计算机网络管理与安全论文 .pdf

计算机网络管理与安全探究 摘要：近年来，随着可靠、安全的高性能计算机网络系统变得越 来越重要，计算机网络管理系统也得到更多的关注。本文分析了网 络管理的内容、网络管理软件技术热点，提出了计算机网络管理的 安全策略。 关键词：计算机 网络管理 安全 随着科技的高速发展。我国已经进入了以网络为核心的信息时 代，在科学与技术发展的同时，也产生了一系列的安全隐患问题， 既给社会带来了巨大的推动，同时也带来了挑战。计算机网络管理 的安全性成了人们普遍关心的问题，它不仅是技术问题，更是管理 的问题。当前计算机网络安全涉及的面更广，危害更大，要提高网 络管理系统抵抗病毒侵入的能力，使信息在传输的过程中免受非法 的盗取。 一、网络管理的内容 一般而言，网络管理应包括故障管理、计费管理、配置管理、性 能管理、安全管理等五方面的管理功能。故障管理，用户都希望有 一个可靠的计算机网络。当网络中某个部分失效时，网络管理系统 必须能够迅速找到故障并及时排除。故障管理包括故障检测、隔离 和纠正三个方面。对于网络故障的检测依据对网络组成部件状态的 检测。不严重的简单故障通常被记录在错误曰志中，并不作特别处 理；而严重一些的故障则需要通知网络管理操作员，即所谓的报警。 一般网络管理应用应根据有关信息对警报进行处理，当网络故障比 较复杂时，网络管理系统应能够执行一些诊断测试来辨别故障原 因；计费管理，记录网络资源的使用，目的是控制和检测网络操作 的费用和代价。计费管理对一些公共网络尤其重要，它可以估算出 用户使用网络资源可能需要付出的费用和代价，以及已经占用了那 些资源。网络管理员还可以规定用户可以使用的最大费用，从而控 制用户过多占用网络资源，这也从另个方面提高了网络的效率：配 置管理同样相当重要。它初始化网络，并配置网络，以使其提供网 络服务。配置管理是一组辨别、定义、控制和监视组成一个通信网 络的对象所必需的相关功能，目的是为了实现某个特定功能或使网 络性能达到最优：性能管理，统计系统资源的运行状况及通信效率 等系统性能。其能力包括监视和分析被管网络及其所提供服务的性 能机制。性能分析的结果可能会触发某个诊断测试过程或重新配置 网络以维护网络的性能。性能管理收集分析有关被管网络当前状态 的数据信息，并维持和分析性能日志；安全管理，安全性一直是网 络的薄弱环节之一，而用户对网络安全的要求又相当高，因此网络 安全管理非常重要。网络中主要有以下几大安全问题：网络数据的 私有性，授权，访问控制。相应地，网络安全管理应包括授权机制、 访问控制、加密和加密关键字的管理，另外还要维护和检查安全日 志。 二、网络管理软件技术热点 1．开放性。随着用户对不同设备进行统一网络管理的需求日益 迫切，各厂商也在考虑采用更加开放的方式实现设备对网管的支 持。 2．综合性。通过一个控制和操作台就可提供对各个子网的透视、 对所管业务的了解及提供对故障定位和故障排除的支持，也就是通 过一个操作台实现对互联的多个网络的管理。此外，网络管理与系 统管理正在逐渐融合，通过一个平台、一个界面，提供对网络、系 统、数据库等应用服务的管理功能。 3．智能化。现代通信网络的迅速发展，使网络的维护和操作越 来越复杂，对操作使用人员提出了更高的要求。而人工维护和诊断 往往花费巨大，而且对于间歇性故障无法及时检错排除。因此人工 智能技术适时而生，用以作为技术人员的辅助工具。由此故障诊断 和网络自动维护也是人工智能应用最早的网络管理领域，目的在于 解释网络运行的差错信息、诊断故障和提供处理建议。 4．安全性。对于网络来说，安全性是网络的生命保障，因此网 管软件的安全性也是热点之一。除软件本身的安全机制外，目前很 多网管软件都采用snmp协议，普遍使用的是snmpvlsnmpv2，但现 阶段的snmp?v?l、snmpv2协议对于安全控制还较薄弱，也为后续 的snmp协议发展提出挑战。 5．基于web的管理。基于web的管理以其统一、友好的界面风 格，地理和系统上的可移动性及系统平台的独立性，吸引着广大的 用户和开发商。而目前主流的网络管理软件都提供融合web技术的 管理平台。 三、计算机网络管理的安全策略 1.网络系统备份与恢复策略。网络系统的备份是指对网络中的核 心设备和数据信息进行备份，以便在网络遭到破坏时，快速、全面 地恢复网络系统的运行。核心设备的备份主要包括交换机、核心路 由器、重要服务器等。数据信息包括对网络设备的配置信息、服务 器数据