發布時間：2022-11-29 20:26:36
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的網絡管理樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
論文關鍵詞：網管 網絡管理 web網絡
論文摘要：隨著計算機網絡和通信技術的迅猛發展，以及網絡技術在部隊的廣泛應用，隨著業務拓展以及與社會宣傳需要，政府單位在網絡方面的應用越來越重要，網絡管理也凸顯其重要地位。本文從網管技術網管發展趨勢等方面進行了一些探討。
隨著計算機網絡和通信技術的迅猛發展，以及網絡技術在部隊的廣泛應用。隨著業務拓展以及與社會宣
傳需要，消防部隊在網絡方面的應用越來越重要，網絡管理也凸顯其重要地位。下面，我就網絡管理技術進行一些表述和探討。
網絡的作用在于實現信息的傳播與共享。為了確保正確、高效和安全的通信，我們必須對網絡的運行狀態進行監測和控制，這里就提出了網絡管理的概念。
網絡管理是指對網絡的運行狀態進行監測和控制，使其能夠有效、可靠、安全、經濟地提供服務。網絡管理包含兩個任務，一是對網絡的運行狀態進行監測，二是對網絡的運行狀態進行控制。通過監測可以了解當前狀態是否正常，是否存在瓶頸和潛在的危機；通過控制可以對網絡狀態進行合理調節或配置，提高性能，保證服務。
隨著計算機技術和Internet的發展，企業和政府部門開始大規模的建立網絡來推動電子商務和政務的發展，伴隨著網絡的業務和應用的豐富，對計算機網絡的管理與維護也就變得至關重要。人們普遍認為，網絡管理是計算機網絡的關鍵技術之一，尤其在大型計算機網絡中更是如此。網絡管理就是指監督、組織和控制網絡通信服務以及信息處理所必需的各種活動的總稱。其目標是確保計算機網絡的持續正常運行，并在計算機網絡運行出現異常時能及時響應和排除故障。
在網絡管理中，一般采用管理者－的管理模型，在網管工作站上的管理者（也稱為管理系統）向位于被管理設備內部的發送管理操作的指令，收到后，將發來的命令或信息請求轉換為該設備的內部指令，完成管理操作，并返回結果信息。同時，也可以主動向管理系統發送通知信息，將被管理設備上的事件信息或故障信息告訴管理者。一個管理者可以域多個相連進行通信；而一個也可以接受多個管理者發來的管理操作，但必須協調好多個操作。
一、網絡管理的發展趨勢
網絡管理的根本目標是滿足運營商及用戶對網絡的有效性、可靠性、開放性、綜合性、安全性和經濟性的要求。隨著網絡互連技術的飛速發展，網絡管理技術自身也在不斷發展。目前計算機網絡管理技術的發展主要表現在以下幾個方面：
（一）網絡管理集成化：允許用戶從單一平臺管理各種協議的多種網絡，通過一個操作平臺實現對多個互連的異構網絡的管理。
（二）網絡管理的智能化：采用人工智能技術進行自動維護、診斷、排除故障以及維持網絡運行在最佳狀態，如處理不確定問題、協同工作、適應系統變化并能通過解釋和推理對網絡實施管理和控制。
（三）網絡管理的實時性：提供實時的動態資源管理和控制。
（四）分布式網絡管理是網絡管理的一個重要發展方向。
二、網管系統的發展趨勢
（一）網絡管理WEB化。基于WEB的網絡管理模式融合了WEB功能和網絡管理技術，允許網絡管理人員通過與WWW同樣形式去監視網絡系統，通過使用WEB瀏覽器，管理人員在網絡的任何節點上都可以方便配置、控制及訪問網絡，這種新的網絡管理模式同時還可以解決異構平臺產生的互操作問題。基于WEB的網絡管理提供比傳統網管界面更直接，更易于使用的界面，降低了對網絡管理操作和維護人員的要求。
（二）網絡管理層次化。隨著網絡規模的擴大，SNMP管理機制的弱點被充分暴露出來。SNMP是一種平面型網管架構，管理者容易成為瓶頸。傳輸大量的原始數據既浪費帶寬，又消耗管理者大量的CPU時間，使網管效率降低。解決這個問題，可以在管理者與之間增加中間管理者，實現分層管理，將集中式的網管架構改變為層次化的網管架構。
（三）網絡管理智能化。隨著網絡結構和規模的日趨復雜，網絡管理員不僅要有堅實的網絡技術知識，還要有豐富的網管經驗和應變能力。現代網絡管理正朝著網管智能化方向發展。智能化網絡有能力綜合解釋底層信息，對網絡進行管理和控制。同時，智能化網管能夠根據已有的不很完全、不很精確的信息對網絡的狀態做出判斷。
（四）集成系統管理。隨著計算機網絡的發展，網絡管理和系統管理之間的關系越來越密切，把它們集成在一起是一個重要的發展趨勢，這也是很多網絡管理系統廠商正努力實現的。事實上，Sun已經將其網絡管理產品Solstice定義為“基于企業管理的策略”，包含了系統管理和網絡管理的產品。這樣的方案將受到越來越多的用戶的歡迎，把網絡管理和系統管理結合在一起，最終將建立一個完善的系統。
參考文獻：
關鍵詞：網絡管理，課程建設，人才培養
隨著企業業務變得越來越富有挑戰性，信息技術領域的工作也變得越來越復雜。要管理由各種LAN、Intranet和Extranet構成的混合網絡，網絡管理員如何優化設備和網絡配置，使網絡系統充分發揮優勢，是今天網絡管理員們正面臨的一項艱巨任務。
1、網絡管理的必要性
網絡管理集通信技術和網絡技術于一體，通過調度和協調資源，對網絡系統進行配置管理、性能管理、故障管理、安全維護和計費管理，以達到網絡安全、可靠和高效的運行。
在我國，由于網絡和通信業務的迅速發展，多方投資、多方引進、多廠商的異構型設備問題非常突出，其網絡管理的難度更是非同一般。傳統的手工管理對于這樣的網絡已經無能為力。網絡管理系統可以使工作人員避免大量的重復性勞動，可以在網絡發生故障時及時提醒，以提高設備的故障響應速度。同時，通過網絡管理系統，可以對網絡進行實時監控，在不擴展網絡帶寬、增加設備和資金投入的情況下，通過一些設置，如網絡分塊，添加路由過濾等，進行合理的資源利用。還可以控制用戶的訪問、跟蹤用戶與網絡的連接、改變網絡登錄口令、記錄網絡訪問歷史等，從而為網絡提供一個安全的環境。
只有在管理良好的網絡，才可能為網絡用戶提供一個安全、穩定的使用環境，給網絡的發展一個良性刺激，使得網絡發展得越來越快，為網絡用戶提供越來越優質的服務。在網絡技術迅速發展的今天，網絡管理已逐步成為當今社會中的熱門技術，不僅應當是網絡專業學生的重要的必修課。也應該作為其他相關專業學生的選修課。
2、網絡管理對計算機網絡本身的重要性
不論如何，所有與網絡有關的技術，都是為了保障用戶能夠通過網絡順利的獲得Intemet上共享的資源。計算機網絡的最終目的，就是資源共享。
而網絡管理的目的，是使網絡正常、高效，穩定、安全、可靠地運行。通過網絡管理，使網絡中的各種資源得到更加有效地利用，以維護網絡的正常運行，并為網絡性能的改善提供全方位的動態支持。特別是當網絡出現故障時，網絡管理系統要能及時地報告和處理，并協調和保證網絡的高效運行。
在某些情況下，網絡管理意味著一個單獨的網絡管理員動態監控網絡，而在另一些情況下，有意味著分配數據庫，自動輪詢網絡設備，生成實時網絡狀態變化和信息流的圖形報告。總之，網絡管理是利用多種工具、應用程序和設備來幫助網絡管理員監控和維護網絡的一種服務。
3、網絡管理在計算機網絡技術專業課程中的重要性
一個網絡專業的課程系統結構的開發，必須要綜合考慮每一門課程在整個網絡系統中起到的作用，或者是在學生今后的就業中發揮怎樣的功能。
上圖展示了大部分高職院校計算機網絡技術專業的學生在校學習的課程。從此課程體系中可以看出，學生在畢業前，必須利用所學的全部知識，進行網絡工程的設計。以達到學以致用的目的。而網絡管理作為整個課程的重要支撐，是不可缺少的。
但是，網絡管理僅僅作為支撐課程是不夠的。就其技術而言，網絡管理包含了對網絡中的故障管理、配置管理、性能管理、計費管理以及安全管理，這5個方面幾乎涉及到了計算機網絡的各個層面。換個方向理解，若要對一個網絡進行有效地管理。就必須掌握海量的網絡技術知識。不僅要熟悉網絡中各個設備、各類服務器的配置方法，了解網絡系統的架構過程，更要擁有對整個網絡系統進行全面評測、綜合判斷的能力，否則你根本就無法做到為一個網絡進行最基本的故障維護。
4、網絡管理課程的重要性
如果說網絡工程是全面檢測學生對計算機網絡技術整體知識的掌握情況，那么網絡管理則是用于衡量學生對整個網絡系統的綜合分析、綜合應用的能力。
就以網絡管理中最基本的網絡故障管理來說，網絡故障管理是指系統出現異常情況下的管理操作，簡單地說，就是找出故障的位置并進行恢復。其目標是自動監測、記錄網絡故障并通知用戶、以便網絡有效地運行。
若要解決一個網絡故障，首要的步驟就是要找出故障的原因，然后通過原因來查找出故障點，最后才是修復網絡故障，而往往網絡故障的外在表現幾乎都是一樣。比如校園網的客戶端無法訪問Internet，那么到底是服務器出現故障，還是通信鏈路的原因，亦或是客戶端的問題?同樣的，以上的故障又可以分為軟件故障和硬件故障，是服務器、交換機以及客戶端的配置不正確，還是通信鏈路物理斷開、服務器當機、客戶端網卡失效等原因，如果判斷出是通信鏈路的問題，那么是路由器的訪問列表配置不正確，還是交換機的VLAN設置不正確，亦或是路由器交換機上的網線脫落。因此，要解決這一故障，學生首先就必須了解出現這類故障可能是由哪些因素產生的，其次再根據其所學的知識來判斷以及確定故障的因素，然后再利用掌握的網絡命令來定位網絡的故障點，最后才是找到解決故障的方法。
從上面內容可以看出，不管是發現故障，定位故障或是解決故障，都需要學生全面的、綜合的考慮網絡中的各個因素。學生必須對網絡系統有一個全局的把握，在對待各種網絡故障時必須有一整套的、流程式的解決方案。因此，要全面了解一個網絡的組成，掌握網絡技術的各個層面，對網絡的整體情況有動態的分析、判斷能力，是作為一個網絡管理員最基本的素質。
因此，學生若要在網絡管理中取得一定的建樹，就必須整合自己所學的知識，熟練各門專業課程，掌握各種基本的專業技術，這才能達到快速、有效地解決網絡問題。
參考文獻：
《網絡管理的重要性》蔣勞內蒙古科技與經濟出版社2007年8月《SNMP簡單網絡管理協議網絡管理技術》李明江 電子工業出版社2007年5月《網絡管理與維護》胡慶龍 電子工業出版社2007年9《網絡管理》 郭軍 北京郵電大學出版社2005年5月
關鍵詞:VLAN;網絡管理
一、VLAN技術概述
VLAN(VirtualLocalAreaNetwork)也就是虛擬局域網，是一種建立在交換技術基礎之上的，通過將局域網內的機器設備邏輯地而不是物理地劃分成一個個不同的網段，以軟件方式實現邏輯工作組的劃分與管理的技術。VLAN的作用是使得同一VLAN中的成員間能夠互相通信，而不同VLAN之間則是相互隔離的，不同的VLAN間的如果要通信就要通過必要的路由設備。
二、VLAN的優點
（一）可以控制網絡廣播
在沒有應用VLAN技術的局域網內的整個網絡都是廣播域，這樣就使得網內的一臺設備發出網絡廣播時，在局域網內的任何一臺設備的接口都能接收到廣播，因此當網絡內的設備越來越多時，網絡上的廣播也就越來越多，占用的時間和資源也就越來越多，當廣播多到一定的數量時，就會影響到正常的信息的傳送。這樣就能導致信息延遲，嚴重的可以造成網絡的癱瘓、堵塞，嚴重的影響了正常的網絡應用，這就是所謂的網絡風暴。
在應用了VLAN技術的局域網中，縮小了廣播的廣播域，在一個VLAN中的廣播風暴也不會影響到其他的VLAN，從而有效地減少了廣播風暴對局域網網絡的影響。
（二）增強了網絡的安全性
在局域網中應用VLAN技術可以把互相通信比較頻繁的用戶劃分到同一個VLAN中，這樣在同一個工作組中的信息傳輸只在同一個組內廣播，從而也減輕了因廣播包被截獲而引起的信息泄露，增強了網絡的安全性。
（三）簡化網絡管理員的管理工作
在應用VLAN技術后網絡管理員就可以輕松的管理網絡，靈活構建虛擬工作組。用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網絡構建和維護更方便靈活。
三、VLAN的劃分方法
（一）根據端口來劃分VLAN
許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網AAA，同一交換機的6，7，8端口組成虛擬網BBB。這樣做允許各端口之間的通訊，并允許共享型網絡的升級。但是，這種劃分模式將虛擬網限制在了一臺交換機上。
第二代端口VLAN技術允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網。
以交換機端口來劃分網絡成員，其配置過程簡單明了。因此，從目前來看，這種根據端口來劃分VLAN的方式仍然是最常用的一種方式。不足之處是不夠靈活，當一臺機器設備需要從一個端口移動到另一個新的端口，但是新端口與舊端口不在同一個VLAN之中時，要修改端口的VLAN設置，或在用戶計算機上重新配置網絡地址，這樣才能使這臺設備加入到新的VLAN。
（二）根據MAC地址劃分VLAN
這種劃分VLAN方法的最大優點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，就無需對它進行重新配置，自動把它添加到相應的VLAN中。所以，可以認為這種根據MAC地址的劃分方法是基于用戶的VLAN。這種方法的缺點是不夠便捷，初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置工作就顯得相當的繁瑣，并且由于需要跟蹤設備內的MAC地址進行跟蹤，導致了交換機執行效率的降低。另外，對于使用筆記本電腦的用戶來說，他們的網卡可能經常更換，這樣，VLAN就必須不停地配置。超級秘書網：
（三）根據網絡層劃分VLAN
這種劃分VLAN的方法是根據每個主機的網絡層地址或協議類型(如果支持多協議)劃分的，雖然這種劃分方法是根據網絡地址，比如IP地址，但它不是路由，與網絡層的路由毫無關系。這種方法的優點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協議類型來劃分VLAN，這對網絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網絡的通信量。這種方法的缺點是效率低，因為檢查每一個數據包的網絡層地址是需要消耗處理時間的。
（四）根據IP組播劃分VLAN
IP組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網，主要是效率不高。
（五）基于規則的VLAN
也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關的用戶連成一體，在邏輯劃分上稱為“關系網絡”。網絡管理員只需在網管軟件中確定劃分VLAN的規則（或屬性），那么當一個設備加入網絡中時，將會被“感知”，并被自己地包含進正確的VLAN中。同時，對設備的移動和改變也可自動識別和跟蹤。
采用這種方法，整個網絡可以非常方便地通過路由器擴展網絡規模。有的產品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環境中顯得尤為重要。自動配置VLAN時，交換機中軟件自動檢查進入交換機端口的廣播信息的IP源地址，然后軟件自動將這個端口分配給一個由IP子網映射成的VLAN。
四、公司內部進行VLAN的劃分實例
五、結論
VLAN技術的應用，不但使得網絡更加的安全，快速，并且也減輕了網絡管理員的工作，保證了各個部門不同的要求和信息的安全。
參考文獻
(一)對于用戶的操作管理
1．對于建立云計算系統用戶的管理。建立新賬號也就是新用戶，必須要提供真實的資料，還要通過相關法律的審核。在一系列的審核過關之后才能建立新的用戶。其實這一點需要注意的部分與文中第一點要注意的部分是一樣的，只不過第一點注重了身份的驗證，而這一點注重了建立用戶的操作過程。
2．對于用戶在登錄云計算系統時候的管理。所有的網站登錄都是這樣的，在登錄的時候輸入之前創建時的用戶名稱與相應的密碼，當然，云計算系統也是如此。比較特別的是，用戶可以有自身獨特的接入設備，將接入設備與自身在云計算系統中的情況結合起來，那么，在每次登錄的時候就不需要一次次地輸入用戶名以及密碼了，更加方便快捷。有了該設備之后，無論用戶在哪里都可以利用網絡來登錄。可能有的用戶會疑惑，用該設備登錄與普通的登錄之后看到的資料會有差別嗎?專家們給出了回答，運用該設備進行登錄與普通的登錄之后所享有的權利是一模一樣的。但不排除這樣一種情況，那就是功能不同的設備可能登錄之后看到的信息形式會不相同，可信息本質上是一樣的。
3．對于用戶授權的操作管理。在云計算系統中，用戶可以輕松地了解到自身所需要的資源，但由于種種實際情況的存在導致了不是所有的用戶都可以了解所有信息。這里就涉及了關于用戶授權的問題，那些有訪問權限的資源只有在擁有了授權之后才能進行相關的訪問。這里的授權是由相關的法律部門來進行操作的。
4．對于用戶改變情況的操作管理。可能存在著不同的原因，使得云計算系統中的用戶要取消自身的賬戶。其實從根本上來說，這就是云用戶的注銷工作，這部分需要將云用戶建立時的資料進行核實就可以注銷了。可還存在著一種比較普遍的狀況，那就是由于不確定的因素導致用戶離世了，這種情況應該怎么辦?因為在進行用戶注銷的過程中雖然是由工作人員進行資料的刪除的，可這種刪除的情況是需要經過用戶自身同意的，并不是可以隨意進行的。但用戶已經離開了人世，這就比較麻煩了。所以，這種情況的操作方法就應該是將用戶的基本資料以及信息盡可能地保留一段時間，然后再進行注銷工作。以上這幾點都是關于用戶的操作管理措施，這些措施的執行都是十分重要的。
(二)對于云計算管理系統的整體管理。
這個系統其實包括了之前的用戶管理、操作管理等等，它是在這些管理的基礎上進行的管理。同時它也是在虛擬組織的建立上進行的。云用戶要想加入這個虛擬組織，也必須提供自身真實有效的信息。云計算管理系統的整體管理包括了及時更新用戶信息，考察用戶信息的合法性等等。二、對于云計算系統的監督控制管理對于云計算系統的監督控制管理其實就是云系統自身的各項實際情況，然后相關監督控制部門根據云計算系統提供的情況來進行監督控制，最終達到合理有效地利用資源的目的。在這個監督控制的過程中，監督控制系統對于云計算系統的各個方面進行監督，在發現問題的時候能夠及時地指出問題以及給出相應的解決措施，由此可以看出云計算系統的監控管理至關重要，它直接關系著云計算系統的方方面面。現階段存在的監督控制管理問題就是由于云計算本身的復雜性而導致監督控制也存在著一定的復雜性，監督控制管理的難度相當巨大。云計算系統利用云整體的能力、資源的有效性等來做到最大程度地利用云資源;云計算系統中的平衡系統運用資源的特性等來實現負載平衡;而云系統的監督控制體系通過對云計算系統的實時有效監督，來發現云計算系統中可能存在的隱患，迅速地給出解決的方案，以此來降低出現的問題對于云計算系統的影響，這就是整體云計算系統監督控制體系的運行模式。云的范圍是非常大的，伴隨著以后科學技術的進步，云的活動范圍將會更加廣泛。
二、對于計費的管理
其實計費也可以看作是一種記錄的過程，它是將云用戶在網上的各項活動進行記錄的一種方法。通過計費的定義可以明白，其實計費可以反映出用戶的實際情況，同時還可以根據現階段的實際情況來預測出下一階段該用戶的資源使用狀態。在此將計費的管理分為下面兩個部分:
(一)了解計費的基本情況。
從實際來看，所有用戶在云計算系統中的所有情況都是要進行記錄的。只不過哪些需要重點記錄，哪些可以臨時記錄是要根據活動的內容以及作用來決定的。所以，用戶在登錄云計算系統時的基本情況，云計算管理者都是可以清晰地了解的。這樣的記錄不僅僅是用于計費的衡量標準，也是了解用戶基本情況的重要途徑。所以，做好計費的基本工作是非常有必要的。
(二)對于付費的管理。
其實從本質上來說，計費就是為了付費。用戶所需要付出的費用與用戶的實際云系統資源的獲取量、所獲取的信息類型等等是分不開的。隨著云計算系統的不斷發展，云計算系統需要一個實際準確的付費標準。一旦有了切實的付費標準，那么用戶在使用的過程中也會更加安心。所以，現階段需要做的就是建立合理的付費體系。運用現階段已有的付費標準，不斷地研究與思考，將新的付費方法與原有的付費標準相結合，建立更加有效實際的付費體系。
三、結語
隨著計算機技術的發展，Web技術也得到了不斷地完善，其主要技術范圍涵蓋記賬管理、安全管理、網絡故障管理、網絡配置管理等技術。互聯網技術是多個信息設備相互聯系共同作用形成的一個整體，這個整體并不是一成不變的，處于動態發展中。按照互聯網資深的特性，我們若想更好地為用戶提供服務，就需要對信息設備不斷地進行完善。在實際操作中，我們不僅僅需要對網絡上的網絡管理識別領域以及數據庫等軟件進行更新維護，還需要對信息設備等硬件進行必要的優化配置，這樣才能保證網絡信息設備的正常運行，減少系統和硬件故障。在以Web為基礎的網絡管理條件下，還可同時實現網絡監測，以便于盡早發現網絡故障并予以排除，以此同時，基于Web的網絡管理及時發現網絡技術中存在的問題，并及時解決。基于Web的網絡管理之所以可實現以上功能，其主要原因為Web網絡管理技術開發的主要目的就是為了維護網絡的正常運行和使用，它的設計目的就決定了在實際使用過程中可以進行網絡測試，按照網絡參數來進行網絡分析，將可能發生故障的概率降低到最小，網絡管理中的性能管理也是以Web技術為基礎的性能檢測功能實現的。性能檢測功能主要就是對網絡中的信息進行采集、分析并作出相應的處理措施，按照網絡信息設備給出的信息，我們可以尋找在網絡中可能存在的故障。網絡技術中的網絡安全管理就是對在網上的一切活動進行安全性檢查，主要目的是為了防止木馬和病毒等惡意軟件對網絡進行攻擊，對收集到的數據進行分析和檢測。在實際的運用過程中，Web技術還可以對收到木馬和病毒破壞的文件進行修復。實際上，Web網絡管理模型中的技術在開發時就是為了防止網絡遭到非法入侵而設計的，目的在于防止網絡非法入侵，為網絡中心搜集數據，并對數據進行分析制定相關的保護方案，改善網絡的安全環境。記賬管理功能主要是為了監督網絡的使用率以及收費標準是否合理建立的。在實際的使用過程中，一般只有互聯網公司以及網絡公司才會使用記賬功能，通過記賬功能來獲得有關成本的數據。
2以Web為基礎的網絡管理技術的意義
隨著互聯網的發展與普及，人們對互聯網的依賴度越來越高，以往的網絡連通性能已經無法適應人們對于高速、高質量、安全訪問等新要求，以目前的網絡管理現狀看來，在網絡規模不斷擴大的前提下，現代網絡呈現出規模大、用戶多、應用廣等特征，一旦網絡中的關鍵部門或設備出現問題，將會造成無法預計的損失。在這種情況下，借力于先進的網絡管理技術實施專業的網絡管理很有必要。隨著網絡資源的日益豐富與服務面的增廣，現代化網絡已不是簡單的數據傳輸，而是發展成為聲像圖于一體的信息化傳輸，還有視頻會議、文件傳輸、電子郵件、電子商務等網絡服務資源，網絡管理的難度又得到了相應的上升，隨著現代計算機網絡的發展，相應的配套設備也隨之更新，而更新的設備與軟件亦會給網絡管理帶來新的挑戰。此外，當代網絡安全環境并不客觀，網絡攻擊只是我國嚴峻的互聯網安全狀況的一個縮影，這使得用戶對網絡安全的管理愈發重視。而要想有效阻擋網絡惡意進攻，保護網絡安全，就有必要加強對網絡安全技術的分析與研究。而基于Web的網絡管理技術可在任何平臺下進行訪問，圖形界面更清晰直觀，操作界面更易上手，可實現遠程管理，突破了地域限制，管理工作不再受限于網絡管理中心，降低了管理成本，客戶端只需裝載瀏覽器并接入網絡就可完成管理工作，Web頁面可將各類應用進行集成，系統的升級更簡單，只需在服務器端進行升級即可，可記錄并控制危險文件，保障網絡的安全。所以，對以Web為基礎的網絡管理技術進行分析和研究是具有非常重要的意義。
3以Web為基礎的網絡管理技術的實現
3.1WBM的優勢WBM將Web網管功能與技術進行了融合，管理人員可通過操作WBM以Web瀏覽器在任意站點監控網絡，管理人員可在網絡的任意節點上方便而迅速地存取、配置并控制網絡，還可以防止因為多平臺結構而導致的互操作性問題。WBM可提供較以往命令驅動遠程登陸時更直觀、更簡易的圖形界面，總之，WBM是網絡管理方案中質的飛躍。3.2WBM的實現技術[1]WBM有以下兩類實現方法，二者平行發展且互不干涉：第一，將Web服務器通過方式加入內部工作站，將工作站和端設備相連，二者之間不斷地進行通信工作。用戶通過瀏覽器的HTTP協議和內部工作站進行通信，內部工作站再通過SNMP協議和端設備之間進行通信。實際的使用過程中，提供商會將Web服務加入到已經存在的網絡管理設備之中。方式對給予工作站的網絡管理系統以及網絡管理設備的所有優勢都進行保存，同時還增加了可以靈活訪問特點。設備和內部工作站之間仍然使用SNMP進行通信，所以這個方案的實施依舊可以使用以往的設備。第二，WBM嵌入式。這種WBM嵌入式是將Web技術真正的潛入到網絡設備中去，每個設備都會有自己的Web地址，管理人員可以通過瀏覽器訪問到想要管理的制定設備。嵌入式可以對每個設備進行圖形化管理，接口方式比較簡單，更加容易操作，它比傳統的以菜單為基礎的遠程登錄方式具有更多的優點，既讓操作更加方便，在功能上又不會損失。嵌入式更加適用于規模比較小的網絡環境，小型網絡系統對管理系統要求相對較小。嵌入到各個設備的Web服務器會讓用戶擺脫之前復雜的網絡管理系統，解放勞動力，與此同時，以Web為基礎的設備可以即插即用，節省了之前因為安裝設備以及排除故障所需要的時間。
4結語
關鍵詞：網絡管理；網絡安全；規劃；實施
Abstract: The main content of this paper, the computer network management network management planning and implementation of network security system construction, design and the main network security technologies are briefly analyzed and explained.
Key words: network management; network security; planning; implementation
中圖分類號：TN711
一、網絡管理的內容和組成
網絡管理就是指監控、組織和控制網絡通信服務以及信息處理所必需的各種活動的總稱。其目標是確保計算機網絡的持續正常運行，并在計算機網絡運行出現異常時能及時響應和排除故障。總體而言，網絡管理通常會包括配置管理、故障管理、性能管理、安全管理、計費管理五個內容。配置管理是對設備和系統進行各類網絡參數的定義和設置。故障管理是查找并解決因硬件和軟件問題而引起的網絡故障[1]。性能管理是使用特定的管理軟件和設備對系統運行效率進行監測，通過監測數據的統計分析作為網絡系統改進和升級的依據。安全管理則涉及數據私有性管理、授權管理、訪問控制、加密管理和安全日志管理等多個安全內容。計費管理主要記錄用戶對網絡資源的使用情況(流量，時間，空間等)，計算用戶占有網絡系統資源的各項費用和總計費用（如上網流量、網吧計時、郵箱計費)用戶額度用完后能自動停止服務。二、做好網絡管理的結構規劃
網絡系統建成后,作為網絡管理員，必須對網絡的特性詳細了解,并做成詳細的結構圖和參數表，以備做好網絡管理的規劃。主要包括以下部分：
勾畫整體網絡結構和組成部分；
勾畫核心設備的網絡結構；
描述以上兩部分的網絡參數。
整體網絡結構是整個網絡各部分、各網段內部和相互之間連接情況的勾畫.包括局域網、園區網、廣域網、互聯網等等。在圖中應詳細的標注設備名稱、型號和網絡參數。如下圖1某企業整體網絡結構示例。
圖1 某企業整體網絡結構示例
核心設備的網絡結構需要勾畫出核心網絡設備(中心交換機、中心路由器)的內部網絡結構，包括VLAN、IP，子網、物理和邏輯組件，以及各組件之間的關聯。
然后是啟用SNMP，包括交換機、路由器以及服務器的SNMP。Windows SNMP服務是作為系統的一個組件添加，在Service管理中可以對SNMP的安全進行設置。
能夠熟練操作和使用網絡管理軟件。網絡管理軟件一般由設備廠商提供或由第三方提供。設備廠商提供的軟件通常專用于該產品系列的配置和管理，不能用于其他廠商產品。第三方網管軟件能實現對多數廠商產品的性能管理或部分配置管理。如HP OpenView， Solarwinds. 網管軟件有Client/Server和Browser/Server兩種結構模式。C/S是傳統的網管配置模式，需要安裝專門的管理軟件才能管理和配置相應的設備。如： Nortel DM設備管理軟件；HP OpenView； 天融信防火墻配置軟件；SolarWinds綜合網管平臺等。B/S是現代的網管配置模式，無須安裝管理軟件,直接使用瀏覽器管理和配置設備。如：Netscreen防火墻；EDIMAX交換機；寬帶路由器等。
重點對Web網管技術做一分析說明。基于Web的網管(Web-Based Management，WBM)，包括分布式和集中式管理兩種。分布式只管理單個邏輯設備；集中式WBM是機運行WBM的網管軟件，周期性地輪詢網絡節點和設備[2]。機介于瀏覽器和網絡設備之間，負責將收集到的網絡信息傳送管理員的瀏覽器。集中式這種方式適用于集中管理大中型網絡，如HP OpenView ,CiscoWorks都支持WBM。
遠程控制與管理是網絡管理的重要方式。遠程控制是指在本地計算機上通過遠程控制軟件發送指令給遠程的計算機，使得遠程的計算機能夠完成一系列工作。遠程控制軟件包括：服務端軟件和控制端軟件。工作機制是通過網絡，遠控軟件在兩臺計算機之間建立起一條數據交換通道，控制端只是負責發送指令和顯示遠程計算機執行程序的結果，實際的運行過程均在遠程計算機上完成的。
三、網絡監測是網絡安全管理的前提
網絡監測是網絡管理和網絡安全的重要組成部分。通常利用網絡監測軟件對網絡實時動態掌控。這里介紹幾種常用的網絡監測軟件。MRTG(MultiRouter Traffic Grapher)是基于SNMP的網絡流量統計工具。它耗用的系統資源很小，因此有很多外掛的程序也依附在MRTG下。通過SNMP協議從設備得到其流量信息，并將流量負載以包含JPEG圖形的HTML文檔直觀地顯示。MRTG記錄網絡接口 5分鐘/日/月/年的流量圖形。IPSentry是周期性輪循檢測網絡節點通斷或主機上運行的業務,自動產生HTML格式的檢測結果,并按日期記錄log文件，這些log文件可以被導入到數據庫中，按任意時間段做出網絡統計報表。報警方式主要是當檢測的服務故障時,IPSentry可以通過播放聲音，或 EMAIL, 或撥打電話（短信）,或運行其它軟件來提醒管理員。IP Monitor(網絡數據收發／錯誤實時統計)能實時圖形顯示本地IP的TCP、UDP和ICMP協議的接收、發送和錯誤數據報的數目。Hosts Monitor(網絡節點通斷監測)最大的應用就在于它可周期性的ping網絡節點并在故障或恢復的時候通知管理員。SNIFFER 是利用計算機網絡接口截獲數據報文的一種工具。SNIFFER主機的網卡處于promiscuous（混雜模式）的狀態，這樣接收到同一網段（同一個沖突域）的每個信息包。所以也就存在著SNIFFER可以用來捕獲密碼，EMAIL信息，秘密文檔等一些其他沒有加密的信息，這成為黑客們常用奪取其他主機的信息和控制權的方法。Sniffer工作在網絡環境中的底層，Sniffer主機的網卡具備“廣播地址”，它對所有探測到的數據幀都產生一個硬件中斷以便提醒操作系統處理網卡接收到的每個報文。四、網絡安全的規劃和實施網絡安全管理體系包括網絡鑒別、加密、訪問控制、病毒防范以及安全管理五部分內容。具體的的管理目標如圖2所示。
圖2 網絡安全體系
網絡安全管理的目的是阻止非法身份對網絡運行造成破壞，影響網絡正常運行。網絡安全設計流程如圖3所示。
圖3網絡安全設計流程
下面我們對一些主要的網絡安全技術做一簡要說明。網段分離技術是把網絡上相互間沒有直接關系的系統分布在不同的網段，由于各網段間不能直接互訪，從而減少各系統被正面攻擊的機會。
路由安全是一是路由子網的限制，把不需要作信息交換的網段路由屏蔽或刪除掉。二是設置ACL訪問列表控制，實現對IP層、TCP層、UDP層數據包的過濾，避免非法數據包通過。
加密和傳輸。因為多數應用都是采用口令來確保安全，口令需要通過網絡傳輸，并且作為數據存儲在計算機或網絡設備中。如果用戶口令以明文形式傳輸，一旦被網絡偵聽工具(如Sniffer)竊聽，絕大多數的安全防范措施將會失效。
日志分析，完整的日志不僅要包括用戶的各項操作，而且還要包括網絡中數據接收的正確性、有效性及合法性的檢查結果，為日后網絡安全分析提供依據。對日志的分析還可用于預防入侵，提高網絡安全。例如，如果分析結果表明某用戶某日失敗登陸次數很高，就可能是入侵者正在嘗試該用戶的口令。
關閉不必要的應用。任何非法的入侵最終都需要通過被入侵主機上的服務程序來實現，因此，關閉沒有必要運行的服務也是保證主機安全的措施之一。
數據庫安全。修改缺省的連接端口,避免被專門診聽數據庫的工具捕獲口令.如SQLSniffer可以竊聽SQL Server TCP1433端口。避免通過網絡直接使用數據庫超級用戶，一旦它的口令泄露，數據庫就毫無安全可言。對每個應用設置單獨的數據庫帳號和最少夠用的權限才能有效保障數據庫的安全。不要對非授權的網段開放路由，敏感數據庫服務器上最好使用靜態路由設置, 用Route add / delete控制服務器允許連接的網絡IP。
總結：
計算機網絡管理和網絡安全措施是保證網絡系統正常運行的重要保障。網絡系統建成后，必須通過網絡整體結構圖對網絡進行管理和安全規劃并做好具體的實施工作。網絡管理的內容眾多，網絡安全涉及到網絡多個層面的安全保障工作，網管人員必須進行全面考慮，通過科學的管理，有效的管理軟件以及全面的安全措施保障網絡系統的正常運行。參考文獻：
論文摘要：隨著計算機網絡和通信技術的迅猛發展，以及網絡技術的廣泛應用，Web在為人們帶來快捷的同時也增加了一定的不安全因素，文章從web網絡的管理、Web服務器的安全特性以及web網絡的防御措施等方面進行了探討與分析。
1、引言
Web起源于1991年，伯納斯－李制作了一個網絡工作所必須的所有工具：第一個萬維網瀏覽器和第一個網頁服務器，標志著因特網上萬維網公共服務的首次亮相。
Web是圖形化的和易于導航的，它非常流行的一個很重要的原因就在于它可以在一頁上同時顯示色彩豐富的圖形和文本的性能。Web可以提供將圖形、音頻、視頻信息集合于一體的特性。同時，Web是非常易于導航的，只需要從一個連接跳到另一個連接，就可以在各頁各站點之間進行瀏覽了。基于Web的優勢，以及計算機網絡和通信技術的迅猛發展，Web網絡技術倍受青睞，廣泛應用于各個行業，Web網絡的管理與安全防御也凸顯其重要地位。下面，將對Web網絡的管理及其安全防御技術進行一些表述和探討。
2、網絡管理的作用及發展趨勢
2.1、網絡管理的作用
網絡的作用在于實現信息的傳播與共享。為了確保正確、高效和安全的通信，我們必須對網絡的運行狀態進行監測和控制，進而提出了網絡管理的概念。
網絡管理是指對網絡的運行狀態進行監測和控制，使其能夠有效、可靠、安全、經濟地提供服務。網絡管理包含兩個任務，一是對網絡的運行狀態進行監測，二是對網絡的運行狀態進行控制。通過監測可以了解當前狀態是否正常，是否存在瓶頸和潛在的危機；通過控制可以對網絡狀態進行合理調節或配置，提高性能，保證服務。
2.2、網絡管理的發展趨勢
網絡管理的根本目標是滿足運營商及用戶對網絡的有效性、可靠性、開放性、綜合性、安全性和經濟性的要求。隨著網絡互連技術的飛速發展，網絡管理技術自身也在不斷發展。目前計算機網絡管理技術的發展主要表現在以下三方面：
（一）網絡管理集成化：允許用戶從單一平臺管理各種協議的多種網絡，通過一個操作平臺實現對多個互連的異構網絡的管理。基于WEB的網絡管理模式融合了WEB功能和網絡管理技術，允許網絡管理人員通過與WWW同樣形式去監視網絡系統，通過使用WEB瀏覽器，管理人員在網絡的任何節點上都可以方便配置、控制及訪問網絡，這種新的網絡管理模式同時還可以解決異構平臺產生的互操作問題。基于WEB的網絡管理提供比傳統網管界面更直接，更易于使用的界面，降低了對網絡管理操作和維護人員的要求。
（二）網絡管理的智能化：采用人工智能技術進行自動維護、診斷、排除故障以及維持網絡運行在最佳狀態，如處理不確定問題、協同工作、適應系統變化并能通過解釋和推理對網絡實施管理和控制。現代網絡管理正朝著網管智能化方向發展。智能化網絡有能力綜合解釋底層信息，對網絡進行管理和控制。同時，智能化網管能夠根據已有的不很完全、不很精確的信息對網絡的狀態做出判斷。
（三）網絡管理層次化。隨著網絡規模的擴大，SNMP管理機制的弱點被充分暴露出來。SNMP是一種平面型網管架構，管理者容易成為瓶頸。傳輸大量的原始數據既浪費帶寬，又消耗管理者大量的CPU時間，使網管效率降低。解決這個問題，可以在管理者與之間增加中間管理者，實現分層管理，將集中式的網管架構改變為層次化的網管架構。
3、Web網絡的安全防御
每個Web站點都有一個安全策略，這些策略因需而異，必須根據實際需要和目標來設置安全系統，估計和分析風險。在制定安全策略之前，首先要做威脅分析，其中包括：有多少外部入口點存在；威脅是否來自網絡內部；威脅是否來自工業間諜；入侵者將訪問哪些數據庫、表、目錄或信息；威脅是網絡內部的非授權使用還是移動數據；數據被破壞還是遭受攻擊，或是網絡內外非授權的訪問、地址欺騙、IP欺騙、協議欺騙等。根據威脅程度的大小做相應的評價分析，以作為設計網絡安全系統的基本依據。
3.1、Web服務器的安全特性
Web服務器是整個網絡的關鍵，它的安全性則成為重中之重。首先，分析用戶與站點聯接時會發生哪些事件和動作。每次用戶與站點建立聯接，其客戶機會向服務器傳送機器的IP地址、有時，Web站點接到的IP地址可能不是客戶的地址，而是它們請求所經過的服務器地址。服務器看到的是代表客戶索要文檔的服務器的地址。由于使用HTTP協議，客戶也可以向Web服務器表明發出請求的用戶名。
如果不要求服務器獲得消息，服務首先會將IP地址轉換為客戶的域名。為了將IP地址轉化為域名，服務器與一個域名服務器聯系，向其提供這個IP地址，并獲得相應的域名。通常，如果IP地址設置不正確，就不能轉換。一旦Web服務器獲得IP地址和客戶可能的域名，它就開始一系列的驗證手段以決定客戶是否有所要求的訪問文檔。這就存在一定的安全漏洞：客戶可能永遠得不到要求的信息，因為服務器偽造了域名，客戶可能無法獲得授權訪問信息，服務器可能向另一用戶發送信息；誤認闖入者為合法用戶，服務器允許其進入訪問，Web服務器的安全也將會受到威脅。
3.2、監視控制Web站點出入情況
為了防止和追蹤黑客闖入和內部濫用，需要對Web站點上的出入情況進行監視控制。可以借助一些工具提供幫助，如，假定Web服務器置于防火墻之后，可將一種Web統計軟件“Wusage”裝在服務器上，監控通過服務器的信息情況，這一工具可以列出被訪問次數最多的站點及站點上來往最頻繁的用戶。為了加強安全性，必須監控出入站點的情況、訪問請求及命中次數，這樣可以更好的顯示站點的狀態。
3.3、Web網絡的防御措施
為了確保Web服務的安全，通常采用以下幾種技術措施：
在現有的網絡上安裝防火墻，對需要保護的資源建立隔離區；
對機密敏感的信息進行加密存儲和傳輸；
在現有網絡協議的基礎上，為C/S通信雙方提供身份認證并通過加密手段建立秘密通道；
對沒有安全保證的軟件實施數字簽名，提供審計、追蹤手段，確保一旦出現問題可立即根據審計日志進行追查等。
其中，防火墻是位于內部網絡與因特網之間的計算機或網絡設備中的一個功能模塊，是按照一定的安全策略建立起來的硬件和軟件的有機結合體，其目的是為內部網絡或主機提供安全保護，控制可以從外表訪問內部受保護的對象。按運行機制可以分為包過濾和兩種。
包過濾主要是針對特定地址主機提供的服務，其基本原理是在網絡傳輸的TCP層截獲IP包，查找出IP包的源和目的地址及端口號，還有包頭中的其他信息，并根據一定的過濾原則，確定是否對此包進行轉發。
在應用層實現，其基本原理是對Web服務單獨構造一個程序，它不允許客戶程序與服務器程序直接交互，必須通過雙方程序才能進行信息的交互；還可以在程序中實現其他的安全控制措施，如用戶認證和報文加密等，從而達到更高的安全性能。
參考文獻：
[1]褚英國.《關于Web應用層深度防御系統的研究與實踐》.計算機時代，2009
1.網絡系統管理任務的明確。收集設備的各種工作參數是明確系統網絡管理的主要任務。例如：路由器，交換機，服務器等設備的工作參數，能夠保證它的正常運行。及時查看并修補工作設備的狀態信息，應對并處理突發狀況，才能正常維護網絡設備的運行。同時改變設備的工作狀態和參數，接收來自管理員的對數據狀態進行處理的指令。尤其是在校園網初步建設的時期務必要把上述提到的工作調整好，才能保證校園網正常穩定的運行，避免未來出現的校園網大范圍癱瘓的等問題，或是出現常識性錯誤影響電腦的正常運行的問題，或是出現不流暢等其它問題。
2.整體規劃網絡系統。校園網一般是由匯聚層，核心層，接入層組成。但主要還是以核心層與接入層為主。整體的規劃網絡主要是以IP地址的分配，網絡技術的選擇，設備采用為主，其中IP地址的分配最好是自動分配，由于網絡操作人員的自身素質不同，參差不齊。假如手動分配的話，一方面會給管理人員造成工作量大，維護效率也大大降低。另一方面IP地址的沖突同樣也會給用戶帶來網絡不穩定等一些問題因而影響用戶的工作效率。選擇網絡技術一般采用的也是IP地址的自動獲取，但是如果校園網的本身規劃不完善的話，就要對校園網進行及時的調整。采用和校園網絡相適合的設備，就會在熟知規劃網絡的情況下及時的解決因網絡和設備不配合的問題，提出一種有效的方案并對它進行實踐的驗證和實施。
3.優化管理結構、記錄維護日志
（1）校園網的網絡系統管理結構。本文中提到的校園網的網絡系統的管理的組成結構是由分布和集中式為主的管理和應用模式。管理的集中式是指建立一個主要負責全面管理全部網絡資源的管理中心，這種集中式模式有利于更好的從系統的內部模式中分辨出優劣的地方，有助于系統的內部優化，進而提高整個系統的優越性。而另一種分布式模式，主要是指按照不同的層次和區域以及網絡資源，依照不同的網絡管理人員之間的相互合作來一起管理網絡系統。采用分布式的模式，可以將網絡系統劃分成各個小的部分，減少了工作量，做到了特殊問題特殊處理的形式。但是具體采用一種什么形式的管理模式，只要是由高校的校園網的網絡管理的實際情況和規模程度以及發展要求來決定的。首先應該確認網絡管理的程度和范圍，其次是對于網絡規模和數量的評估，最后決定網絡結構的模式。
（2）完善維護日志，規范網絡管理制度。管理校園網絡是一個長期的過程，作為校園網的管理員，建立網絡文檔是最基本的要求。有效而規范的記錄網絡情況，使得校園網即使面對管理員休假甚至離職時也能依據網絡日志對它做出更好的管理和完善的維護。同時網絡文檔中記載的問題也可以幫助管理員面對突發問題時能夠依照參照快速解決，并縮短了應對的時間，提高了管理的效率。網絡文檔中記錄的是網絡配置信息的更改，網絡設備的記錄以及網絡物理結構的記錄。出現問題時，這些可以作為技術人員解決問題的主要參考依據。
二、管理上網行為
校園網的主要使用群體是學生。然而學生對于網絡的使用的目的是多種多樣的的。有的通過網絡追劇，有的通過網絡獲取知識，有的通過網絡娛樂，有的通過網絡了解新聞。一些高校對于學生在網絡的使用采取了各種的優惠方式，比如常見的包月收費，由于收費標準低于網吧等場所，因此學生一般在校上網，時間也是相對來說比較長的。而且學生在校上網時，經常利用風暴，迅雷，BT等網絡軟件在線觀看視頻或是用來下載音樂，電影和小說等。這一系列的操作使得校園網的寬帶被大量的搶占，造成網速慢，同時也使網絡管理的壓力變大。校園網出現問題時，面對的是龐大的校園網絡而不僅僅是一臺計算機，因此對于網絡管理核心層上的服務器，細化到了對每一臺計算機網絡流量的管理，無形中給網絡管理造成了巨大的壓力。為了對校園網的寬帶質量的保證，同時對網絡進行完善的管理，需要安裝一個P2P軟件，對學生的狠下載行為作出相應的應對，保證校園網的流暢運行。
三、組建學生管理員隊伍
挑選學生管理員，首先要以整體提高校園網的管理工作水平為主要目的。其次就是要求學生自身對于校園網絡有相關的基礎知識。如果學生基礎知識欠缺的話，那么學生本身應具有主動性、好學性等優點，才能對校園網的管理負責。不能出現網絡管理出現問題時，對問題置之不理不能夠及時的咨詢專業管理人員，這樣的學生是一定不能選擇的。除此之外，面對突發狀況時，需要學生和各類的客戶去溝通交流，因此要求學生管理員具有溝通能力和文明的態度。這樣的學生才會從全面整體的角度上對校園網的管理負責并且提高管理水平。
四、結束語
