利用网络及数据采集技术提升企业网络管理水平.docxVIP

利用网络及数据采集技术提升企业网络管理水平 ［摘要］通过网络技术结合先进的数据采集、移动通讯、数据分析等 多种技术，为网络管理员提供集数据釆集、分析、通讯等各种功能于一体 的简洁明了的界面，为华北油田第五采油厂网络集中管理提供了统一的应 用平台。其基本目标是以设备安全和数据安全管理为核心，实现对网络环 境和上网用户的网络行为的综合管理。 ［关键词］数据；采集；移动通讯；安全；集中管理；设备 doi： 10. 3969/j. issn. 1673 - 0194. 2017.04.040 ［中图分类号1F270.7； TP393 ［文献标识码］A ［文章编号1 1673-0194 (2017) 04-00-01 0引言 ?A北油FT1第五采油厂网络系统经过十多年的建设与完善，现已建成了 以千兆网为核心的高性能、高可靠性的企业信息网，实现了集全厂视频、 音频、图像、文字为一体的全媒体传输，各种网络应用系统在第五采油厂 局域网中毫无阻塞的运行，共享网络资源。 网络的飞速发展，给第五采油厂带来了丰富的信息资源，使员工能充 分享受网络带来的种种便利。与此同时，第五采油厂也面临网络管理混乱 等新问题的困扰：在工作期间，有些员工上网聊天、浏览无关网站等。网 络宽带未得到合理利用，正常上网要求不能被充分满足，极大地降低了工 作效率。如果没有对上网行为和网络活动进行监控与安全审计，网络管理 人员就无法及时掌握整个网络的活动状况。因此，需要规范网络行为，对 整个网络系统进行安全监控管理，备份重要的邮件内容及相关文件，适当 地对上网权限和上网时间进行控制。 1网络系统建立步骤 首先是对网络机房进行集中监控。在全厂重耍机房配置网络监控系 统，实现了从设备运行情况到机柜微环境多层次监控。系统的主要功能是 监控机房环境的温度、湿度，电压、电流及网络畅通情况等，发生异常立 即远程监控和报警，以短信形式通知相关责任人，做到快速反应快速处理, 方便实用。 其次，对上网用户网络行为进行监控。为此采油厂部署了先进的网络 管理软件，只通过一台电脑即可监控整个网络。利用先进的网络带宽处理 策略，配合高效的网络监控技术，对一切网络活动进行监控，确保网络负 载根据不同的应用，自动调整网络带宽，保证网络环境在规范、合理、稳 定状态下运行。通过旁路对网络数据流进行采集、分析和识别，实时监视 网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相 关信息进行存储、分析和协议还原。通过该网络监控系统，可以对每个用 户进行上网审计及日常网络活动管理，实现了全面的网络行为控制。 2网络监控平台的搭建 2. 1完善服务基础设施 一是对各网络机房及设备进行统一规范，更换网络设备，提高机房网 络冗余，为该方法的实施提供网络保障；二是遵循“因地制宜，统一规划” 的原则，利用现有网络设备，通过双绞线把监控及显示设备与网络进行连 接，实现数据通讯。 2.2部署网络监控系统 网络监控平台的建立，完成了对作业区、厂区重要网络机房和所有用 户上网行为等各项数据的采集、审核、存储、分析、查询及报警等工作， 强化了网络管理的主动性和实用性，为第五采油厂顺利开展生产经营活动 提供了可靠的网络支持。 2.3通过平台搭建，最终实现功能 （1） 机房网络报警系统的主要功能：监控机房环境的温、湿度，以 及漏水、网络是否畅通等。 （2） 网络管理软件的功能应用。网络管理软件从上网规则、IP绑定 及上网行为审查等功能，实现对网络行为的实时监控，确保网络安全运行。 ①网络监控软件功能。包含TP流量、端口流量图、监控分布、带宽控制 状态、IP过滤、专项监控及全局定义或规则等。②上网控制规则。通过对 上网规则的制定，对网上行为进行监控隔离，净化了上网环境，保障网络 安全。③对每个上网用户的IP地址进行绑定，并对无权访问内部网站的 设备进行网络限制，有效地避免了盗用IP地址和资源滥用的情况。④对 每个上网用户访问网页、收发邮件等行为进行审查。 3网络监控系统实施分析 3.1全年网络机房重要设备故障率为零 自部署了网络监控系统以来，各作业区和厂区重耍机房没有一台设备 由于温度升高而烧坏的情况，也没有因线路老化发牛火灾的情况，设备故 障率为零。 3.2全年第五采油厂主干网络安全畅通 由于使用了先进的网络带宽处理策略，配合高效的网络监控技术，对 用户的网络活动进行集中统一的管理，确保网络负载能根据网络不同的应 用，自动调整网络带宽，使采油厂总的网络带宽能很好地满足生产经营活 动的需耍，没有网络拥塞情况的发生。 4网络系统管理考核 4.1建立管理考核制度 将网络访问及网络监控问题处理率进行量化，利用该网络平台最终报 表和问题处理率，按照统一的标准进行考核。 4. 2严格执行季度考核 毎个季度进行网络大检查，及时通报各作业区存