前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的计算机网络管理技术主题范文,仅供参考,欢迎阅读并收藏。
计算机网络管理从功能上讲一般包括配置管理、性能管理、安全管理、故障管理等。由于网络安全对网络信息系统的性能、管理的关联及影响趋于更复杂、更严重,网络安全管理还逐渐成为网络管理技术中的一个重要分支,正受到业界及用户的日益深切的广泛关注。可能也正是由于网络安全管理技术要解决的问题的突出性和特殊性,使得网络安全管理系统呈现出了从通常网管系统中分离出来的趋势。
当前,网络管理技术主要有诞生于Internte家族的SNMP是专门用于对Internet进行管理的,虽然它有简单适用等特点,已成为当前网络界的实际标准,但由于Internet本身发展的不规范性,使SNMP有先天性的不足,难以用于复杂的网络管理,只适用于TCP/IP网络,在安全方面也有欠缺。已有SNMPv1和SNMPv2两种版本,其中SNMPv2主要在安全方面有所补充。随着新的网络技术及系统的研究与出现,电信网、有线网、宽带网等的融合,使原来的SNMP已不能满足新的网络技术的要求;CMIP可对一个完整的网络管理方案提供全面支持,在技术和标准上比较成熟.最大的优势在于,协议中的变量并不仅仅是与终端相关的一些信息,而且可以被用于完成某些任务,但正由于它是针对SNMP的不足而设计的,因此过于复杂,实施费用过高,还不能被广泛接受;分布对象网络管理技术是将CORBA技术应用于网络管理而产生的,主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象,这些分布对象之间的交互就构成了网络管理.此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异,提供了多种透明性,因此适应面广,开发容易,应用前景广阔.SNMP和CMIP这两种协议由于各自有其拥护者,因而在很长一段时期内不会出现相互替代的情况,而如果由完全基于CORBA的系统来取代,所需要的时间、资金以及人力资源等都过于庞大,也是不能接受的。所以,CORBA,SNMP,CMIP相结合成为基于CORBA的网络管理系统是当前研究的主要方向。在网络应用的深入和技术频繁升级的同时,非法访问、恶意攻击等安全威胁也在不断推陈出新,愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用。虽然这些安全产品能够在特定方面发挥一定的作用,但是这些产品大部分功能分散,各自为战,形成了相互没有关联的、隔离的“安全孤岛”;各种安全产品彼此之间没有有效的统一管理调度机制,不能互相支撑、协同工作,从而使安全产品的应用效能无法得到充分的发挥。
从网络安全管理员的角度来说,最直接的需求就是在一个统一的界面中监视网络中各种安全设备的运行状态,对产生的大量日志信息和报警信息进行统一汇总、分析和审计;同时在一个界面完成安全产品的升级、攻击事件报警、响应等功能。 但是,一方面,由于现今网络中的设备、操作系统、应用系统数量众多、构成复杂,异构性、差异性非常大,而且各自都具有自己的控制管理平台、计算机网络管理员需要学习、了解不同平台的使用及管理方法,并应用这些管理控制平台去管理网络中的对象(设备、系统、用户等),工作复杂度非常之大。另一方面,应用系统是为业务服务的;企业内的员工在整个业务处理过程中处于不同的工作岗位,其对应用系统的使用权限也不尽相同,计算机网络管理员很难在各个不同的系统中保持用户权限和控制策略的全局一致性。所以网络管理的需求决定网管系统的组成和规模,任何网管系统无论其规模大小如何,基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。
网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。目前决大多数网管软件平台都是在UNIX和DOS/WINDOWS平台上实现的。目前公认的三大网管软件平台是:HPView、IBMNetview和SUNNetmanager。虽然它们的产品形态有不同的操作系统的版本,但都遵循SNMP协议和提供类似的网管功能。
不过,尽管上述网管软件平台具有类似的网管功能,但是它们在网管支撑软件的支持、系统的可靠性、用户界面、操作功能、管理方式和应用程序接口,以及数据库的支持等方面都存在差别。可能在其它操作系统之上实现的Netview、Openview、Netmanager网管软件平台版本仅是标准Netview、Openview、Netmanager的子集。例如,在MSWindows操作系统上实现的Netview网管软件平台版本NetviewforWindows便仅仅只是Netview的子集。
网管支撑软件是运行于网管软件平台之上,支持面向特定网络功能、网络设备和操作系统管理的支撑软件系统。
网络设备生产厂商往往为其生产的网络设备开发专门的网络管理软件。这类软件建立在网络管理平台之上,针对特定的网络管理设备,通过应用程序接口与平台交互,并利用平台提供的数据库和资源,实现对网络设备的管理,比如CiscoWorks就是这种类型的网络管理软件,它可建立在HPOpen View和IBM Netview等管理平台之上,管理广域互联网络中的Cisco路由器及其它设备。通过它,可以实现对Cisco的各种网络互联设备(如路由器、交换机等)进行复杂网络管理
【关键词】网络管理简单网络管理协议网间控制报文协议
A Analysis on the Computer Network Management Technology
Sun ZhenliSheng chenghong Wei FengTibet Lhasa garrison
Abstract:The large scale application of computer network makes network management more important within computer network system. This paper will firstly summarize the basic concept of network management and the development status of its technology, structure of computing and network management protocol. Several frequently used network management techonlogies will then be introduced combining with practical work of network management. In addition, the trend of development of network management technologies will be forecasted.
Keywords:network management,SNMP,ICMP
随着人们对计算机网络依赖性的增强,网络管理越来越受到人们的重视。网络管理本身是一项极其复杂的工作,它及时地向网络管理人员报告网络状态,通过对网络上的各种设备进行管理、监视和控制,确保一定范围内的网络及其附属的网络设备能够稳定、可靠、高效运行,提高网络的服务效率、质量[1],尽管网络管理技术在不断地发展,但不论何时都不会出现让网络管理人员一劳永逸的网管工具――这些网络管理工具仅仅能够让网络管理变得容易一些,而不可能全部代替人的工作。
一、计算机网络管理概述
网络管理是监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。网络管理技术是指网络管理员使用网络管理工具对存在于网络上的资源进行操作,对网络资源进行监视、测试、配置、分析、评价、控制、分配和调度等活动的统称[2];他们的目的是确保管理内的网络及其网络设备能够稳定、可靠、高效运行,保证网络系统正常高效运行,满足用户需求。根据国际标准化组织对网络管理的定义,一个标准的网络管理系统需要定义系统功能、网络资源的表示形式、网络管理信息的表示和系统的结构。
计算机网络管理从功能运用上可分为五类,分别为故障管理、配置管理、性能管理、安全管理、计费管理。从协议上分,主要的网络管理协议有两种,分别为SNMP(Simple Network Management Protocol,简单网络管理协议)和CMIP(Common Management Information Protocol,通用管理信息协议),其中SNMP是由互联网工程任务组IETF提供的网络管理协议[3],CMIP是国际标准化组织ISO提供的公共管理信息协议。网络管理系统主要组成部分包括管理员、管理、管理信息数据库、服务设备等。而网络管理系统的体系结构通常分为集中式和非集中式两类。网络管理技术有:SNMP、SNMPv1、SNMPv2及SNMPv3、CMIP,主要的网络管理技术为CORBA(Common Object Request Broker Architecture,公共对象请求体系结构),是由OMG组织制定,它综合了以上几种管理技术的优点。
二、计算机网络管理技术发展现状
计算机网络管理技术的发展是与Internet的发展是与时俱进的。自上个世纪八十年代起,网络管理技术逐渐走向人们的视线,一系列国际标准化组织、论坛和科研机构开发的网络管理标准陆续出台,这也使得网络系统在结构上存在着或大或小的差异。随着网络管理系统日趋复杂化和差异化,直至目前还未有一个统一的技术标准。现在使用最多的有以下三种标准:Internet的SNMP、CMIP和CORBA。SNMP专用于Internet,具有管理简单、适用性强等特点,是网络管理技术的现实标准。但由于Internet本身的发展存在不规范性[4],以及SNMP只适用于TCP/IP网络的这一重大缺点,从而使得SNMP难以运用于复杂的网络管理,且安全系数不高;CMIP是ISO提供的公共管理信息协议,本来是作为SNMP的替代者推出来的;CMIP在技术和标准上相对SNMP比较成熟,可实现对一个完整网络的全面支持,并提供相应的管理方案,但CMIP过于复杂,话费过大,推广起来有一定的难度。CORBA将所有的管理应用和被管元素都比作分布对象,利用分布对象技术,这些分布对象相互之间进行通信,从而实现网络管理,很好地解决了CMIP、SNMP中管理者需要采用轮询方式不断地访问者的缺点,在降低网络运载负荷量的同时,还进一步对网络管理的实时性进行了提高[5];但其结构庞大的短板,使得其短期内取代不了SNMP和CMIP。SNMP、CMIP和CORBA三者相结合发展才是当前计算机网络管理技术研究的主要方向。
三、计算机网络管理技术分析
3.1基于Web的网络技术管理模式
作为一种建立在Web上的全新网管模式,从一出现开始就表现出强大的活力。Web因为具有易操作性和灵活性的特点,使得其具有巨大的潜力和发展的空间,许多技术专家和用户称其将对用户网络管理方式的变革起到革命性的作用。
实现Web网络管理的方式有两种:一是嵌入,二是。嵌入方式就是将Web功能嵌入到网络上的设备中,网络管理员直接通过浏览器对该设备进行访问和管理。而方式就是在一个内部工作站上运行Web服务器,此时网络管理软件只是作为操作系统上的一个应用进程,在浏览器与网络设备之间传递信息。
基于Web的网络技术管理结构按照实现功能上可分为3部分,分别是、管理服务器及客户端。其中,主要完成被管资源或业务的功能[6];管理服务器具体又细分为两个部分:网管服务器和Web服务器,网络和系统所需要的各种有效管理服务皆是由网管服务器提供;客服端管理目的是为网络管理员完成具体的操作管理,提供一个友好的、基于Web的人机界面, 随着网络结构日益复杂和异构化,Web技术正在悄悄地改变着网络管理的方式,从传统的网络管理系统到基于Web的网络管理系统已经是时代潮流趋势。但Web技术要真正取代传统的网络管理模式,还需要网络管理系统供应商、网络设备供应商和国际标准组织做大量的基础工作。
3.2分布式网络管理技术
分布式管理能够帮助管理信息系统部门实现对大型网络环境的操作管理,其成功之处就是通过将管理任务分不到多个网点的多个服务器及多个人身上。分布式网络与中央控制式网络相对应,其核心思想是将信息和智能分布到网络各处,使得管理变得更加自动[7];它没有中心,不会出现整体崩溃的局面。在分布式网络上,节点之间互相连接,数据可以选择多条路径传输,不必考虑网络的拓扑结构,使得在问题源或更靠近问题源的地方能够做出基本的决策,因而具有更高的可靠性,分布式管理为网络管理员提供了更加有效的管理手段,其一直是推动网络管理技术发展的核心技术。CORBA作为一种标准的面向对象应用程序体系规范,其所采用的技术就是分布式网络管理技术的一种。
在分布式网络管理中,CORBA的对象请求ORB对分布对象和语法进行定义,实现了对象间的相互通信。ORB首先接收客户端发出的处理请求,然后为客户端在分布网络中寻找管理对象,并令管理对象接收请求[8],向管理对象传递请求的数据,对管理对象的实现方法进行处理,最后将处理结果返回给客户。CORBA是一个把所有的管理应用和被管元素都看作分布对象的计算平台,它允许不同的程序之间透明地进行相互操作[9],这些分布对象之间的相互作用成就了网络管理,而对于对方在那个位置、由那个厂家生产、运行在何种软硬件平台上以及用何种编程语言编写等皆是透明的,但是由CORBA管理技术单独实现计算机网络管理,需要的资金、时间和人力资源是十分巨大的。
四、网络管理技术发展趋势
关键词:计算机网络管理;安全技术;分析
中图分类号:TP393 文献标识码:A 文章编号:1007-9416(2017)02-0211-01
1 计算机网络管理现状
从现阶段的计算机网络管理现状可以看出,计算机网络管理体系并不合理和完善,同时,相应的安全管理设备相对滞后。
1.1 管理体系不完善
目前,计算机网络管理体系建立并不合理和完善,现阶段的计算机网络管理模式简单、低效。在计算机系统中存在着多种各类型的数据信息,在管理体系不健全的基础上,计算机网络不能有效的对网络信息进行统计与管理。最K出现了非集中式的计算机网络管理模式,使得计算机管理工作模式比较低级。在当前计算机管理体系比较复杂的背景下,使得计算机网络管理的负担加大。
1.2 管理设备落后
实现计算机网络管理系统先进的管理设备,要求软件设备和硬件设备配备齐全。但是就目前的计算机网络管理现状来看,大部分的计算机网络管理设备都比较落后,为网络安全运行埋下隐患。
2 计算机网络安全技术
2.1 网络安全风险评估
为确保计算机网络的安全性,我们需要对计算机网络进行科学有效的安全评估。首先建立计算机网络安全风险评估模型,将神经网络应用在计算机网络安全评价中,主要分为三个层别:
第一,基于神经网络的计算机网络系统指标层。在该指标层中能够显示出网络攻击种类,借助神经网络正向学习功能对网络攻击的数据进行分析,当发现数据信息可疑之后进行神经网络的方向学习,对网络病毒进行查杀。第二,网络主机的风险计算;第三,网络层风险计算,网络层的风险计算是指对整个网络进行风险评估与风险计算,涉及到了整个网络的风险值。
2.2 引入云计算的网络安全管理
云计算是通信网络运行中的重要方向,那么对于云计算的运行管理,能够有效的提升网络运行安全。云计算的使用在网络空间中能够带来巨大好处,同时也带来了巨大的损害。
计算机网络管理体系中要有规避黑客利用木马或病毒攻击计算机宿主的技术,因为一旦计算机网络被攻击,其健壮性受到影响时,计算机网络中的企业或个人将受到难以估量的经济损失。因此,计算机网络管理中要对此类黑客问题进行实时监测并有效进行防护,将计算机网络受到的影响降到最低。其中由腾讯公司研发的云安全-服务器安全狗系统,以其高级的安全服务为用户带来多项安全保障。安全狗具有防病毒、防入侵、防攻击、防窜改的功能:(1)以多引擎、精准查杀网页木马以及各类型病毒,即使用自己独有的安全狗云查杀引擎,网马引擎与二进制病毒引擎交叉使用,对查杀各种木马和计算机病毒有极高的准确度,可以较为稳定地确保服务器的安全性;(2)应用具有实时性的三层网络防护方式,此种技术通过检测IP和端口登录时的记录,确定是否为合法通信,有效避免病毒的恶意操作和传播,及时拦截ARP攻击、WEB攻击、和DDOS攻击以及暴力破解;(3)全面的文件保护杜绝非法篡改。计算机网络管理体系要全面支持开放保护规则,将计算机网络中的重要文件保护起来,并建立访问修改日志,及时监控计算机网络中的恶意篡改。支持系统默认规则与用户自定义规则,管理上更加的灵活并且实现网络的全面保护;(4)使用底层驱动防护技术,将非法入侵提权操作隔离到计算机网络的最外层。驱动级的保护拦截更加的快速有效,并且能够有效的防治非法用户登录服务器;(5)服务器安全加固技术的应用,避免配置风险。全面的服务器体验,能够暴露出安全隐患,同时为系统运行提供贴心的优化措施。
2.3 信息加密技术
计算机网络日渐开放,同时,计算机网络所面对的信息安全问题也越来越突出。采取信息加密技术能够有效的保障的计算机网络的安全。为了避免在计算机网络中的信息泄露,完善计算机管理的安全体系,可使用加密技术对信息的传输过程进行保护。即在计算机网络传输信息时,可以通过密码算术对信息数据进行转化,转化后的信息可在计算机网络中安全传播,因为没有正确的密钥,即使被恶意捕获信息,也不能被正常读懂报文信息。而要想读懂报文需要将报文转换为明文,借助数学方式转换双重密码。公钥密码在公开化的网络环境中比较实用,并且其实际的密钥管理问题比较简单,能比较方便的进行数字签名和信息验证。私钥加密在应用方面有一定的局限性,由于私钥算法不支持数字签名,不适宜于远距离传输。现阶段,DES、3DES、AES 等私钥加密算法在国际上使用较多。
3 结语
综上所述,从现阶段的计算机网络管理现状可以看出,计算机网络管理体系并不合理和完善,同时,相应的安全管理设备相对滞后。为了提升计算机网络管理安全性能,需要引进先进网络安全管理技术,对计算机网络运行进行安全防护。在本文中提出了以下安全技术:网络安全风险评估技术、引入云计算的网络安全管理、信息加密技术。
[关键词]计算机;网络管理;安全技术
在科技的推动下,我国正式进入了信息技术快速发展的时代,但是,不可忽视的是,在这技术复杂的大背景下,存在许多的网络管理及网络安全问题,阻碍了社会的发展,甚至还影响了人们的正常生活。为此,深入分析计算机网络管理和相关安全技术变得势在必行。
一、计算机网络管理面对的挑战
首先,管理体系不完善。管理体系是影响管理水平的关键所在,尽管近些年来,我国的技术水平有着明显的提升,但是在体系管理方面却依旧存在巨大的问题。这一不足主要表现为:无法实现高效统计的单一管理形式;管理体系较为分散,无法帮助高级网络管理业务顺利开展。其次,管理技术相对陈旧。管理技术陈旧这一现状,直接导致其无法迎合现代化社会提出的新需求,所以,当前就有很多的管理任务难以顺利进行下去,严重的,甚至还会造成资源上的浪费。最后,故障排除等相关技术的延后。计算机网络的普及为人们的生活和学习带来了非常多的便利,但是网络故障时常出现,则会给许多网络使用者带来许多困扰,为此,创建一个专门的计算机网络故障排除机构便变得十分有必要了。然而,从我国现有的故障排除技术来看,有一些故障是无法排除的,主要是因为相关工作人员的专业水平低、故障排除技术跟不上,这一现状也成为限制计算机网络管理发展的瓶颈所在。
二、计算机网络安全的影响因素
首先,软件系统。这一影响因素是网络运行过程中最容易出现的,如果软件系统出现了问题,就会降低网络的安全保护能力,使计算机网络处在不安全的环境中,进而出现信息丢失、黑客入侵等问题,而且这一问题还不能够被恢复。其次,网络自身的影响因素。就计算机网络而言,它不需要人亲自去控制,可以说是一种独立运用的系统,这一现状就使得其在运行的过程中,常常会出现许多的问题。例如恶意软件的入侵、网络黑客的非法攻击、网络病毒的蔓延侵袭等,这些都是计算机网络在运行过程中随时会遇到的问题。此外,不同程度的攻击,将会造成信息丢失等不容忽略的损失。最后,其他的因素。除了以上的几种影响因素,还有一些外界的因素也会影响到网络安全。像是天气变化会对计算机设备造成损害,进而影响到网络系统的正常运行。同时,像是不良软件和病毒,也会形成安全威胁。由此我们不难发现,计算机网络安全的影响因素是十分广泛而复杂的,它们的出现,对安全技术提出了更为严格的要求。
三、计算机网络的管理安全技术解析
首先,身份认证技术。这一技术,简单地说就是对用户身份进行核实的技术,它主要是将生物技术和电子技术结合在一起后对用户进行身份管理的。常见的身份认证方式有智能卡、口令认证以及将第三方作为认证中介人的认证机制。一般来说,身份认证和授权机制是紧密相连的,当用户的身份被认证以后,就可以对其访问操作进行相关的授权,规定用户可以使用的访问范围,以此来保证计算机网络运行的安全。其次,反病毒技术。计算机病毒,其实就是一种用以损害网络、具有超强破坏力的代码,其会在进入程序、隐藏自己的基础上,大肆复制、传播,进而损坏用户计算机上的信息。而反病毒技术则可以有效地预防计算机病毒的复制和传播,即借助特征值查询病毒的方法,来读取和扫描类似的样本,进而作出判断,实施杀毒等措施。随着信息技术的不断完善,反病毒技术也有了相应的提升,更多衍生的反病毒技术出现了,例如虚拟机杀毒、启发式扫描等。在此,我们解析一下启发式扫描。其主要是对普通程序代码和病毒之间存在的差异性进行识别的,进而对识别出来的病毒进行加权,确保计算机网络程序在受到这一特征程序的侵袭时,可以第一时间内就将杀毒软件启动,进而保护网络不被破坏,提高网络环境的安全度。总而言之,在信息网络技术高速发展的时代,我们要更加注重对安全问题的重视。计算机管理是保障网络安全的主要途径,为此,我们应当以管理为突破口,积极明确管理原则,考虑各种影响安全的因素,推动新安全技术的发展,进而使得网络安全能得到及时的保护和处理,最终为计算机网络的发展打下坚实的基础。
参考文献:
[1]吕大钧.计算机网络管理及相关安全技术分析[J].电子技术与软件工程,2016(8).
关键词:计算机网络;安全管理;安全技术
1 前言
进入新世纪之后,科学技术迅猛发展,网络技术大范围渗透到社会各行各业中,对人们的学习、生活和工作方式产生了广泛而深远的影响。然而我们不能忽视,网络在提高人们生活质量的同时,也存在一些不容忽视的问题,比如网络安全问题,加强计算机网络管理,实施强大有力的安全技术势在必行,迫在眉睫。
2 计算机网络安全问题的成因
目前,有关计算机网络犯罪案件的新闻频频见诸报端,给人们的正常生活带来了显而易见的负面影响。众所周知,计算机网络具有开放性,这就为网络犯罪提供了“土壤”。计算机网络出现不安全因素,不仅会导致该台计算机的信息丢失或黑客侵入,同时还会导致其他计算机遭受损失,造成严重的恶性循环。计算机网络安全问题之所以屡禁不止,主要是由以下几点因素造成的:
1、网络系统自身的原因
计算机网络系统具有开放性,这既是网络的优点,同时也是网络的缺点,系统具有开放性本身就容易存在漏洞,如果网络系统没有严密的管理,可能造成任何人都有机会侵入到网页中,导致系统中的私密信息被暴露。另外,如果软件设计人员使用定向逻辑思维从事计算机编程行为,也可能给计算机软件系统留下漏洞,这些都导致计算机网络安全存在一些隐患。
2、网络使用者的原因
计算机网络使用者应用IP地址时可能没有采取合理的管理措施,从而导致网络堵塞或拥挤,给不法分子提供了可乘之机。另外,一些使用者没有对访问设计权限予以高度重视,任意浏览各种网页,对个人私密文件也没有采取保密或防护措施,从而导致安全问题越积越多,最终导致计算机崩溃。
3、外界因素的原因
外界因素一般是指人为的恶意或故意破坏。比如病毒入侵、黑客入侵,这是导致计算机网络安全问题的常见因素。目前,计算机技术呈现日新月异的发展态势,计算机安全防范技术已经难以跟上网络发展的步伐。一些不法分子在计算机中植入隐藏性较好的病毒以实现个人不法目的。随意打开陌生链接或陌生邮件、浏览安全未知的网页、安装没有经过安全检测的软件等,都可能导致计算机感染病毒,造成网络安全问题的产生。
3 加网络安全管理的对策
要想加强计算机网络安全管理,应该使用以下几种安全技术:
1、使用防火墙技术
这种安全技术是一种综合性较强的技术,主要做法是对一些出入程序设置一定的权限,以此实现安全控制目的。隔离病毒是防火墙技术的主要作用,这种技术在安全网络与非法网络之间搭建起了一道安全屏障,对病毒入侵可以起到防范作用。如果计算机网络系统中出现不法访问,防火墙技术往往能起到阻隔作用,不但可以将病毒隔离在外,还能减少网络使用者丢失文件和信息的风险。高校应该在校园网上设置防火墙技术,防止重要资料被侵入,这是保证高校信息安全的主要方法。
2、使用病毒防范技术
如今,计算机技术迅速发展,各种计算机病毒也随之诞生,这些病毒的隐蔽性和危害性越来越强,直接损害计算机网络安全。在这种情况下,计算机网络使用者要树立起牢固的安全防范意识,形成良好的网络行为和习惯,减少病毒入侵的机会。第一,网络使用者要下载正规的杀毒软件,比如360杀毒软件或QQ管家等,为网络系统安全运行构筑安全防护网;第二,浏览网页的时候要观察网站弹出来的安装提示,辨别电脑插件的安全性,尽量不要安装不必要的电脑插件,否则不仅会减慢系统运行速度,可能也会植入病毒,得不偿失;第三,网络使用者还应该适当删除共享资源,这些资源可能是黑客入侵电脑系统的恶意程序,不值得保留;第四,当电脑杀毒软件出现升级提示时,要第一时间升级,这主要是因为杀毒软件在不断更新病毒库,通过升级杀毒软件可以防范病毒入侵。
3、应用身份认证技术
这种技术是当用户向计算机网络系统发出使用请求,向系统验明身份,通过系统限制的安全技术。目前,身份认证技术主要包括生物技术和电子技术,这两种技术可以限制非授权用户进入到计算机系统中。身份认证的方式多种多样,口令认证、智能卡认证和第三方认证都是有效的认证技术。一般来说,计算机用户的身份认证是和授权机制绑定起来的。用户通过身份认证后,网络系统服务方规定网络使用者的相应访问权限,之后,使用者就可以在相关范围内自由进行相关操作。有了权限约束,病毒一般能被隔离在外。
4、应用加密技术
随着信息技术的迅猛发展,高校中的资料相继实现了电子化,而电子信息资料具有易传播特点,导致其很可能在应用时被他人窃取。在这种情况下,使用数据加密技术显得尤为必要。这种技术可以使电子信息资料在传播过程中免受丢失风险。为了提升电子数据资料的安全性,电脑使用者应该应用双秘钥的加密方式,没有解密秘钥,不法分子要想侵入电脑,具有相当高的难度系数,事实证明,使用加密技术确实能提高数据资料的安全性。
5、应用入侵检测技术
入侵检测技术也是一种非常重要的安全技术。网络使用者还可以在电脑中设置审计记录,使网络系统辨别出未被授权的活动,并对其进行适当控制,以此保护系统安全。
4 结束语
目前,计算机应用范围日渐扩大,计算机技术不断发展,计算机网络安全问题也引起社会各界的高度关注。为了防范安全风险,计算机网络安全部门和网络使用者必须高度重视计算机安全技术,防范病毒入侵,拒绝黑客进入,营造一个安全的上网环境。
参考文献
[1]李明.网络型病毒分析与计算机网络安全技术的实践探究[J].网络安全技术与应用,2015,02(05):20-21.
[2]张海,张焱.计算机网络与信息安全系统的建立与技术探究[J].煤炭技术,2013,08(04):242-244.
[3]韩鸣.计算机网络管理及安全技术研究与应用[J].企业导报,2016,09(04):143-144.
[4]程晓政.计算机网络安全建设方法及安全技术探究[J].信息系统工程,2013,05(11):79-80.
[5]王蕾.计算机网络管理系统及其安全技术分析[J].硅谷,2014,02(24):245-246.
1.1软件系统
计算机网络的软件系统包含了协议软件以及应用软件和操作系统等。操作系统作为整个网络的根本,其包含了资源管理以及信息管理等操作系统,而在服务终端还有着网络用户的数据管理和重要的网络安全管理等。而网络管理软件作为软件系统的枢纽,其主要作用为讲网络运行中花样繁多的运行状况进行统计,分化以及监控等,还有其基本的网络设备以及模式和状态等的设置。而最后一个协议软件可以称为软件系统中的监督警察,主要是针对网络中的设备以及计算机等进行信息传递或者交换时制定规则。
1.2硬件系统
如同计算机的硬件数量多于软件一样,计算机的硬件系统可以用庞大这两个字来形容,包含了基本的传输介质,如链接端子和链接线缆等;还有网络设备如路由器、集线器和网桥等;再就是接入端口的设备如无线网卡、网卡、调制解调器等,以及最重要的安全设备和资源设备。而这些硬件在计算机网络的硬件系统中可以说一环扣一环,任何一环出现问题都会导致不可估量的损失。
2计算机网络的管理
2.1网络管理的必要性
迄今为止网络的发展历时将近40年,在现如今,计算机网络在功能以及速度和规模上每天都在增加,其网络的互联也使得在各种应用范围以及领域中持续性的快速增加。而随着上述文章的缘由,计算机网络管理的问题也每况越下,出现的弊端也越来越多,最常见的网络安全问题、赌、黄网站的遍布等等。而相比安全问题,各种网络故障以及性能等问题也是十分严重;所以当下有着完善的网络管理法案显得极为重要。
2.2网络管理的目的
网络管理是针对网络一系列的问题进行改善以及监督等,以此满足各种使用者的各项服务所需,并保证网络的成本合理和提高性能;最后将网络中的各项信息进行合理的聚拢、分析、分类然后评价直到最后的扩充网络进而合理化的分配或者协调网络信息资源。
2.3网络管理的策略
一个成功的网络管理必须有着妥善的策略,通常都是从人员以及设备和工具还有管理过程中来考虑。通常将具有高技术的经验丰富的责任心强的技术人员进行合理的分工,确认其责任;进而对整个管理系统中的数据和计划完美的实行管理和预算。再就是设备和工具的使用,一般指各种硬件设备上的管理和管理软件的使用,包括硬件的维护修理,软件中的数据收集和管理以及网络使用者的信息管理。像著名的IBM的Netview就属于网络管理工具。而其工具的开发以及使用也是网络管理中最重要的一环,它使得管理相关工作人员的工作非常便利。
2.4网络管理的功能
在20世纪80年代,国际标准组织化(ISO)明文规定了网络管理的五大功能,包含了安全、性能以及故障和配置还有记账五大管理。安全管理可以对用户的信息交换等施加保护功能,防止黑客入侵或者是无意的破坏,其主要体现在监督和控制上。性能管理大多数人都较为了解,其管理工作主要为通过软件工具检测以及评定出网络的性能,并有效提升网络性能,在网络性能出现波动时及时的上报。故障管理负责了网络信息硬件和软件的检测,在主要通过管理软件进行故障检测、监管网络的状态以及问题的追踪等;在硬件系统发现故障后进行有效的维修或更换,对软件系统发生故障后进行隔离或更新。配置管理是网络管理中最根本也是最基础的功能,包含了网络操作中的建立系统,修改系统等功能。具体体现在网络系统参数的设置以及改变、针对网络进行合理的规划、还有几位重要的网络组建的变化和更新等。记账管理科以对网络区域资源进行合理的核算,使得用户知晓自己的费用和花销以及资源的流向。而五大管理结合在一起就组成了健全的网络管理功能,有效的对网络信息中的问题进行有针对性的管理和更新等。
2.5网络管理软件
从宏观上将网络管理软件可以分为两大类:“系统管理软件”和“设备管理软件”。但凡有网络的存在就有网络的管理,而在管理中过去的只靠人工监测已经不适用与现在应用范围及其广阔的网络,而管理软件的诞生可以有效的解决这一问题。多元化的网络信息对于即使拥有极为高超的技术人员来讲也是头疼不已,无法准确抓住信息流向,信息的规划不全面不准确,这都是弊端,而管理软件就可以有效的解决上述问题,并且为管理人员的工作带来了极大的便利。使得管理人员不用面对多元化的网络信息,只需要对软件规划后的信息进行确认即可。而设备管理软件主要是针对硬件系统,对硬件的检测,及时发现故障,通过相关人员进行维修或更换;避免了相关工作人员每日奔波于各个硬件检测其有无故障。
3结束语
论文摘要:当前计算机网络的发展特点规模不断夸大,复杂性不断增加,异构性越来越高。如果不能高效的对网络系统进行管理,就很难保证提供一个令人满意的服务。网络管理是网络发展中一个很重要的内容,其重要性已在各个方面得到体现。首先是对网络管理就发展现状、网络协议等方面进行简单介绍,后又浅述了目前常见的两种网络管理模式、存在问题及前景发展趋势。
1网络管理技术概述
1.1网络管理技术的发展
追溯网络管理的历史,已经相当久远,自从有了电话交换网,就有了对通信网络的管理,只不过与现在相比,当时网络设备的种类不多,而且网络管理技术自动化程度不高。计算机网络管理技术的发展是与Internet发展同步的,从20世纪80年代开始,随着一系列网络管理标准的出台,出现了大量的商用网络管理系统,但各种网络系统在结构上存在着或大或小的差异,至今还没有一个大家都能接受的标准。当前,网络管理技术主要有以下三种:诞生于Internte家族的SNMP是专门用于对Internet进行管理的,虽然它有简单适用等特点,已成为当前网络界的实际标准,但由于Internet本身发展的不规范性,使SNMP有先天性的不足,难以用于复杂的网络管理,只适用于TCP/IP网络,在安全方面也有欠缺。已有SNMPv1和SNMPv2两种版本,其中SNMPv2主要在安全方面有所补充。随着新的网络技术及系统的研究与出现,电信网、有线网、宽带网等的融合,使原来的SNMP已不能满足新的网络技术的要求;CMIP可对一个完整的网络管理方案提供全面支持,在技术和标准上比较成熟.最大的优势在于,协议中的变量并不仅仅是与终端相关的一些信息,而且可以被用于完成某些任务,但正由于它是针对SNMP的不足而设计的,因此过于复杂,实施费用过高,还不能被广泛接受;分布对象网络管理技术是将CORBA技术应用于网络管理而产生的,主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象,这些分布对象之间的交互就构成了网络管理.此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异,提供了多种透明性,因此适应面广,开发容易,应用前景广阔.SNMP和CMIP这两种协议由于各自有其拥护者,因而在很长一段时期内不会出现相互替代的情况,而如果由完全基于CORBA的系统来取代,所需要的时间、资金以及人力资源等都过于庞大,也是不能接受的.所以,CORBA,SNMP,CMIP相结合成为基于CORBA的网络管理系统是当前研究的主要方向。
1.2网络管理协议
网络管理协议一般为应用层级协议,它定义了网络管理信息的类别及其相应的确切格式,并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。
网络管理系统通常由管理者(Manager)和( Agent)组成,管理者从各那儿采集管理信息,进行加工处理,从而提供相应的网络管理功能,达到对管理之目的。即管理者与之间孺要利用网络实现管理信息交换,以完成各种管理功能,交换管理信息必须遵循统一的通信规约,我们称这个通信规约为网络管理协议。
目前有两大网管协议,一个是由IETF提出来的简单网络管理协议SNMP,它是基于TCP / IP和Internet的。因为TCP/IP协议是当今网络互连的工业标准,得到了众多厂商的支持,因此SNMP是一个既成事实的网络管理标准协议。SNMP的特点主要是采用轮询监控,管理者按一定时间间隔向者请求管理信息,根据管理信息判断是否有异常事件发生。轮询监控的主要优点是对的要求不高;缺点是在广域网的情形下,轮询不仅带来较大的通信开销,而且轮询所获得的结果无法反映最新的状态。
另一个是ISO定义的公共管理信息协议CMIP。CMIP是以OSI的七层协议栈作为基础的,它可以对开放系统互连环境下的所有网络资源进行监测和控制,被认为是未来网络管理的标准协议。CMIP的特点是采用委托监控,当对网络进行监控时,管理者只需向发出一个监控请求,会自动监视指定的管理对象,并且只是在异常事件(如设备、线路故障)发生时才向管理者发出告警,而且给出一段较完整的故障报告,包括故障现象、故障原因。委托监控的主要优点是网络管理通信的开销小、反应及时,缺点是对的软硬件资源要求高,要求被管站上开发许多相应的程序,因此短期内尚不能得到广泛的支持。
1.3网络管理系统的组成
网络管理的需求决定了网管系统的组成和规模,任何网管系统无论其规模大小如何,基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。
网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。目前大多数网管软件平台都是在UNIX和DOS/WINDOWS平台上实现的。目前公认的三大网管软件平台是:HP View、IBM Netview和SUN Netmanager。虽然它们的产品形态有不同的操作系统的版本,但都遵循SNMP协议和提供类似的网管功能。
不过,尽管上述网管软件平台具有类似的网管功能,但是它们在网管支撑软件的支持、系统的可靠性、用户界面、操作功能、管理方式和应用程序接口,以及数据库的支持等方面都存在差别。可能在其它操作系统之上实现的Netview、Openview、Netmanager网管软件平台版本仅是标准Netview、Openview、Netmanager的子集。例如,在MS Windows操作系统上实现的Netview 网管软件平台版本Netview for Windows 便仅仅只是Netview的子集。
网管支撑软件是运行于网管软件平台之上的,支持面向特定网络功能、网络设备和操作系统管理的支撑软件系统。
网络设备生产厂商往往为其生产的网络设备开发专门的网络管理软件。这类软件建立在网络管理平台之上,针对特定的网络管理设备,通过应用程序接口与平台交互,并利用平台提供的数据库和资源,实现对网络设备的管理,比如Cisco Works就是这种类型的网络管理软件,它可建立在HP Open View和IBM Netview等管理平台之上,管理广域互联网络中的Cisco路由器及其它设备。通过它,可以实现对Cisco的各种网络互联设备(如路由器、交换机、集线器等)进行复杂网络管理。
1.4网络管理的体系结构
网络管理系统的体系结构(通常简称网络拓扑结构)是决定网络管理性能的重要因素之一。通常可以把其分为集中式和非集中式两类体系结构。
目前,集中式网管体系结构通常采用以平台为中心的工作模式,该工作模式把单一的管理者分成两部分:管理平台和管理应用。管理平台主要关心收集的信息并进行简单的计算,而管理应用则利用管理平台提供的信息进行决策和执行更高级的功能。
非集中方式的网络管理体系结构包括层次方式和分布式。层次方式采用管理者的管理者MOM(Manager of manager)的概念,以域为单位,每个域有一个管理者,它们之间的通讯通过上层的MOM,而不直接通讯。层次方式相对来说具有一定的伸缩性:通过增加一级MOM,层次可进一步加深。分布式是端对端(peer to peer)的体系结构,整个系统有多个管理方,几个对等的管理者同时运行于网络中,每个管理者负责管理系统中一个特定部分“域”,管理者之间可以相互通讯或通过高级管理者进行协调。
对于选择集中式还是非集中式,这要根据实际场合的需要来决定。而介于两者之间的部分分布式网管体系结构,则是近期发展起来的兼顾两者优点的一种新型网管体系结构。
2网络管理技术的种类
2.1分布对象网络管理技术
目前广泛采用的网络管理系统模式是一种基于Client/Server技术的集中式平台模式。由于组织结构简单,自应用以来,已经得到广泛推广,但同时也存在着许多缺陷:一个或几个站点负责收集分析所有网络节点信息,并进行相应管理,造成中心网络管理站点负载过重;所有信息送往中心站点处理,造成此处通信瓶颈;每个站点上的程序是预先定义的,具有固定功能,不利于扩展。随着网络技术和网络规模尤其是因特网的发展,集中式在可扩展性、可靠性、有效性、灵活性等方面有很大的局限,已不能适应发展的需要.
2.2基于WEB的网络管理模式
随着 Internet技术的广泛应用,Intranet也正在悄然取代原有的企业内部局域网,由于异种平台的存在及网络管理方法和模型的多样性,使得网络管理软件开发和维护的费用很高, 培训管理人员的时间很长, 因此人们迫切需要寻求高效、方便的网络管理模式来适应网络高速发展的新形势。随着Intranet和WEB 及其开发工具的迅速发展,基于WEB的网络管理技术也因此应运而生。基于WEB的网管解决方案主要有以下几方面的优点:(1)地理上和系统间的可移动性:系统管理员可以在Intranet 上的任何站点或Internet的远程站点上利用 WEB 浏览器透明存取网络管理信息;(2)统一的WEB浏览器界面方便了用户的使用和学习,从而可节省培训费用和管理开销;(3)管理应用程序间的平滑链接:由于管理应用程序独立于平台,可以通过标准的HTTP协议将多个基于WEB的管理应用程序集成在一起,实现管理应用程序间的透明移动和访问;(4)利用 JAVA技术能够迅速对软件进行升级。 为了规范和促进基于WEB的网管系统开发,目前已相继公布了两个主要推荐标准:WEBM和JMAPI。两个推荐标准各有其特色,并基于不同的原理提出。
WEBM方案仍然支持现存的管理标准和协议,它通过WEB技术对不同管理平台所提供的分布式管理服务进行集成,并且不会影响现有的网络基础结构。JMAPI 是一种轻型的管理基础结构,采用JMAPI来开发集成管理工具存在以下优点:平台无关、高度集成化、消除程序版本分发问题、安全性和协议无关性。
2.3 CORBA技术
CORBA技术是对象管理组织OMG推出的工业标准,主要思想是将分布计算模式和面向对象思想结合在一起,构建分布式应用。CORBA的主要目标是解决面向对象的异构应用之间的互操作问题,并提供分布式计算所需要的一些其它服务。OMG是CORBA平台的核心,它用于屏蔽与底层平台有关的细节,使开发者可以集中精力去解决与应用相关的问题,而不必自己去创建分布式计算基础平台。CORBA将建立在ORB之上的所有分布式应用看作分布计算对象,每个计算对象向外提供接口,任何别的对象都可以通过这个接口调用该对象提供的服务。CORBA同时提供一些公共服务设施,例如名字服务、事务服务等,借助于这些服务,CORBA可以提供位置透明性、移动透明性等分布透明性。
基于CORBA的网络管理系统通常按照Client/Server的结构进行构造。其中,服务方是指针对网络元素和数据库组成的被管对象进行的一些基本网络服务,例如配置管理、性能管理等.客户方则是面向用户的一些界面,或者提供给用户进一步开发的管理接口等。其中,从网络元素中获取的网络管理信息通常需要经过CORBA/SNMP网关或CORBA/CMIP网关进行转换,这一部分在有的网络管理系统中被抽象成CORBA的概念.从以上分析可以看出,运用CORBA技术完全能够实现标准的网络管理系统。不仅如此,由于CORBA是一种分布对象技术,基于CORBA的网络管理系统能够克服传统网络管理技术的不足,在网络管理的分布性、可靠性和易开发性方面达到一个新的高度。
3网络管理技术发展中存在的问题
目前,在网络应用的深入和技术频繁升级的同时,非法访问、恶意攻击等安全威胁也在不断推陈出新,愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用。虽然这些安全产品能够在特定方面发挥一定的作用,但是这些产品大部分功能分散,各自为战,形成了相互没有关联的、隔离的“安全孤岛”;各种安全产品彼此之间没有有效的统一管理调度机制,不能互相支撑、协同工作,从而使安全产品的应用效能无法得到充分的发挥-。
从网络安全管理员的角度来说,最直接的需求就是在一个统一的界面中监视网络中各种安全设备的运行状态,对产生的大量日志信息和报警信息进行统一汇总、分析和审计;同时在一个界面完成安全产品的升级、攻击事件报警、响应等功能。
但是,一方面,由于现今网络中的设备、操作系统、应用系统数量众多、构成复杂,异构性、差异性非常大,而且各自都具有自己的控制管理平台、网络管理员需要学习、了解不同平台的使用及管理方法,并应用这些管理控制平台去管理网络中的对象(设备、系统、用户等),工作复杂度非常之大。
另一方面,应用系统是为业务服务的;企业内的员工在整个业务处理过程中处于不同的工作岗位,其对应用系统的使用权限也不尽相同,网络管理员很难在各个不同的系统中保持用户权限和控制策略的全局一致性。
另外,对大型网络而言,管理与安全相关的事件变得越来越复杂;网络管理员必须将各个设备、系统产生的事件、信息关联起来进行分析,才能发现新的或更深层次的安全问题。
4网络管理技术发展的前景展望
随着现代企业和网络、通讯技术的不断发展,企业网管软件也不断推陈出新,网络管理技术的发展前景无疑是广阔的。计算机网络规模的扩大和复杂性的增加,网络管理在计算机网络系统中的地位越来越重要。
未来的网络管理呈现如下发展趋向。第一,多厂家、多技术的融合。随着计算机技术、网络技术和通讯技术的融合,统一的、综合的网管正日益显示出重要性。因为没有哪个单独的产品能满足网管方方面面的需要,所以在购买回来的网管软件的基础上,往往需要进行二次开发或和别的网管产品进行集成。以前进行网管产品的集成是一件很痛苦的事情。比如,厂商A 的产品要求运行在Unix 平台上,而厂商B 的产品必须运行在WindowsNT 环境中;再有, 必须是厂商A 的某一指定版本和厂商B 的其一指定版本才能进行集成,任意一方单独升级都会破坏这种集成。例如在电信环境中,以前在传输网、本地网、IP 数据网、电话网等分别由不同的部门维护,信息也不能共享。而用户和运营商都要求通过一个控制台能对多个互联的网络进行管理, 只有建立起多厂商的、多技术领域的综合网管体系,才能符合需要。第二,基于Web 的网管。随着基于Web 的网络管理的出现,集成新问题在一定程度上得到解决。用户只需点击URL 链接,就可以从一个系统转到另一个系统,而无需考虑他们运行在何种平台上。基于Web 的网络管理的实现有两种方式。第一种方式是方式,即在一个内部工作站上运行Web 服务器() 。在这种方式下,网络管理软件作为操作系统上的一个应用,它介于浏览器和网络设备之间。在管理过程中,网络管理软件负责将收集到的网络信息传送到浏览器(Web 服务器),并将传统管理协议(如SNMP) 转换成Web 协议(如HTTP)。第二种实现方式是嵌入式,它将Web 功能嵌入到网络设备中,管理员可通过浏览器直接访问并管理该设备。在这种方式下,网络管理软件和网络设备集成在一起。网络管理软件无须完成协议转换,所有的管理信息都可以通过HTTP 协议传送。第三,面向业务的网管。新一代的网络管理系统,已开始从面向网络设备的管理向面向网络业务的管理过渡。这种网管思想把网络服务、业务作为网管对象,通过实时监测和网络业务相关的设备、应用, 通过模拟客户实时测量网络业务的服务质量,通过收集网络业务的业务数据,实现全方位、多视角监测网络业务运行情况的目的,从而实现网络业务的故障管理、性能管理和配置管理。第四,基于CORBA 技术的网管。CORBA 最初的提出是为了满足异构平台上分布式计算的需要。它有以下优点摘要:可在一个分布式应用中混用多种语言、支持分布对象、提供高度的互通性等。OMG已经提出了基于CORBA 的网管系统的体系结构,使用CORBA 的方法来实现基于OSI 开放接口和OSI 系统管理概念。TMF 和X/ OPen 联合开展的J IDM 任务组己经开发出SNMP/CMIP/ CORBA 的互通静态规范描述和动态交互式转化方法。可以预见,CORBA 将在网络管理和系统管理中占有越来越重要的地位。
现代化的网络管理技术集通信技术、Internet服务技术和信息处理技术于一身。随着网络规模迅速扩大,网络的复杂程度也日益加剧。为适应网络大发展的这一时代需要,在构建计算机网络时必须高度重视网络管理的重要性,重点从网管技术和网管策略设计两个大的方面全面规划和设计好网络管理的方方面面,以保障网络系统高效、安全地运行。
参考文献
[1]胡铮,《网络与信息管理》,电子工业出版社,2008
[2]尚小航,郭正昊,《网络管理基础》,清华大学出版社,2008.1
[3]赵慧、蔡希尧,“网络管理体系结构综述”,《计算机科学》,1999
【关键词】网络安全技术视角;计算机;网络管理
一、引言
现在计算机网络覆盖生活和工作的每个环节,提高工作效率和工作质量,也丰富了人们的业余生活,但是计算机网络也存在一定缺陷和弱点,例如黑客攻击、木马病毒等问题危害着网络环境的安全。近些年企业和公司在办公时大量应用电脑,一些单位对计算机网络的维护和管理不及时、不到位,导致商业信息不断泄露,另外计算机安全技术较差,让经济受到一定的损失。所以在网络安全技术的视角下探析计算机网络管理有其重要性和必要性。
二、网络安全技术视角下计算机网络管理存在的问题
第一,缺乏完善的网络管理系统
计算机网络管理系统所具有的结构及其分布,能够对网络管理起到重要的影响。网路体系构成如果以集中式为主体,那么管理形式单一就会对统计数据和信息的工作造成影响;如果管理体系是非集中的构成形式,其具有较强的分散性,则难以正常运行高级的管理工作。缺乏完善的网络管理体系,制约着计算机网络管理的发展。
第二,网络管理技术存在配置陈旧的问题
在当今网络管理过程中,要逐步运用先进的设备和配置,及时更新和淘汰落后的设施。对网络配置进行管理,是网络管理的重要组成部分,要满足科学的网络配置,就要不断的更新设备和技术,确保其所具有的先进性,进而增强对配置的维护,建立起科学完善的数据库和信息资源,让网络资源能够发挥出最大的功能。目前很多企业网络管理的设备比较陈旧,资源利用率较差,对网络管理起到不良影响。
第三,排除网络管理问题的技术比较落后
现在计算机网络技术在不断发展中,给工作和生活带来了很大的便利。很多企业在经济管理中大量运用网络技术,其中频发的故障是企业要面对的主要问题,运用科学的措施及时排除故障,才能确保网络的顺利运行。现在很多企业排除故障的软件比较落后,难以及时、妥善的解决问题,对工作进程和工作质量具有明显影响,对企业经济发展起到了阻碍的作用。
网络安全技术视角下分析形成计算机网络管理问题的因素:
第一,网络因素
现在计算机网络基本运用TCP/IP 协议来实现网络的输出和接入。这些协议在传输数据时运用明码,给不良企图的人破坏和盗窃信息带来机会。另外节点的识别标志是协议地址,IP地址可以不经过验证而随意更换,所以网络存在巨大的安全隐患。现在网络系统的特点是开放性强、系统不完善、缺少必要的管理和组织,每个人都能够操作网络,没有约束和限制。因此计算机网络中数据和信息面临较大的危险。
第二,用户因素
用户在运用计算机网络进行网页浏览的时候,页面上存在有病毒,在没有维护和管理计算机网络安全意识的情况下予以点击,或者没有对其中的漏洞进行维护,就会出现网络安全危机,对网络安全性能具有威胁。同时计算机的配置和网络结构不当,也能够对信息的输出和传入造成影响。所以提高用户的安全意识,对计算机漏洞进行及时修补,才能增强计算机网络的安全性。
第三,外界因素
外界危及计算机网络安全的因素很多,主要分为自然因素和人为因素。自然因素包括各种污染、震动冲击、温度、气温等环境因素。所以在计算机房的选择上要运用防电磁干扰、防电磁辐射泄露、防噪音、防震动、防潮湿等措施,提高计算机应对意外事故和自然灾害的能力。人为因素就是指计算机黑客对网络漏洞进行恶意侵入,进而对计算机造成破坏和影响。黑客一般采取木马代码的手段,在计算机网络中潜伏,一旦遇到机会,就破坏计算机程序,甚至会让整个计算机系统瘫痪。
三、网络安全技术视角下解决计算机网络管理问题的策略
(一)计算机要构建起较为安全的网络体系
保护计算机网络安全,就需要构建起安全的网络管理体系,对网络硬件进行改善,严格管理计算机的关键设备,并建立系统的网络安全体系,定期重作系统、对网络进行检查和维修。要设置专门负责的人员,出现故障要有明确、科学的处理方式,确保网络的安全。计算机网络构建完善的管理体系,有利于保证计算机网络信息和数据的安全。
(二)对计算机防火墙技术予以加强
计算机系统为了保证网络安全,就要将网络防火墙技术予以提高。防火墙可以实现两个不同网络间的执行控制,主要防止计算机软件和硬件被恶意侵袭,防止数据和信息泄露,隔离不同种类的网络信息。运用对专业和公共信息进行过滤的方式,对网络安全起到保护的作用,拦截有害信息、防止病毒侵入,提高计算机网络的安全性。
(三)增强数据加密技术的应用
对计算机网络数据进行加密处理能够提升网络的安全水平。加密数据、文件的工作是利用技术手段将重要的信息予以处理,除内部人员其他人难以看懂,让公司机密信息得到良好的保护。如此计算机网络的安全保障系数能有所提高,降低机密泄露的概率,减小公司信息的流失量,为企业提供完善的服务,让计算机网络数据加密技术工作更加顺利的完成。
(四)增强企业管理者的网络安全意识
要从根本上将人们对计算机网络安全的基本意识予以提高,才能加强计算机网络所具有的安全性,没有足够的安全意识,会造成各种计算机病毒的侵入,甚至出现死机的现象。所以企业管理者和计算机使用者要提高网络安全意识,运用杀毒软件对网络进行彻底的检查和清理,保证网络的安全。
四、结束语
计算机网络的应用和快速发展,推动文明进程,改变人们的工作方式和生活方式。然而网络管理却存在很多问题,这些问题说明,网络安全技术是比较复杂的工程,建立安全软件是维护网络安全的主要措施和发展方向。所以要了解计算机网络管理存在的问题和出现问题的成因,进而使网络安全技术的管理问题能够得到妥善解决,这是现阶段重要的工作。唯有如此,才能够为计算机网络快速、健康、持久发展打下坚实的基础。
参考文献
[1]孙勇.计算机网络管理及相关安全技术分析[J].才智,2012(20).
【关键词】计算机网络;管理技术;发展趋势;应用
前言
网络的安全性以及高效性,很大程度上要依靠计算机网络管理技术来完成,近年来,随着计算机网络技术的不断发展,网络管理技术也有了十分迅速的发展。但是通过对目前网络技术的发展现状进行分析可以发现,网络管理技术主要是以分析检测网络资源、提升网络系统工作效率为主要的工作目标,从而导致网络系统执行方面还存在着不足。因此,进一步完善计算机网络管理技术,将计算机的网络优势充分发挥出来已经成为计算机网络管理过程亟待解决的主要问题。
1计算机网络管理技术概述
在计算机网络管理体系构建的过程中,管理人员所起到的作用是不容忽视的。网络管理人员之间或者与管理之间通过相关信息的交流和沟通,可以更好的实现对计算机网络的有效管理。计算机网络技术的发展越来越快,其内容也越来越复杂,这就对网络管理技术的性能提出了更高的要求。传统的计算机网络管理主要是采用反应式的、单序的、集中式的管理方式,其对相关设备的监控工作给予了高度的重视,但是并未对广域网的连接设施给予关注,因为其所需要的价格比较高。因此,虽然在故障管理、性能管理及设备管理方面可以有效的降低管理人员的工作量,但是其不能很好的满足高速发展的企业网络需求。尤其是对于较大规模的企业以及部门来讲,网络在更新技术信息,保持企业各个部门的正常工作和交流方面十分重要。因此,重视网络发展,使其更上企业的发展,促进企业高效化生产。
2计算机网络管理相关技术
2.1SN-MP网络管理技术
这个技术是一类在结构上比较简单、流程也较为单一的技术,其中的TP/IP技术在当前来说应用最为广泛,但是其在很多方面还不够完善,其在原理开发以及众多应用方面还存在着很多漏洞,不适用与构造比较复杂的网络管理,因此,此类网络技术最大的特性就是应用简单,功能较为单一。
2.2CMIP网络管理技术
此种网络管理技术的开发就是为了弥补之前技术的不足,是由因特尔公司开发的,较好的弥补了之前网络管理技术的不足与缺点,提高了网络技术的稳定性和安全性。但是其依旧存在问题,例如,其不能被广泛的应用。从根本上来说,造成此种技术不能大规模应用的原因在于其实施所需的成本过大,这就导致了在其推广时不被接受的结果。
2.3分布对象网络管理技术
这种网络技术是采用CORRA技术,采用了分布对象的技术,其将一切的管理应用和被管元素都看作成其的分布对象,这些分布对象之间相互交错,这就构成了这种网络管理及技术。这种网络管理技术组织构造简单,并得到了越来越多人的青睐,因此在现实生活中得到了广泛的应用。但是该管理技术在实际使用过程中也存在或多或少的缺陷和不足,例如一个或几个站点主要负责对所有网络节点信息的收集和分析,而且在相关应用管理工作中,所构建的中心管理技术站点会诱发站点负载过量,从而对其正常运行产生一定的影响。由于站点的程序一般是提前进行设定的,所采用的模式比较固定,在拓展方面很难进行。而以因特网为主的网络发展在可拓展性、可靠性及灵活性等方面还存在一定的局限性,其无法更好的满足现代企业发展需求,而分布对象网络管理技术可以有效解决上述问题。
3网络管理技术的未来发展趋势
3.1网络管理层次化
目前,网络技术所具有的发展规模在不断的扩大,并逐渐发展成为一个趋势。与此同时,SNMP管理体系中所具有的缺陷和不足开始慢慢的被暴露出来。SNMP网络管理技术属于平面型的网管架构,在使用该技术的过程中很容易遇到瓶颈问题。由于SNMP网络管理技术分布相对比较广泛,从而增大了宽带的开销,在一定程度上降低了其工作的质量和效率。同时管理者通过各个所得到的信息属于相对比较原始的数据,因此涉及到的数据量比较大,需要对其进行一系列的加工和处理才能够转化为所需要的有价值的管理数据。在传输过程中,大量的原始数据会在一定程度上浪费宽带,从而消耗管理者CPU的大量的宝贵的资源,严重降低了网管的效率。在者与管理者之间按照要求添加中层管理者,能够更好的达到预期分层管理目的,并把集中式的网管架构转化为层次鲜明的网络管理架构。
3.2网络管理集成化
CMIP是由全球标准化组织ISO所制定的一种计算机网络管理技术,但是,通过对现实因素及历史因素进行综合考虑可以发现,截止到目前为止ISO的开放系统互联协议未得到普遍的应用,而且未获得相关行业的大力支持。然而,起源于TCP/IP的SNMP技术却得到了大量产品供应商的青睐,因此,也使得SNMP在计算机网络管理方面得到了认可,逐渐转化为真正的网络管理标准。实际上,CMIP网络管理技术具有非常强大的功能,在网络比较繁琐的前提下能够正常的运行。因此,将SNMP技术和CMIP有效的结合在一起,可以更好的发挥各自的优点,这就使得之前各自管理CMIP以及SNMP的现象有所改善,二者在合二为一的情况之下,会避免产品无法共存的场面,对于计算机网络管理而言至关重要。
3.3网络管理WEB化
在登录形式上,传统的网络管理界面采用了网络管理明令驱动,并委派专业的网络管理人员来完成各个环节的实际操作,在具体维护与使用网络管理过程中,需要委派专业的技术人员来制定。实际上,随着计算机网络规模的不断发展和壮大,有效的推动网络技术管理朝着复杂化的方向发展,从而导致传统网络管理界面中所涉及到的相关程序逐渐向着越来越差的方向发展。因此,为了降低网络管理的复杂程度以及在网络管理方面降低管理成本,这就需要创建一个既简单又实用、可以跨平台的新型网络管理形式。在WEB基础上构建的网络管理形式不仅可以更好的突出WEB的功能,而且还可以使网络管理人员对WWW进行有效的监督和管理。在对网络任意节点的配置、控制以及访问方面可以通过一种WEB浏览器,这样的一种新的网络管理形式以及新式样的交叉平台可以较好的将多个平台有效的衔接在一起,在一定程度上降低了技术维护人员和网络管理操作人员的工作难度和工作量。在网络管理方面,源于WEB所构建的网络管理形式是一种新的变革,它在用户改良网络管理方式方面的贡献突出,下一步,它将朝着“自动化网络管理”、“自己管理网络”的方向发展。
3.4网络智能化管理
就当前计算机网络的发展趋势来看,其向着结构复杂化、规模扩大化的方面发展,这就给相关的网络管理人员提出了更高的要求,要求其不仅仅具有深厚的网络知识,还应当具有比较丰富的管理经验以及灵活应对能力,这也是网络管理的特点决定的。网络管理因素的实时性强、动态性强以及瞬变性强都对网络管理人员提出了很高的要求,即便是网络管理人员具备丰富的经验,在进行工作时也会有一种力不从心的感觉,因此,网络管理技术开始慢慢的朝着智能化的方向发展。
3.5网络管理分布化
要想提高广域网络和局域网络的有效衔接,会给信息管理人员增加更大的负担,为了避免这种情况的出现需要对这样的集中式、反应式和单体式网络管理形式进行有效的改革和创新。分布式的网络管理一般是对整个网络控制平台中的相关数据进行监控和采集,并对其进行全面、系统的分析,从而为网络管理人员提供了一种更加合理更加科学的企业管理模式。网络管理分布化的优点在于,其能够在计算机网络中对全部的数据点和数据源进行相关数据的采集;在分布化的管理模式中不设置中心的管理控制台,这就避免了中心北攻击而产生的整体的瘫痪;节点之间也实现了相互之间的连接,数据传输可以多个路径同时进行,提高了其安全性能。
4总结
计算机网络技术在不断的发展,复杂性也不断的提高,在卷烟厂的应用也有效的提高了工作效率,促进了各个部门之间的信息交流。因此,在当前的发展情况下,网络管理显得十分重要,为了满足计算机网络的发展,就必须重视对其的研究与创新。计算机网络管理相关技术的研究开发,往小处说可以提高本企业的产品生产效率,提高各个部门之间的信息交流,往大处说可以促使人们生活向着丰富多彩的方向发展,使得全世界的资源更好的实现整合分配。因此,对于计算机的发展,我们应当时刻关注,为其发展贡献力量。
参考文献
[1]柳海旭.浅谈计算机网络管理技术的发展趋势[J].计算机光盘软件与应用,2014(9):102,104.
[2]张硕.浅谈计算机网络管理技术及其应用[J].计算机光盘软件与应用,2014(22):119~121.