网络管理的意义.docx

网络管理的意义及方案 IT 平安运维管理解决方案 行业概述 随着企业信息化的进展，业务和应用完全依靠于计算机网络和计算机终端，对于网络设备、服务器以及应用系统的性能和牢靠性要求越来越高，维护工作也越来越简单。 目前，大多数企业在信息化建设方面，主要还是投资硬件设备，铺设网络，而在网络平安方面并没有特地的投入，对网络平安的把握主要依靠防火墙进行网关级别、网络边界层面的防备。其实，信息平安的概念格外广泛，不仅包括网络自身的平安和业务的平安，还包括网络上的信息平安，如内容的机密性、完整性、可用性等以及对有害信息的把握。依据很多网络管理人员所反映的状况来看，平安问题大都是出自网络内部。 需求分析 对于企业网来说，一般网络和服务器等硬件设备在 2～3 年之内不易消灭故障，这使人们简洁心存侥幸。一旦关键设备发生故障，又没有备用设备或备用链路，将造成重大损失。此外，由于计算机系统是一个简单的系统，电子器件老化、线路与电源故障，或者设备配置失误，都有可能导致系统的中断。如何在系统发生故障的状况下，第一时间发觉故障源并且准时恢复系统运行，这是一个至关重要的问题。 病毒也是目前比较严峻的问题，尤其是网络病毒和网络攻击型病毒，防范格外困难。目前的各种防病毒系统功能基本能够满足要求，关键是要有好的系统管理员和系统管理制度。比较重要的是服务器防病毒问题，系统管理员应严格管理，将可能的端口全部封死，没有用的功能一律不得安装（不装扫瞄器）。可以定期从其它机器上连接服务器扫描病毒。归结起来，内网的平安威逼有以下几种： 一.移动设备和新增设备未经平安检查和处理，就违规接入内部网络，由此给网络带来担忧全隐患； 二.内部网络用户通过调制解调器、双网卡、无线网卡等网络设备，进行在线违规拨号上网、违规离线上网等行为； 三.网络消灭病毒、蠕虫攻击等平安问题后，不能做到实时、快速、精确定位平安大事源， 远程阻断隔离等操作； 四.大规模病毒（平安）大事发生后，网管员无法确定病毒黑客大事源头、找到网络中的薄弱环节，从而做到事后分析、加强平安预警。因此，内部网络平安必需作为整体平安管理的一个重要组成部分来正确对待，计算机网络应用与网络平安应当同时进行。只有解决了网 络内部的平安问题，即排解内部网络因客户端造成的脆弱性，才能避开患病攻击或其他内部使用人破坏的平安忧患。 近年来，网络平安威逼愈演愈烈，网络攻击工具越来越多样，越来越简洁获得，所需要的技能越来越低，只需拷贝一个黑客程序就可以进行攻击，漏洞利用的时间越来越短。攻击的目的性，过去纯粹为了比技术，现在商业目的越来越明显。下面有一组数据，说明当前网络平安的严峻形势： 据公安部 2005 年度针对 1.2 万家信息网络使用单位，涉及政府机关、电信广电、能源 交通、金融证券、训练科研、商业和制造业等领域的全国信息网络平安状况暨计算机病毒疫情调查结果显示： 2006 年，感染过计算机病毒的用户数占被调查总数的 80% 多次感染计算机病毒的比率为 54.7% 2006 年中国有将近 90%的用户患病间谍软件的攻击 另依据中国国家计算机网络应急技术处理协调中心公布的数据： 2006 年 6 月－9 月国内发觉较大规模僵尸网络 59 个，平均每天有 3 万台电脑被把握。统计分析近年来频繁发生的网络平安大事可以发觉，其中相当大的比例是由于内部网络的桌面电脑患病黑客、病毒、间谍件攻击，导致大规模的网络瘫痪。 我们还可以发觉产生这些内网平安大事的主要缘由在于：对内部网络平安管理的重要性生疏 不足。绝大多数患病内网平安大事的组织，原先对网络平安的生疏就是要防范来自外部网络 的攻击，在内部网络平安管理上不够重视。多数组织仅仅建立边界平安把握，如：防火墙， IDS，IPS，但是边界平安把握不能完全阻断病毒、黑客的侵入。很多平安大事是由于外来笔记本电脑直接接入内部网络，或者内部网络的桌面电脑直接拨号上网引起。 需要爱护的对象太多/应用环境简单 以往解决网络平安问题，只需要爱护好网络设备、服务器系统的平安即可。现在却需要爱护数以百计的桌面电脑的平安，只要有个别桌面电脑感染网络病毒或者被安装木马，即会导致网络瘫痪。 接受传统的技术手段来爱护数以百计的计算机平安是很困难的，由于桌面电脑的用户大多是 非计算机专业人员，对平安设置、补丁管理生疏不足。技术手段限制 在没有技术手段的状况下，网络平安管理员既不能准时把握系统的整体平安(漏洞)状况， 也不能准时发觉被感染/攻击/中招的电脑。一旦发生桌面电脑感染病毒或被安装破坏力强的 木马，必定导致严峻的网络平安事故。 资源投入限制 由于人力、物力的限制，任何企业都不行能为保障平安投入无限的资源和费用，也很难对众多的设备进行分级、分类平安管理。分析这些平安大事，一个格外值得留意的趋势是： 网络平安已经不仅仅是网络设备、服