(luò)管理協(xié)議一般為應(yīng)用層級協(xié)議，它定義了網(wǎng)絡(luò)管理信息的類別及其相應(yīng)的確切格式，并且提供了網(wǎng)絡(luò)管理站和網(wǎng)絡(luò)管理節(jié)點間進行通訊的標準或規(guī)則。

網(wǎng)絡(luò)管理系統(tǒng)通常由管理者（Manager）和代理（ Agent）組成，他們間利用網(wǎng)絡(luò)實現(xiàn)管理信息交換，以完成各種管理功能，交換管理信息必須遵循統(tǒng)一的通信規(guī)約，我們稱這個通信規(guī)約為網(wǎng)絡(luò)管理協(xié)議。目前有兩大網(wǎng)管協(xié)議，一個是由IETF提出來的簡單網(wǎng)絡(luò)管理協(xié)議SNMP，它是基于TCP/IP和Internet的。SNMP的特點主要是采用輪詢監(jiān)控。另一個是ISO定義的公共管理信息協(xié)議CMIP。CMIP是以O(shè)SI的七層協(xié)議棧作為基礎(chǔ)的，它可以對開放系統(tǒng)互連環(huán)境下的所有網(wǎng)絡(luò)資源進行監(jiān)測和控制，被認為是未來網(wǎng)絡(luò)管理的標準協(xié)議。CMIP的特點是采用委托監(jiān)控。委托監(jiān)控的主要優(yōu)點是網(wǎng)絡(luò)管理通信的開銷小、反應(yīng)及時，缺點是對代理的軟硬件資源要求高，要求被管站上開發(fā)許多相應(yīng)的代理程序，因此短期內(nèi)尚不能得到廣泛的支持。

三、帳戶管理

擁有計算機帳戶是計算機接入Windows網(wǎng)絡(luò)的基礎(chǔ)，擁有用戶帳戶是用戶登錄到網(wǎng)絡(luò)并使用網(wǎng)絡(luò)資源的前提，因此，管理用戶帳戶和計算機帳戶是Windows網(wǎng)絡(luò)管理中最重要的工作。用戶帳戶能夠讓用戶以被授權(quán)的身份登錄到計算機和域，并訪問域中資源。為了更好地管理本地計算機，需要為不同的用戶創(chuàng)建用戶帳號，同時賦予不同的權(quán)限。一個客戶機要想加入到域中，必須在域控制器上有計算機帳戶，否則將無法加入到域中。在網(wǎng)絡(luò)登錄和資源訪問時，計算機帳戶與用戶帳戶都需要進行網(wǎng)絡(luò)驗證和權(quán)限審核，但它們之間還是有很大區(qū)別。

四、防火墻

黑客實際就是在Internet中，利用一些軟件或通過操作系統(tǒng)本身的漏洞達到遠程破壞各種計算機系統(tǒng)的人。對于這種破壞，小到一些無聊的惡作劇或偷窺一下電腦中的隱私，大到完全控制你的電腦，并以你的電腦為跳板，做一些非法的事情，竊取電腦中的一些機密信息，比如QQ帳戶、銀行帳戶、機密文件等，甚至破壞電腦中的數(shù)據(jù)。所以，如果不對他們加以防范，后果將會非常嚴重。對付這些來自黑客的攻擊及破壞，最好的方法就是使用專業(yè)的防火墻系統(tǒng)。它可以在你的系統(tǒng)邊緣構(gòu)建一道“安全之墻”，防止外面的各種攻擊破壞你的系統(tǒng)。防火墻可對網(wǎng)絡(luò)通信進行監(jiān)控，它只會讓那些安全、核準了的信息進出，同時阻止那些可能會構(gòu)成威脅的信息。通常防火墻的功能主要有：限制他人進入內(nèi)部網(wǎng)絡(luò)，過濾掉不安全的服務(wù)和非法用戶，限定用戶訪問特殊站點，監(jiān)視Internet安全。由于防火墻假設(shè)了網(wǎng)絡(luò)邊界和服務(wù)，因此更適合于相對獨立的網(wǎng)絡(luò)，例如Internet等各類相對集中的網(wǎng)絡(luò)。防火墻正在成為一種非常流行的控制對網(wǎng)絡(luò)系統(tǒng)訪問的方法，事實上，在Internet上的Web網(wǎng)站中，超過三分之一的Web網(wǎng)站都是由某種形式的防火墻加以保護的，這是對黑客防范最嚴、安全性最強的一種方式，任何關(guān)鍵性的服務(wù)器，都建議放在防火墻之后。在實際應(yīng)用中，防火墻有硬件防火墻和軟件防火墻兩類，前者價格昂貴，不適合個人使用，軟件防火墻種類比較多。

隨著網(wǎng)絡(luò)規(guī)模迅速擴大，網(wǎng)絡(luò)的復(fù)雜程度也日益加劇。但是計算機網(wǎng)絡(luò)與人們的生活密切相關(guān)，因此網(wǎng)絡(luò)上出現(xiàn)的一些問題需要合理解決，也就需要越來越多的網(wǎng)絡(luò)管理人才。網(wǎng)絡(luò)管理系統(tǒng)提供了網(wǎng)絡(luò)管理工具，成為了網(wǎng)絡(luò)管理員的重要幫手，還有一些專門用于管理的軟件都起到了重要的作用。為適應(yīng)網(wǎng)絡(luò)大發(fā)展的這一時代需要，在構(gòu)建計算機網(wǎng)絡(luò)時必須高度重視網(wǎng)絡(luò)管理的重要性，重點從網(wǎng)管技術(shù)和網(wǎng)管策略設(shè)計兩個大的方面全面規(guī)劃和設(shè)計好網(wǎng)絡(luò)管理的方方面面，以保障網(wǎng)絡(luò)系統(tǒng)高效、安全地運行。

參考文獻：

[1]周明天、汪文勇 《網(wǎng)絡(luò)管理與技術(shù)》 北京.清華大學(xué)出版社 2016

[2]郭軍 《網(wǎng)絡(luò)管理》 北京.北京郵電大學(xué)出版社 2015

[3]夏海濤、周志強等 《新一代網(wǎng)絡(luò)管理技術(shù)》北京.北京郵電大學(xué)出版社 2018

[4]胡錚 《網(wǎng)絡(luò)與信息管理》 北京.電子工業(yè)出版社 2013

[5]尚小航、郭正昊 《網(wǎng)絡(luò)管理基礎(chǔ)》北京.清華大學(xué)出版社 2008

[6]趙慧 《網(wǎng)絡(luò)管理體系綜述》 計算機科學(xué) 2016.6