中小企業(yè)進行有效網(wǎng)絡管理淺析

1、中小企業(yè)進行有效網(wǎng)絡管理淺析摘要：隨著計算機網(wǎng)絡技術應用的不斷普和，計算機 網(wǎng)絡逐漸深入各行各業(yè)，成為了企業(yè)發(fā)展過程中密不可分的 一部分。然而當網(wǎng)絡的規(guī)模不斷擴大、復雜度不斷提升，早 期的網(wǎng)絡管理模式與技術以和不能適應當前的網(wǎng)絡管理。中 小型企業(yè)如何構建自己的網(wǎng)絡管理系統(tǒng)，如何進行有效的網(wǎng) 絡管理成為了管理者關心的話題。該文通過結合計算機網(wǎng)絡 管理定義、相關理論以和中小型企業(yè)的特征的出發(fā)，提出了 中小型企業(yè)在進行有效網(wǎng)絡管理上的一些建議。關鍵詞：計算機網(wǎng)絡；網(wǎng)絡管理；中小企業(yè)中圖分類號： TP393 文獻標識碼： A 文章編號：1009-3044（2014）15-3688-03從 1969 年

2、，伴隨著第一臺計算機的產(chǎn)生至今，計算機 在人們生活中扮演著越來越重要的角色，而其中互聯(lián)網(wǎng)技術 更是為信息傳遞、共享等提供了便捷、快速、高效的服務， 成為了人們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠?。對于企業(yè)而言， 計算機網(wǎng)絡更是發(fā)揮著不可替代的作用。在全球經(jīng)濟一體化 進程、資本市場競爭的加劇以和互聯(lián)網(wǎng)的沖擊下，網(wǎng)絡管理 業(yè)已成為企業(yè)的重要競爭力之一。隨著網(wǎng)絡規(guī)模的增大，復 雜度的增加，異構性的增強，網(wǎng)絡管理面臨著越來越多的挑 戰(zhàn)。計算機網(wǎng)絡一旦崩潰，將會給企業(yè)中的各種數(shù)據(jù)和信息 資源造成巨大的影響，從而給企業(yè)帶來重大的損失。如何有 效地管理好企業(yè)網(wǎng)絡，使得企業(yè)的信息高效地在企業(yè)內(nèi)部傳 遞，在企業(yè)外部不受網(wǎng)

3、絡安全威脅，成為了企業(yè)能否正常經(jīng) 營所要解決的關鍵問題。1 網(wǎng)絡管理相關概念1.1 網(wǎng)絡管理定義 計算機網(wǎng)絡，是指將地理位置不同的具有獨立功能的多 臺計算機和其外部設備，通過通信線路連接起來，在網(wǎng)絡操 作系統(tǒng)，網(wǎng)絡管理軟件和網(wǎng)絡通信協(xié)議的管理和協(xié)調(diào)下，實 現(xiàn)資源共享和信息傳遞的計算機系統(tǒng) 1 。簡而言之就就是將 多臺計算機連接起來組成的計算機群。而計算機網(wǎng)絡管理則 是為了保證網(wǎng)絡系統(tǒng)能夠持續(xù)、穩(wěn)定、安全、可靠和高效地 運行，不受外界干擾，對網(wǎng)絡系統(tǒng)設施采取的一系列方法和 措施2 。它包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)， 從而便于對網(wǎng)絡資源進行監(jiān)視、測試、配置、分析、評價和 控制，進而以合

4、理的價格滿足網(wǎng)絡的一些需求，如實時運行 性能、服務質量等。1.2 網(wǎng)絡管理概述 網(wǎng)絡管理主要是為了最大限度滿足用戶對計算機網(wǎng)絡 的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟性的需 求。網(wǎng)絡管理一般采用管理者一管理代理的模型，網(wǎng)絡管理 者通過管理操作指令，將管理要求傳達給管理代理，從而對 網(wǎng)絡的設備、設施和資源實施監(jiān)視與控制，管理代理負責執(zhí) 行管理指令，并向網(wǎng)絡管理者報告被管對象的一些重要事 件。如圖 1所示3 。計算機網(wǎng)絡的管理模式主要分為以下三種：集中式網(wǎng)絡 管理模式、分布式網(wǎng)絡管理模式以和混合網(wǎng)絡管理模式。集 中式管理與分布式管理的主要區(qū)別在于對于網(wǎng)絡的管理是 集中于一個被管理系統(tǒng)的管理

5、代理還是分散于每一個被關 設備。隨著網(wǎng)絡管理的不斷深入，網(wǎng)絡管理協(xié)議也不斷的深 化，如常用的簡單網(wǎng)絡管理協(xié)議 (SNMP)就經(jīng)歷了從SNMP V1、SNMP V2 到 SNMP V3 這一步步演變的過程。2 網(wǎng)絡管理與中小企業(yè)2.1 網(wǎng)絡管理系統(tǒng)的基本功能 網(wǎng)絡管理系統(tǒng)是管理計算機網(wǎng)絡的基礎，只有構建了合 理的網(wǎng)絡管理系統(tǒng)才能確保企業(yè)網(wǎng)絡正常的運行。網(wǎng)絡管理 系統(tǒng)的基本功能包括：故障管理、配置管理、計費管理、性 能管理以和安全管理 4 。故障管理是用于當出現(xiàn)故障時， 確認故障， 并記錄故障， 找出故障的位置并盡可能地排除這些故障；配置管理是指對 網(wǎng)絡中各設備的功能、設備之間的連接關系和工作參數(shù)

6、等進 行控制管理；計費管理是指對使用管理對象的用戶進行流量 計算、費用核算、費用的收?。恍阅芄芾硎且环N網(wǎng)絡容量規(guī) 劃過程，幫助理解流量的服務質量，從而使網(wǎng)絡管理端獲取 有關網(wǎng)絡的補充信息。理想的性能管理機制必須是一個獨立 的、可擴展的并可以提供綜合完整的網(wǎng)絡覆蓋能力的平臺， 完善的性能管理應該貫穿網(wǎng)絡技術每一層；安全管理是對網(wǎng) 絡資源和其重要信息訪問的約束和控制，包括驗證網(wǎng)絡用戶 的訪問權限和優(yōu)先級、檢測和記錄未授權用戶企圖進行的不 應有的操作 5 。2.2 中小企業(yè)網(wǎng)絡管理重要性 中小型企業(yè)是指在經(jīng)營規(guī)模上較小的企業(yè)，雇用人數(shù)與 營業(yè)額皆不大。此類企業(yè)通常是由單一個人或少數(shù)人提供資 金組成，

7、因此在經(jīng)營上多半是業(yè)主直接管理，較少受外界干 涉。隨著信息技術的飛速發(fā)展，越來越多的中小型企業(yè)開始 意識到計算機網(wǎng)絡的重要性，也越來越多的將其應用于日常 的工作業(yè)務。據(jù)有關數(shù)據(jù)顯示， 90%的中小企業(yè)都建立了相 關的網(wǎng)絡。但由于資金上的不充裕、技術上的不成熟、人員 配置上的不完備，使企業(yè)中的網(wǎng)絡管理不能發(fā)揮出最大的優(yōu) 勢，不僅如此，企業(yè)網(wǎng)絡管理中還存在很多漏洞，使企業(yè)面 臨很大的風險 如面對海量的信息，缺乏對信息的讀取整合 能力，對信息的利用率低，這嚴重阻礙企業(yè)的發(fā)展；當企業(yè) 網(wǎng)絡受到攻擊時， 排查定位能力差， 解決安全問題動作遲緩， 延誤企業(yè)做出決策等一系列的問題 6 。2.3 中小型企業(yè)特

8、征分析當前企業(yè)網(wǎng)絡化發(fā)展的特點是網(wǎng)絡基礎設施發(fā)展較快， 網(wǎng)絡環(huán)境適宜。此外，企業(yè)網(wǎng)絡發(fā)展一般具有以下特點：1）絕大部分的企業(yè)網(wǎng)絡建設完備，核心骨干網(wǎng)絡的建設初步完 成。同時，部分用于科研生產(chǎn)和日常生活管理的網(wǎng)絡也已建 成； 2）企業(yè)的業(yè)務不斷得到拓展，業(yè)務范圍不斷擴大。在 這種變化下，網(wǎng)絡構架也需要不斷改進。企業(yè)的規(guī)模不斷擴 大，企業(yè)的團隊也不斷壯大； 3）當前網(wǎng)絡環(huán)境和網(wǎng)絡技術 都在不斷變化，企業(yè)的不斷發(fā)展對管理員的要求也越來越 高，對企業(yè)的建設應該更加注重規(guī)劃和管理7 。而對于中小型企業(yè)而言，其在經(jīng)營過程中一般具有如下 特征： 1）生產(chǎn)規(guī)模中等或微小，投資省，建設周期短，收 益快； 2）對

9、市場適應能力強； 3）經(jīng)營范圍廣，但成本較高， 提高經(jīng)濟效益較難； 4）技術創(chuàng)新能力強； 5）抵御經(jīng)營風險 能力差，資金薄弱，籌資能力差。由于這些中小型企業(yè)的特 征，使其在網(wǎng)絡管理方面也有其特有的需求，一般情況下， 中小企業(yè)網(wǎng)絡管理的主要目的是為了提高網(wǎng)絡可用性、改進 網(wǎng)絡性能、減少和控制網(wǎng)絡費用以和增強網(wǎng)絡安全性等，從 而為企業(yè)管理服務。另外網(wǎng)管員要根據(jù)自身情況進行補充與 調(diào)整管理網(wǎng)絡 8 ?？梢钥闯?，由于資金的限制，中小型企業(yè) 在追求有效的網(wǎng)絡管理時，資金對其的限制是巨大的。3 中小企業(yè)如何進行有效的網(wǎng)絡管理3.1 中小企業(yè)內(nèi)部網(wǎng)絡管理 增強中小型企業(yè)內(nèi)部網(wǎng)絡的管理，主要是為了確保信息 在

10、各部門之間快速、高效、準確的流通，從而達到提升工作 效率、減少工作成本的目的。而由于密碼單一、網(wǎng)絡擁堵、 IP 地址沖突、 網(wǎng)絡信息泄露等企業(yè)在實際過程中所產(chǎn)生的各 種問題使企業(yè)內(nèi)部網(wǎng)絡的管理的重要性日益顯現(xiàn)。1）確定企業(yè)的網(wǎng)絡管理目標 要對中小企業(yè)內(nèi)部網(wǎng)絡進行有效的管理，首先要確定企 業(yè)的網(wǎng)絡管理目標，企業(yè)應用網(wǎng)絡是做什么，對其進行管理 需要達到什么效果，能有多少允許的資金投入，這一系列的 問題都必須在網(wǎng)絡管理系統(tǒng)建立前被明確，只有明確了目標 才能更好地進行管理。2）合理選擇計算機網(wǎng)絡管理系統(tǒng) 接著，也是重要的，要選擇適于企業(yè)發(fā)展需求的計算機 網(wǎng)絡管理系統(tǒng)。對網(wǎng)絡管理系統(tǒng)的選擇，要考慮該系統(tǒng)

11、是否 能服務于企業(yè)的整體業(yè)務目標，在資金允許的條件下，不僅 要保證企業(yè)網(wǎng)絡的穩(wěn)定運行更重要的是保證承載于網(wǎng)絡之 上的業(yè)務系統(tǒng)高效穩(wěn)定運行。企業(yè)必須充分考慮對網(wǎng)絡故 障、性能的集中監(jiān)視；對業(yè)務系統(tǒng)的快速開通；對網(wǎng)絡安全 的控管；對業(yè)務流量流向分析以和對業(yè)務端到端服務等級的 監(jiān)控等多項管理需求， 并結合企業(yè)資金狀況； 提高工作效率； 注重與業(yè)務系統(tǒng)的整合；采用 C/S 架構模式；實現(xiàn)應用監(jiān)測和拓撲圖展示；主動式的企業(yè)網(wǎng)絡管理等要求，在此基礎上 合理的對網(wǎng)絡管理系統(tǒng)進行選擇 9 。 在配置管理上，由于中小企業(yè)在人員數(shù)量上沒有大型企 業(yè)眾多，因此，對于 IP 地址的配置要求并不想大型企業(yè)那樣 高，因此

12、可能出現(xiàn) IP 地址隨意分配的現(xiàn)象，從而導致 IP 地 址分配混亂現(xiàn)象的出現(xiàn)。因此，在選擇、構建管理系統(tǒng)時要 結合企業(yè)實際， 合理規(guī)劃好拓撲結構， 加強對 IP 地址分配的 管理、操作參數(shù)的備份等。在安全管理上要遵循以下三個原 則：最小權限原則、完整性原則以和速度與控制之間平衡的 原則。最小權限原則即：員工僅能訪問自己權限內(nèi)的信息。 完整性原則即：未經(jīng)授權的人，不能更改信息記錄，若有人 修改時，必須要保存修改的歷史記錄，以便后續(xù)查詢。速度 與控制之間平衡的原則則要求企業(yè)協(xié)調(diào)好信息限制對訪問 速度所產(chǎn)生的影響 10 。在故障管理、計費管理、性能管理 上，企業(yè)均要按自身實際來做出合理的規(guī)劃與構建。

13、3）對網(wǎng)絡管理工具的整合與利用 中小企業(yè)在計算機網(wǎng)絡管理上的規(guī)范程度并不高，因 此，往往會出現(xiàn)大量冗余、閑置的管理工具，如何整合這些 工具，如何合理的利用它們，發(fā)揮它們應有的作用，實現(xiàn)工 具集成，從而提供更好的服務態(tài)度，更快速的事件處理和更 高的服務可靠性等4）對各項服務進行實時監(jiān)測、確保整體的有效運行為了確保網(wǎng)絡運行的高效性，企業(yè)可以對網(wǎng)絡中各個要素進行監(jiān)測。對網(wǎng)絡系統(tǒng)進行監(jiān)測：中小企業(yè)可以選用 PING 、SNMP 以和 HTTP 等協(xié)議來進行監(jiān)測企業(yè)系統(tǒng)的運行 狀態(tài)；對管理服務器的運行狀態(tài)進行監(jiān)測：可以通過PING 、SNMP 、WMI 、SSH 等手段來對服務器的運行情況進行監(jiān)測， 確

14、保服務器的正常運行；對關鍵系統(tǒng)軟件的運行狀況：可以 采用 SQL 、WMI 、PORT、SMTP 、SNMP 等執(zhí)行命令程序的 手段來監(jiān)測網(wǎng)絡的整個系統(tǒng)中軟件運行的狀況，從而確保數(shù) 據(jù)庫、 CRM 、 ERP 等的正常運行 11。5）確保網(wǎng)絡數(shù)據(jù)的安全 企業(yè)的競爭主要依賴于信息，因此企業(yè)在內(nèi)部信息傳遞 過程中的信息安全至關重要。對文件進行備份、員工用戶名 密碼匹配登陸、設置訪問權限、加強安全漏洞監(jiān)測技術、合 理利用防火墻等均能在數(shù)據(jù)保護上起到一定的作用。此外， 采用 URL 庫 +關鍵詞過濾 +SSL 加密網(wǎng)頁識別技術可以進一 步確保網(wǎng)絡信息的安全性。6）管控與工作無關的網(wǎng)絡行為 工作過程中的

15、摻入游戲、電影等一些非工作相關的行為 會減弱網(wǎng)絡帶寬的同時也導致了工作的低效率。因此，杜絕 工作過程中的非工作網(wǎng)絡行為也是網(wǎng)絡高效運行的要素之 一。業(yè)界領先廠商都已摒棄基于 端口的應用識別方式，而 采用于應用協(xié)議特征碼的深度內(nèi)容檢測技術，區(qū)別僅在于哪個廠商的應用識別庫最大更新最快基于精準的應用識別，加 上針對不同用戶時間段分配不同的網(wǎng)絡訪問策略，從而提升 員工的工作效率 10 。7）構建合理的網(wǎng)絡管理團隊雖然中小企業(yè)在資金上的限制使其人員配置并不完備， 但是，由于計算機網(wǎng)絡管理的重要性，因此，配備專門的管 理人員，組成網(wǎng)絡管理團隊是必不可少的。對管理人員需要 進行專門的管理培訓提升其在計算機網(wǎng)

16、絡管理方面的技能， 從而增強他們對計算機網(wǎng)絡設備日常的維護與管理。此外， 還要對企業(yè)員工進行整體的培訓，使其掌握基本的日常網(wǎng)絡 使用技術，并增強其對企業(yè)的熱愛，防止企業(yè)內(nèi)部人員對企 業(yè)內(nèi)部信息的竊取、對網(wǎng)絡故意破壞等行為的產(chǎn)生。3.2 中小企業(yè)外部網(wǎng)絡管理中小型企業(yè)對外網(wǎng)的管理主要是要確保對外網(wǎng)絡的安 全性，對外部網(wǎng)絡安全性的防護與內(nèi)部數(shù)據(jù)的防護類似。首先要從技術方面強化企業(yè)的網(wǎng)絡安全管理。黑客、病 毒是常見的計算機網(wǎng)絡威脅元素，他們會對整個計算機網(wǎng)絡 系統(tǒng)造成威脅。防火墻是最常見的安全防御工具，企業(yè)可以 根據(jù)自己的實際情況進行設置、選擇防火墻。其次可以使用 入侵檢測技術、安全漏洞檢測技術、加

17、密解密技術，來確保 信息的安全。其次， E-mail 也是企業(yè)信息對外泄露的一個主要途徑 對外發(fā)的 E-mail 可以通過多條件過濾與攔截， 以和人工審核 的方法對外發(fā)郵件的信息進行監(jiān)測。再者，是對各種網(wǎng)絡信息進行過濾，一般可以采用隨機 動態(tài)端口訪問，識別封堵此類動態(tài)端口網(wǎng)址。雖然這并不是 一個完善的方法，但應用比較廣泛。最后，企業(yè)對外網(wǎng)絡需要企業(yè)與社會大眾的共同維護， 中小型企業(yè)的社會影響力并沒有大型企業(yè)那個深遠，因此成 為黑客等攻擊目標的概率也較小，但企業(yè)也必須做好社會形 象的樹立，做好企業(yè)社會道德建設，從而防止外部人員惡意 對企業(yè)網(wǎng)絡造成損害。4 結束語 中小型企業(yè)在整個經(jīng)濟發(fā)展中占有舉

18、足輕重的地位，做 好中小型的網(wǎng)絡管理可以幫助整個社會經(jīng)濟的健康、快速的 發(fā)展。構建合理的計算機網(wǎng)絡管理系統(tǒng)、 提升網(wǎng)絡安全技術、 增強網(wǎng)絡管理人員的素質等一系列的行為都是中小型企業(yè) 有效地進行網(wǎng)絡管理的重要因素。隨著計算機網(wǎng)絡技術的不 斷發(fā)展，計算機網(wǎng)絡管理也將更加受到重視，中小型企業(yè)的 計算機網(wǎng)絡管理建設也將更加成熟與健全。參考文獻：1 姚永翹 .計算機網(wǎng)絡管理與維護技術 M. 北京：清華 大學出版社， 2011： 1.2 楊云江 .計算機網(wǎng)絡管理技術 M. 北京：清華大學出版社， 2006： 41.3 云紅艷， 杜祥軍， 趙志剛 .計算機網(wǎng)絡管理 M. 北京： 人民郵電出版社， 2008： 5.4 尚曉航，郭正昊 .網(wǎng)絡管理基礎 M. 北京：清華大學 出版社， 2008： 6.5 房玉勇，徐海濤 .新時期中