计算机网络管理论文范文

引言：寻求写作上的突破？我们特意为您精选了12篇计算机网络管理论文范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

1979年，针对OSI七层协议的工作环境，ISO开始着手研究网络管理协议。网络管理协议提供了网络节点间进行数据传输和控制的标准和规则。现在，在网络管理中起重要作用的是SNMP和CMIP。应用层协议SNMP是TCP/IP协议簇中的一部分，它通过面向无连接的、不可靠的UDP进行数据传输，来管理支持进程。为了让网络管理员更好地分析和管理设备、监控网络数据流量，SNMP多采用面向自陷的轮询法来收集数据、显示数据。如今，TCP/IP协议是得到广泛认可的工业标准，很多厂商在生产软件、硬件时都支持SNMP，SNMP是事实的标准网络管理协议。CMIP是构建在OSI之上的公共管理信息协议，是面向连接的协议；OSI参考模型的七层协议栈是它的基础。与SNMP不同的是，事件报告机制是CMIP的工作方式。CMIP不仅能够完成很多网络管理任务，还能减少网络管理人员的工作强度，减轻网络负载量，确保网络系统的安全，人们普遍认为它是未来网络管理的标准协议。

1.2网络管理的体系结构

网络管理的体系结构是定义网络管理系统的结构及系统成员间相互关系的规则和约定，是衡量网络管理性能优劣的最重要指标之一。按照网络管理的模式可分为集中式、分布式、分层式三种。集中式网络管理模式是以平台为中心，统管主网，一个集中的数据库中存储全网所有需要管理的数据。便于集中管理、系统升级，有利于厂商开发，但传输中容易产生瓶颈问题。分布式网络管理模式是将信息和智能分布到网络各处，在最靠近问题源的地方能够做出基本决策。分层式网络管理模式是在集中式管理中的管理者和者间增加一层或多层管理实体，使管理体系层次化。分布式与分层式最大的区别是：各个域管理者之间不相互直接通信，只能通过管理者的管理者间接通信。目前，采用分布式管理模式与分层式管理模式相结合成为发展方向。该模式中，把多个管理者分为元素管理者和集成管理者两类。集成管理者可管理多个元素管理者，而每个元素管理者可管理一个域。多个集成管理者之间也有层次划分，能够进行相互通讯与协调，便于开发集成，是新型的网管体系结构。

2总括计算机网络管理软件

网络管理的目的就是确保一定范围内的网络及其网络设备能够稳定、可靠、高效地运行，使所有的网络资源处于良好的运行状态，达到用户预期的要求。随着网络规模的扩大和复杂度的增加，对强大易用的管理工具的需求也日益显得迫切，管理人员需要依赖强大的工具完成各种各样的网络管理任务，而网络管理系统就是能够实现上述目的的软件。

2.1网络管理软件的作用

网络管理软件属于网络软件的一种，能帮助网络管理人员进行自动化的网络监测和管理，最终目的是减少故障，从而提高IT效率。

2.2市场上主流的网络管理软件产品

目前市场上的网络管理软件很多，被广泛使用的有网路岗、聚生网管、Ianecat网猫、北塔、网强等。

篇2

2处理计算机网络安全隐患的措施

2.1建立健全计算机网络安全体系

计算机网络体系的建立健全将会提升网络安全的防御力度。首先在计算机网络访问控制环节进行身份验证，并应通信双方均提供验证信息，明确身份信息。当前的USBKEY验证方式较为安全，有效利用计算机硬件和软件，借助USB接口避免用户密钥及数字证书进行网络传播。其次加强访问控制力度，主要侧重自主与强制两种访问控制方式的防御力度，通过访问控制表、安全标签、资源分类等方式进行全面访问控制。再者，数据保密措施的恰当及加密机制、数据完整、路由器保护措施以及计算机入侵检测等方面亦须高度重视。最后应形成良好的系统备份习惯，以便于在网络系统硬件出现故障隐患及人为失误时，将能发挥其保护作用，同时在计算机网络遭受攻击中保障数据完好无缺。

2.2加强计算机病毒防范技术

计算机病毒在计算机网络中较为常见，对用户的操作系统或应用系统文件产生不利影响。对计算机病毒进行检查清理的防范意识将会为计算机网络安全提供有利条件。用户在使用计算机网络时需采用或者编制有效的计算机杀毒软件，对计算机运行状态实时观察，结合系统内部具体情况处理系统文件中异常数据。用户对计算机系统的安全应给适度关注，安装可靠的杀毒软件，对该软件系统应适时更新，以便提高计算机系统的安全性，预防计算机病毒入侵计算机相关文件系统。同时内部网络的管理者应具有较强的计算机网络安全意识，采用系统常用口令进行系统资源访问控制，预防病毒感染。

3计算机网络管理的概念

计算机网络管理主要分为两种，其中一种为计算机应用程序、用户账号、存取权限等相关软件管理；另一种则是相对应的计算机硬件管理。硬件管理内容有工作站、服务器、网卡、路由器以及网桥、集线器等。计算机网络中各个设备并不集中，因此网络管理员在管理过程中完善管理措施，在一些设备中设置相关的网络功能，远程观察各设备的运行状态，并在一定的情形，自动呈报隐患警告。计算机网络管理的主要功能有故障管理、配置管理、计费管理以及性能管理、安全管理。网络规模的增大，将造成网络管理的复杂程度随之加深，为提高用户的满意度以及保障网络的良好运行，需在加紧研究计算机网络管理系统。当前，随着数字化时代的到来，应以计算机网络自动化管理为发展方向，以保证计算机网络正常运行。

4计算机网络管理的方法与作用

4.1计算机网络管理的方法

当前计算机网络管理主要有分布式、智能化及集中式三类。其中分布式管理较为常用，主要是在网络运行时对其分支系统分别管理，缓解网络管理员的压力，以全面、多方位平台的管理为整体网络管理奠定基础。智能化管理将能节约网管的工作时间，促进管理效率的提升，但因其造价昂贵，将其广泛应用于实践仍需进一步探索。集中化管理以主机为主进行网络管理控制，结合运行数据、状态等信息给下级计算机下达调试指令。

4.2计算机网络管理的作用

实现计算机网络的良好管理将能保障网络的正常运行，对网络设备采取有效维护设施，还可实时观察内外网的连接状况，同时为用户管理力度提供有利条件。网络管理人员在对计算机网络进行管理时需掌握各个设备功能、配置以及相关的动态协议等方面的知识，以便在检测网络时能及时发现问题；在内外网连接时可结合防火墙等相关数据的显示，及时采取安全防护措施；增强用户管理力度网络管理过程中了给予相关权限以便协调网络使用情况，预防数据泄露。

篇3

关键词：计算机；网络；服务。

由系统管理员管理的结构化计算机环境和只有一台或几台孤立计算机组成的计算机环境的主要区别是服务。这种只有几台孤立计算机的典型环境是家庭和那些很小的非技术性的办公室，而典型的结构化计算机环境则是由技术人员操作大量的计算机，通过共享方便的通信、优化的资源等服务来互相联结在一起。当一台家用电脑通过互联网或通过ISP连接到因特网上，他就是使用了ISP或其他人提供的服务才进入网络的。

提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。只有在这几个方面都符合要求的服务才是真正的服务。

1服务的基本问题。

创建一个稳定、可靠的服务是一个系统管理员的重要工作。在进行这项工作时系统管理员必须考虑许多基本要素，其中最重要的就是在设计和开发的各个阶段都要考虑到用户的需求。要和用户进行交流，去发现用户对服务的要求和预期，然后把其它的要求如管理要求等列一个清单，这样的清单只能让系统管理员团队的人看到。

服务应该建立在服务器级的机器上而且机器应该放在合适的环境中，作为服务器的机器应当具备适当的可靠性。服务和服务所依赖的机器应该受到监控，一旦发生故障就发出警报或产生故障记录清单。

作为服务一部分的机器和软件应当依赖那些建立在相同或更高标准上的主机和软件，一个服务的可靠性和它所依赖的服务链中最薄弱环节的可靠性是相当的。一个服务不应该无故的去依赖那些不是服务一部分的主机。一旦服务建好并完成了测试，就要逐渐转到用户的角度来进行进一步的测试和调试。

1.1用户的要求。

建立一个新服务应该从用户的要求开始，用户才是你建立服务的根本原因。如果建立的服务不合乎用户的需要，那就是在浪费精力。

搜集用户的需求应该包括下面这些内容：他们想怎样使用这些新服务、需要哪些功能、喜欢哪些功能、这些服务对他们有多重要，以及对于这些服务他们需要什么级别的可用性和技术支持。如果可能的话，让用户试用一下服务的试用版本。不要让用户使用那些很麻烦或是不成功的系统和项目。尽量计算出使用这个服务的用户群有多大以及他们需要和希望获得什么样的性能，这样才能正确的计算。

1.2操作上的要求。

对于系统管理员来说，新服务的有些要求不是用户直接可见的。比如系统管理员要考虑到新服务的管理界面、是否可以与已有的服务协同操作，以及新服务是否能与核心服务如认证服务和目录服务等集成到一起。

从用户期望的可靠性水平以及系统管理员们对系统将来要求的可靠性的预期，系统管理员们就能建立一个用户期望的功能列表，其内容包括群集、从属设备、备份服务器或具有高可用性的硬件和操作系统。

1.3开放的体系结构。

有时销售商使用私有协议就是为了和别的销售商达成明确的许可协议，但是会在一个销售商使用的新版本和另一个销售商使用的兼容版本之间存在明显的延迟，两个销售商所用的版本之间也会有中断，而且没有提供两个产品之间的接口。这种情况对于那些依靠它们的接口同时使用两种产品的人来说，简直是一场恶梦。

一个好的解决方法就是选择基于开放标准的协议，让双方都能选择自己的软件。这就把用户端应用程序的选择同服务器平台的选择过程分离了，用户自由的选择最符合自己需要、偏好甚至是平台的软件，系统管理员们也可以独立地选择基于他们的可靠性、规模可设定性和可管理性需要的服务器解决方案。系统管理员们可以在一些相互竞争的服务器产品中进行选择，而不必被囿于那些适合某些用户端应用程序的服务器软件和平台。

在许多情况下，如果软件销售商支持多硬件平台，系统管理员们甚至可以独立地选择服务器硬件和软件。

我们把这叫做用户选择和服务器选择分离的能力。开放协议提供了一个公平竞争的场所，并激起销售商之间的竞争，这最终会使我们受益。

开放协议和文件格式是相当稳定的，不会经常改动（即使改动也是向上兼容的），而且还有广泛的支持，能给你最大的产品自主选择性和最大的机会获得可靠的、兼容性好的产品。

2其它需要考虑的问题。

建立一个服务除了要求可靠、可监测、易维护支持，以及要符合所有的我们基本要求和用户的要求外，还要考虑到一些特别的事情。如果可能的话，应该让每个服务使用专门的机器，这么作可以让服务更容易得到支持和维护，也能减少忘记一些服务器机器上的小的服务的机会。在一些大公司，使用专门的机器是一条基本原则，而在小公司，由于成本问题，一般达不到这个要求。

还有一个观念就是在建立服务时要以让服务完全冗余为目标。有些重要的服务不管在多大的公司都要求完全冗余。由于公司的规模还会增长，所有你要让所有的服务都完全冗余为目标。

2.1使用专门的机器。

理想的情况，服务应该建立在专门的机器上。

大网站应该有能力根据服务的要求来调整到这个结构，而小网站却很难做到。每个服务都有专门的机器会使服务更可靠，当发生可靠性问题是也容易调试，发生故障的范围更小，以及容易升级和进行容量计划。

从小公司成长起来的大网站一般有一个集中管理的机器作为所有重要服务的核心，这台机器提供名字服务、认证服务、打印服务、邮件服务等等。最后，由于负荷的增长，机器不得不分开，把服务扩展到别的服务器上去。常常是在这之前，系统管理员们已经得到了资金，可以买更多的管理用的机器，但是觉得太麻烦，因为有这么多的服务依赖这机器，把它们都分开太难了。当把服务从一台机器上分开时，IP地址的依赖最难处理了，有些服务如名字服务的IP地址都在用户那里都已经记得很牢固了，还有一些IP地址被安全系统如路由器、防火墙等使用。

把一个中心主机分解到许多不同的主机上是非常困难的，建立起来的时间越长，上面的服务越多，就越难分解。使用基于服务的名字会有所帮助，但是必须整个公司都使用标准化的、统一的、始终如一的名字。

2.2充分的冗余。

充分的冗余是指有一个或一系列复制好的服务器，能在发生故障的时候接管主要的故障设备。冗余系统应该可以作为备份服务器连续的运行，当主服务器发生故障时能自动连上线，或者只要少量的人工干预，就能接管提供服务的故障系统。

你选择的这类冗余是依赖于服务的。有些服务如网页服务器和计算区域，可以让自己很好的在克隆好的机器上运行。别的服务比如大数据库就不行，它们要求连接更牢固的崩溃恢复系统。你正在使用的用来提供服务的软件或许会告诉你，冗余是以一种有效的、被动的、从服务器的形式存在的，只有在主服务器发生故障并发出请求时，冗余系统才会响应。不管什么情况，冗余机制必须要确保数据同步并保持数据的完整。

如果冗余服务器连续的和主服务器同步运行，那么冗余服务器就可以用来分担正在正常运行的负荷并能提高性能。如果你使用这种方法，一定要注意不要让负荷超出性能不能接受的临界点，以防止某个服务器出现故障。在到达临界点之前要为现存系统增加更多的并行服务器。

冗余的另一个好处就是容易升级。可以进行滚动升级。每次有一台主机被断开、升级、测试然后重新开始服务。单一主机的故障不会停止整个服务，虽然可能会影响性能。如果你真的搞杂了一个升级那就关掉电源等你冷静下来再去修它。

篇4

网络管理的目的就是确保一定范围内的网络及其网络设备能够稳定、可靠、高效地运行，使所有的网络资源处于良好的运行状态，达到用户预期的要求。过去有一些简单的工具用来帮助网管人员管理网络资源，但随着网络规模的扩大和复杂度的增加，对强大易用的管理工具的需求也日益显得迫切，管理人员需要依赖强大的工具完成各种各样的网络管理任务，而网络管理系统就是能够实现上述目的系统。

1WBM技术介绍

随着应用Intranet的企业的增多，同时Internet技术逐渐向Intranet的迁移，一些主要的网络厂商正试图以一种新的形式去应用MIS。因此就促使了Web(Web-BasedManagement)网管技术的产生[2]。它作为一种全新的网络管理模式—基于Web的网络管理模式，从出现伊始就表现出强大的生命力，以其特有的灵活性、易操作性等特点赢得了许多技术专家和用户的青睐，被誉为是“将改变用户网络管理方式的革命性网络管理解决方案”。

WBM融合了Web功能与网管技术，从而为网管人员提供了比传统工具更强有力的能力。WBM可以允许网络管理人员使用任何一种Web浏览器，在网络任何节点上方便迅速地配置、控制以及存取网络和它的各个部分。因此，他们不再只拘泥于网管工作站上了，并且由此能够解决很多由于多平台结构产生的互操作性问题。WBM提供比传统的命令驱动的远程登录屏幕更直接、更易用的图形界面，浏览器操作和Web页面对WWW用户来讲是非常熟悉的，所以WBM的结果必然是既降低了MIS全体培训的费用又促进了更多的用户去利用网络运行状态信息。所以说，WBM是网络管理方案的一次革命。

2基于WBM技术的网管系统设计

2.1系统的设计目标

在本系统设计阶段，就定下以开发基于园区网、Web模式的具有自主版权的中文网络管理系统软件为目标，采用先进的WBM技术和高效的算法，力求在性能上可以达到国外同类产品的水平。

本网管系统提供基于WEB的整套网管解决方案。它针对分布式IP网络进行有效资源管理，使用户可以从任何地方通过WEB浏览器对网络和设备，以及相关系统和服务实施应变式管理和控制，从而保证网络上的资源处于最佳运行状态，并保持网络的可用性和可靠性。

2.2系统的体系结构

在系统设计的时候，以国外同类的先进产品作为参照物，同时考虑到技术发展的趋势，在当前的技术条件下进行设计。我们采用三层结构的设计，融合了先进的WBM技术，使系统能够提供给管理员灵活简便的管理途径。

三层结构的特点[2]：1)完成管理任务的软件作为中间层以后台进程方式实现，实施网络设备的轮询和故障信息的收集；2)管理中间件驻留在网络设备和浏览器之间，用户仅需通过管理中间层的主页存取被管设备；3)管理中间件中继转发管理信息并进行SNMP和HTTP之间的协议转换三层结构无需对设备作任何改变。

3网络拓扑发现算法的设计

为了实施对网络的管理，网管系统必须有一个直观的、友好的用户界面来帮助管理员。其中最基本的一个帮助就是把网络设备的拓扑关系以图形的方式展现在用户面前，即拓扑发现。目前广泛采用的拓扑发现算法是基于SNMP的拓扑发现算法。基于SNMP的拓扑算法在一定程度上是非常有效的，拓扑的速度也非常快。但它存在一个缺陷[3]。那就是，在一个特定的域中，所有的子网的信息都依赖于设备具有SNMP的特性，如果系统不支持SNMP，则这种方法就无能为力了。还有对网络管理的不重视，或者考虑到安全方面的原因，人们往往把网络设备的SNMP功能关闭，这样就难于取得设备的MIB值，就出现了拓扑的不完整性，严重影响了网络管理系统的功能。针对这一的问题，下面讨论本系统对上述算法的改进—基于ICMP协议的拓扑发现。

.1PING和路由建立

PING的主要操作是发送报文，并简单地等待回答。PING之所以如此命名，是因为它是一个简单的回显协议，使用ICMP响应请求与响应应答报文。PING主要由系统程序员用于诊断和调试实现PING的过程主要是：首先向目的机器发送一个响应请求的ICMP报文，然后等待目的机器的应答，直到超时。如收到应答报文，则报告目的机器运行正常，程序退出。

路由建立的功能就是利用IP头中的TTL域。开始时信源设置IP头的TTL值为0，发送报文给信宿，第一个网关收到此报文后，发现TTL值为0，它丢弃此报文，并发送一个类型为超时的ICMP报文给信源。信源接收到此报文后对它进行解析，这样就得到了路由中的第一个网关地址。然后信源发送TTL值为1的报文给信宿，第一个网关把它的TTL值减为0后转发给第二个网关，第二个网关发现报文TTL值为0，丢弃此报文并向信源发送超时ICMP报文。这样就得到了路由中和第二个网关地址。如此循环下去，直到报文正确到达信宿，这样就得到了通往信宿的路由。

3.2网络拓扑的发现算法具体实现的步骤：

(1)于给定的IP区间，利用PING依次检测每个IP地址，将检测到的IP地址记录到IP地址表中。

(2)对第一步中查到的每个IP地址进行traceroute操作，记录到这些IP地址的路由。并把每条路由中的网关地址也加到IP表中。(3)对IP地址表中的每个IP地址，通过发送掩码请求报文与接收掩码应答报文，找到这些IP地址的子网掩码。

(4)根据子网掩码，确定对应每个IP地址的子网地址，并确定各个子网的网络类型。把查到的各个子网加入地址表中。

(5)试图得到与IP地址表中每个IP地址对应的域名(DomainName)，如具有相同域名，则说明同一个网络设备具有多个IP地址，即具有多个网络接口。

(6)根据第二步中的路由与第四步中得到的子网，产生连接情况表。

4结语

本文提出的ICMP协议的拓扑发现方法能够较好的发现网络拓扑，但是它需要占用大量的带宽资源。本系统进行设计时，主要考虑的是对园区网络的网络管理，所有的被管理设备和网管系统处于同一段网络上，也就是说，系统可以直接到达被管理的网络，所以对远程的局域网就无能为力了。在做下一步工作的时候，可以添加系统对远程局域网络的管理功能。

参考文献

篇5

（2）标准化物流信息。在物流活动中编制并使用统一规范的通用代码，使用不同的代码代表不同的信息，表达特定的物流动态，能够便于企业的统一管理。因此在物流企业的信息网络化建设过程中，信息代码应该作为网络化的基础。而目前有相当部分的企业仍然没有使用合适的信息管理软件，代码不明确，信息表达标准相对混乱，容易出现误差及滞后情况，从而使物流成本大幅度的增加，这表明大部分物流企业的信息网络化建设仍需要做进一步的改进。

2在信息管理中的应用

（1）对于信息管理的话，我们知道，这是非常复杂的，涉及其中比如财务预算、项目规划、人力分配、材料供应量、实际消耗量以及需要考虑的各种人为的其他意味状况导致的不良后果。所以。对于这些问题仅仅依靠人工管理是非常不好的，不是说不能，而是它的缺点完全大于它的优点。毕竟人脑不是电脑，不可能将所有信息一字不差的全部记录下来，即使使用笔记记录或者其他方法，但也会出现丢失或者找不到又或者出错的地方，这都是人工无法避免的。有人会说，我们可以进行监控操作，但只是单一的依靠这种方法也是很难达到预期的理想效果的。所以，相比较，计算机网络技术在项目管理中显然占有很大优势。

（2）在企业的信息管理工作中，网络技术的重心在于对产能速度的辅助方面，对生产管理进行适配，提供高质量的生产信息，在具体的生产过程中，使用网络技术进行生产管理适配时，企业的生产流程趋于衔接流畅、节奏紧凑，确保项目及生产流程不变、产品保质保量的前提下，提高生产效率，杜绝员工出现操作散漫、消极怠工等不良现象。也正因为网络技术具有交互性，能够确保企业的生产信息能够动态反馈，信息来源多元化，企业深入了解客户的实际要求，与客户即时、有针对性地进行沟通交流，准确掌握客户需求变化，实现通过网络技术同步提升生产效率和生产质。

3在企业财务信息管理中的应用

（1）企业在信息管理中运用计算机网络技术可以很好的避免有些流程监控不到位以及的现象，在企业财务管理中应用统一的财务软件，也减少了手工做账的麻烦，不仅提高了工作效率，也减少了工作失误的问题。因此，在财务管理中运用计算机网络技术，实现了企业财务信息的业务流程一体化，在以后的内部信息监控中也更加方便。企业总部就可以对企业的资金和物质流量进行有效的控制，及时发现和解决存在的各种问题，使企业效益实现最大化。

（2）我们都知道，财务在一个企业中是占有很重要的经济位置，是整个企业运营的活力枢纽，没有资金，没有周转余额，一切都是免谈，整个企业也会陷于瘫痪状态。计算机网络技术，可以利用现代一些财务管理的软件或者整理分类的办公软件，比如word或excess等最常用的软件，可以很便捷的实现管理操作。各种高科技软件公司每年都会研发出出一些或改进办公软件，即使碰到需要存储的信息容量很大，我们也不用担心。在一个企业当中，财务管理和企业内部其他管理都是一体化的，并不是单独存在，所以就有牵一发而动全身的可能。如果财务管理出现问题，那么其他部门也就不能很好的正常运作。说来说去，网络计算机技术，不论处在哪个行业，它的优化管理功能是人为永远都无法比拟的。

篇6

位于网络上的计算机遭受黑客入侵，存储在上面的信息收到非法篡改，是当前网络信息安全威胁中最常见的一种。导致此问题发生的主要原因是部分组织或个人，因为经济利益或其它原因，利用计算机网络技术非法登录他人计算机，对其中的信息予以按自己的需要进行修改。互联网信息传递的便利性和网络结构的多样性，给不法人员入侵网上计算机带来了许多便利条件，特别是这些不法人员对计算机使用者的信息有了一定掌握后，更加容易入侵计算机成功。信息被篡改后，计算机用户难以在第一时间发现，从而给正常工作带来负面影响。

1.2计算机存储信息遭受窃取

计算机强大的运算处理功能使其在各行各业都有着广泛的应用。许多政府机关、企事业单位及个人都使用计算机处理重要信息。一旦这些信息遭受窃取，极有可能引发重大经济损失、安全事故和社会稳定事件。每年都有因为计算机重要信息被盗或被篡改事件发生，虽然最后得以平息，但给国家、社会和个人造成的重大损失难以计数。计算机网络信息安全已经成为世界各国政府高度重视的安全工作之一。

2当前我国计算机网络信息安全发展状况

我国计算机网络技术起始于二十世纪，进入二十一世纪以来实现飞速发展，但和国外先进国家相比还存在很大距离，特别是在网络信息安全方面，存有着很大的不足。

2.1计算机软件自身的缺陷

由于计算机网络技术水平的原因，我国计算机软件在安全性能方面还有很长的路要走。计算机软件自身的缺陷和漏洞是我国计算机网络信息安全隐患中最大的问题。我国人口基数大，计算机用户的数量极为庞大，从而使计算机网络信息安全管理面临的困难更大。

2.2计算机产业整体水平不高

我国计算机网络技术水平在一般应用方面已经和国际水平相接轨，但在高端技术方面，比如在中央处理器和计算机操作系统方面，产业基础仍然比较薄弱。许多计算机关键技术都要从国外引入，计算机产业普遍缺乏核心技术的知识产权。在这一点上，我国和世界先进国家的差距是极其明显的。

2.3高精尖人才匮乏

人是事业发展的核心要素。二十一世纪的竞争是人才的竞争。我国计算机产业虽然发展迅速，但在专业人才培养方面还较为落后。尽管许多大专院校设立了计算机相关专业课程，但经过这些学校培育出来的人，一是数量有限，无法满足我国计算机网络产业的巨大需求；二是多数人仅是对计算机某一方面有着基础的认识和理解。对计算机高端技术有着深入掌握和对整个计算机产业发展认识全面的高精尖人才极度匮乏。这使得我国计算机企业在和国外同类企业进行竞争是往往要落在下风。随着全球经济一体化进程加快，我国计算机企业所面临的市场竞争压力急剧增加。

2.4配套法律法规不到位

我国计算机产业正处于发展阶段，在法律规范方面刚刚起步，许多方面还不完善，尤其缺乏具体执行的细节和措施，比如《电子商务法》、《个人信息保护法》、《网络信息加密与安全法》等具体法规还不够细致，缺乏可执行性。随着计算机网络产业在国家经济建设中发挥出的作用日渐显著，政府对于计算机网络的重视程度越来越高，相关管理规范和配套法律、法规也在迅速制定和实施之中。

3从计算机应用层面实施的网络信息安全防范措施

网络是计算机个体的集合，通过改进计算机应用质量，可以有效提高网络信息安全水平。

3.1身份验证技术

用户管理是计算机安全防护的第一道屏障。通过对计算机使用者身份确认和管理的强化，最大限度避免黑客入侵。身份认证技术是当前计算机用户管理领域的一项重要技术，通过对若干个用户参数的验证，从而确认计算机使用者的合法身份。身份参数认证，包括对参赛准确性、有效性和真实性等多个方面的验证。一般情况下，是将计算机使用者个人的某些生理特征作为验证参数，从而保障其安全性并降低重复性。该技术实施成本很高，技术难度较大，现阶段难以普及。所以，当前普遍使用的身份验证技术是以密码为保密手段的。

3.2信息加密技术

计算机信息加密技术，是在传统信息加密技术的基础上，通过现代高科技计算机技术对存在于网络中的信息进行加密，从而保障其安全可靠的方法。当信息进行过加密后，还会通过安全认证等信息安全机制进一步做好信息安全防范，从而保障电子信息的完整性和保密性。现阶段普遍实施的加密技术主要分为2种：对称加密和非对称加密。在实际工作中，要根据具体条件选择合适的加密方法，充分发挥信息加密的作用，确保信息安全。

3.3防火墙技术

防火墙是计算机和网络之间的重要安全防护措施。上网计算机设置防火墙的意义在于对传送给计算机的信息的通过状态进行检测，根据预先设置对数据包进行过滤以及服务器的使用等，通过上述措施对计算机与外部网络信息传输安全加以管控。

3.4防病毒技术

计算机病毒是当前计算机和网络应用所面临的最常见、也是最主要的威胁种类。由于计算机病毒具有可传播性，通过网络能够迅速蔓延到其它计算机，将破坏范围不断扩大。因此，要保障网络信息安全，就必须加强计算机病毒防治措施。当前常用的方法是通过计算机软、硬件安全措施搭建起计算机网络信息安全体系，最大限度地降低病毒的入侵，并对一入侵病毒加以消除。

篇7

2计算机网络安全管理维护

2.1计算机网络配置的管理维护

计算机网络配置的管理主要是对网络进行初始化,并根据网络环境来配置,为计算机用户提供相应的网络服务,在计算机安全管理中占有重要的地位。计算机网络配置管理是由定义、辨别、监视、控制等功能实现的一个通信网路对象,而且是与网络性能有着直接的联系,如果网络配置不科学的话,网络性能也会大大降低,也会给一些网络攻击者创造更多有利的攻击条件,对计算机网络的安全造成一定的威胁,因此,应根据网络环境合理的做好计算机网络配置,确保网络能够在最佳的状态下运行,这样才能进一步保证计算机网络使用的安全[2]。

2.2网络故障的管理

网络故障是计算机网络技术中经常发生的,对计算机网络使用的安全有着一定的影响,为了避免网络故障给计算机网络安全带来威胁,应做好网络故障的管理工作。故障管理作为计算机网络管理的重要组成,是保证计算机网络安全、可靠的基础,可以实现对网络故障快速诊断、确定故障原因、处理故障的功能,例如,当计算机网络中有某个组成失效的情况下,网络就会发生故障,而通过网络故障管理能够及时的排查并确定故障原因,如果是因为某个文件、驱动等导致的,网络故障管理会迅速隔离故障,对其进行确认,直至分析出并修复网络故障之后,再解除隔离状态[3]。网络故障管理这种隔离排查的执行操作,主要是避免故障的扩大化,因为计算机网络是一项极其复杂的系统,产生网络故障也可能不是一个原因造成的,更有可能的是多个网络组件共同引起的,因此,要先将故障隔离修复之后再正常使用。从以上对网络故障管理的功能分析,网络故障管理大体分为检测、隔离、修复等三部分,也是确保计算机网络正常安全运行的关键所在。

2.3网络安全管理

计算机网络在运行的过程中,是占有一定的网络资源,网络资源也是提供计算机使用者实现各项操作的关键,如果网络资源被非法占用的话,那么,就会导致使用者无法正常使用网络资源,要确保网络资源的安全使用,必须要做好计算机网络安全管理工作。网络管理系统本身是不会被未经授权访问的,这也是确保网络管理信息的完整性和机密性的根本[4]。网络安全管理一方面是通过计算机系统来进行管理的,另一方面是通过网络安全管理员来执行相关的操作。一般情况下网络安全管理员的操作多为对网络资源的管理,每个计算机用户在使用网络的过程中都会占用网络资源,而网络管理员则会根据用户的需求、实际的情况等,对计算机用户占用和使用的网络资源进行控制和管理,这样不仅可以保证用户网络资源使用有着较高的利用性,同时还能保证网络的安全。

篇8

Abstract

Alongwiththescaleexpansionandincreaseofthecomputernetwork,thenetworkmanagementismoreandmoreimportantinthecomputernetworksystemstatus.Thisarticlefirstintroducedcomputernetworkmanagementagreementinthesimple,thenintroducedcommontwokindsofnetworkmanagementpatternatpresent.

Keywords：computernetworkmanagementWEB

一、网络管理技术概述

1.网络管理技术的现状

网络管理这一学科领域自20世纪80年代起逐渐受到重视，许多国际标准化组织、论坛和科研机构都先后开发了各类标准、协议来指导网络管理与设计，但各种网络系统在结构上存在着或大或小的差异，至今还没有一个大家都能接受的标准。当前，网络管理技术主要有以下三种：诞生于Internte家族的SNMP是专门用于对Internet进行管理的，虽然它有简单适用等特点，已成为当前网络界的实际标准，但由于Internet本身发展的不规范性，使SNMP有先天性的不足，难以用于复杂的网络管理，只适用于TCP/IP网络，在安全方面也有欠缺。已有SNMPv1和SNMPv2两种版本，其中SNMPv2主要在安全方面有所补充。随着新的网络技术及系统的研究与出现，电信网、有线网、宽带网等的融合，使原来的SNMP已不能满足新的网络技术的要求；CMIP可对一个完整的网络管理方案提供全面支持，在技术和标准上比较成熟.最大的优势在于，协议中的变量并不仅仅是与终端相关的一些信息，而且可以被用于完成某些任务，但正由于它是针对SNMP的不足而设计的，因此过于复杂，实施费用过高，还不能被广泛接受；分布对象网络管理技术是将CORBA技术应用于网络管理而产生的，主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象，这些分布对象之间的交互就构成了网络管理.此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异，提供了多种透明性，因此适应面广，开发容易，应用前景广阔.SNMP和CMIP这两种协议由于各自有其拥护者，因而在很长一段时期内不会出现相互替代的情况，而如果由完全基于CORBA的系统来取代，所需要的时间、资金以及人力资源等都过于庞大，也是不能接受的.所以，CORBA，SNMP，CMIP相结合成为基于CORBA的网络管理系统是当前研究的主要方向。

2.网络管理协议

网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。

网络管理系统通常由管理者(Manager)和(Agent)组成，管理者从各那儿采集管理信息，进行加工处理，从而提供相应的网络管理功能，达到对管理之目的。即管理者与之间孺要利用网络实现管理信息交换，以完成各种管理功能，交换管理信息必须遵循统一的通信规约，我们称这个通信规约为网络管理协议。

目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP，它是基于TCP/IP和Internet的。因为TCP/IP协议是当今网络互连的工业标准，得到了众多厂商的支持，因此SNMP是一个既成事实的网络管理标准协议。SNMP的特点主要是采用轮询监控，管理者按一定时间间隔向者请求管理信息，根据管理信息判断是否有异常事件发生。轮询监控的主要优点是对的要求不高；缺点是在广域网的情形下，轮询不仅带来较大的通信开销，而且轮询所获得的结果无法反映最新的状态。

另一个是ISO定义的公共管理信息协议CMIP。CMIP是以OSI的七层协议栈作为基础，它可以对开放系统互连环境下的所有网络资源进行监测和控制，被认为是未来网络管理的标准协议。CMIP的特点是采用委托监控，当对网络进行监控时，管理者只需向发出一个监控请求，会自动监视指定的管理对象，并且只是在异常事件(如设备、线路故障)发生时才向管理者发出告警，而且给出一段较完整的故障报告，包括故障现象、故障原因。委托监控的主要优点是网络管理通信的开销小、反应及时，缺点是对的软硬件资源要求高，要求被管站上开发许多相应的程序，因此短期内尚不能得到广泛的支持。

3.网络管理系统的组成778论文在线

网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。

网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。目前决大多数网管软件平台都是在UNIX和DOS/WINDOWS平台上实现的。目前公认的三大网管软件平台是：HPView、IBMNetview和SUNNetmanager。虽然它们的产品形态有不同的操作系统的版本，但都遵循SNMP协议和提供类似的网管功能。

不过，尽管上述网管软件平台具有类似的网管功能，但是它们在网管支撑软件的支持、系统的可靠性、用户界面、操作功能、管理方式和应用程序接口，以及数据库的支持等方面都存在差别。可能在其它操作系统之上实现的Netview、Openview、Netmanager网管软件平台版本仅是标准Netview、Openview、Netmanager的子集。例如，在MSWindows操作系统上实现的Netview网管软件平台版本NetviewforWindows便仅仅只是Netview的子集。

网管支撑软件是运行于网管软件平台之上，支持面向特定网络功能、网络设备和操作系统管理的支撑软件系统。

网络设备生产厂商往往为其生产的网络设备开发专门的网络管理软件。这类软件建立在网络管理平台之上，针对特定的网络管理设备，通过应用程序接口与平台交互，并利用平台提供的数据库和资源，实现对网络设备的管理，比如CiscoWorks就是这种类型的网络管理软件，它可建立在HPOpenView和IBMNetview等管理平台之上，管理广域互联网络中的Cisco路由器及其它设备。通过它，可以实现对Cisco的各种网络互联设备（如路由器、交换机等）进行复杂网络管理。

4.网络管理的体系结构

网络管理系统的体系结构（简称网络拓扑）是决定网络管理性能的重要因素之一。通常可以分为集中式和非集中式两类体系结构。

目前，集中式网管体系结构通常采用以平台为中心的工作模式，该工作模式把单一的管理者分成两部分：管理平台和管理应用。管理平台主要关心收集的信息并进行简单的计算，而管理应用则利用管理平台提供的信息进行决策和执行更高级的功能。

非集中方式的网络管理体系结构包括层次方式和分布式。层次方式采用管理者的管理者MOM（Managerofmanager）的概念，以域为单位，每个域有一个管理者，它们之间的通讯通过上层的MOM，而不直接通讯。层次方式相对来说具有一定的伸缩性：通过增加一级MOM，层次可进一步加深。分布式是端对端（peertopeer）的体系结构，整个系统有多个管理方，几个对等的管理者同时运行于网络中，每个管理者负责管理系统中一个特定部分“域”，管理者之间可以相互通讯或通过高级管理者进行协调。

对于选择集中式还是非集中式，这要根据实际场合的需要来决定。而介于两者之间的部分分布式网管体系结构，则是近期发展起来的兼顾两者优点的一种新型网管体系结构。

二、几种常见的网络管理技术

1.基于WEB的网络管理模式

随着Internet技术的广泛应用，Intranet也正在悄然取代原有的企业内部局域网，由于异种平台的存在及网络管理方法和模型的多样性，使得网络管理软件开发和维护的费用很高，培训管理人员的时间很长，因此人们

迫切需要寻求高效、方便的网络管理模式来适应网络高速发展的新形势。随着Intranet和WEB及其开发工具的迅速发展，基于WEB的网络管理技术也因此应运而生。基于WEB的网管解决方案主要有以下几方面的优点：（1）地理上和系统间的可移动性：系统管理员可以在Intranet上的任何站点或Internet的远程站点上利用WEB浏览器透明存取网络管理信息；（2）统一的WEB浏览器界面方便了用户的使用和学习，从而可节省培训费用和管理开销；（3）管理应用程序间的平滑链接：由于管理应用程序独立于平台，可以通过标准的HTTP协议将多个基于WEB的管理应用程序集成在一起，实现管理应用程序间的透明移动和访问；（4）利用JAVA技术能够迅速对软件进行升级。为了规范和促进基于WEB的网管系统开发，目前已相继公布了两个主要推荐标准：WEBM和JMAPI。两个推荐标准各有其特色，并基于不同的原理提出。

WEBM方案仍然支持现存的管理标准和协议，它通过WEB技术对不同管理平台所提供的分布式管理服务进行集成，并且不会影响现有的网络基础结构。

JMAPI是一种轻型的管理基础结构，采用JMAPI来开发集成管理工具存在以下优点：平台无关、高度集成化、消除程序版本分发问题、安全性和协议无关性。

2.分布对象网络管理技术

目前广泛采用的网络管理系统模式是一种基于Client/Server技术的集中式平台模式。由于组织结构简单，自应用以来，已经得到广泛推广，但同时也存在着许多缺陷：一个或几个站点负责收集分析所有网络节点信息，并进行相应管理，造成中心网络管理站点负载过重；所有信息送往中心站点处理，造成此处通信瓶颈；每个站点上的程序是预先定义的，具有固定功能，不利于扩展。随着网络技术和网络规模尤其是因特网的发展，集中式在可扩展性、可靠性、有效性、灵活性等方面有很大的局限，已不能适应发展的需要.

2.1CORBA技术

CORBA技术是对象管理组织OMG推出的工业标准，主要思想是将分布计算模式和面向对象思想结合在一起，构建分布式应用。CORBA的主要目标是解决面向对象的异构应用之间的互操作问题，并提供分布式计算所需要的一些其它服务。OMG是CORBA平台的核心，它用于屏蔽与底层平台有关的细节，使开发者可以集中精力去解决与应用相关的问题，而不必自己去创建分布式计算基础平台。CORBA将建立在ORB之上的所有分布式应用看作分布计算对象，每个计算对象向外提供接口，任何别的对象都可以通过这个接口调用该对象提供的服务。CORBA同时提供一些公共服务设施，例如名字服务、事务服务等，借助于这些服务，CORBA可以提供位置透明性、移动透明性等分布透明性。

2.2CORBA的一般结构

基于CORBA的网络管理系统通常按照Client/Server的结构进行构造。其中，服务方是指针对网络元素和数据库组成的被管对象进行的一些基本网络服务，例如配置管理、性能管理等.客户方则是面向用户的一些界面，或者提供给用户进一步开发的管理接口等。其中，从网络元素中获取的网络管理信息通常需要经过CORBA/SNMP网关或CORBA/CMIP网关进行转换，这一部分在有的网络管理系统中被抽象成CORBA的概念.从以上分析可以看出，运用CORBA技术完全能够实现标准的网络管理系统。不仅如此，由于CORBA是一种分布对象技术，基于CORBA的网络管理系统能够克服传统网络管理技术的不足，在网络管理的分布性、可靠性和易开发性方面达到一个新的高度。

三、结语

目前，计算机网络的应用正处于一个爆炸性增长的时期，并且网络规模迅速扩大，网络的复杂程度也日益加剧。为适应网络大发展的这一时代需要，在构建计算机网络时必须高度重视网络管理的重要性，重点从网管技术和网管策略设计两个大的方面全面规划和设计好网络管理的方方面面，以保障网络系统高效、安全地运行。值得注意的是，基于WEB的网管解决方案将是今后一段时期内网管发展的重要方向，相信通过统一的浏览器界面实现全面网络管理的美好愿望将会得到实现。

参考文献：

黎洪松，裘哓峰.网络系统集成技术及其应用.科学出版社，1999

篇9

一个网络管理系统有五大功能域：故障管理、配置管理、性能管理、计费管理和安全管理其中，故障管理是最基本，也是最重要的功能。目的是保证网络能够连续可靠地运行。如果网络服务意外中止，将会对生产、生活造成很大影响，这就需要一套科学的故障管理策略，及时发现故障、排除故障。

现在一些网管软件趋向于将专家系统等人工智能技术引入到网络故障诊断和排除中。提高网络故障的智能水平有助于网络高效、可靠地运行。网络管理的智能化也是发展的必然趋势。为此本文针对网络故障智能化管理进行研究，并提出了建立事件知识库提高故障管理的智能水平的方法，为网络故障智能化的进一步发展奠定了基础。

1.计算机网络故障管理技术研究

（1）故障管理概述

故障是指软、硬件的缺陷；错误则是软硬件的不正确输出；失效是指所有和某故障有关的错误造成的网络的非正常运行。网络故障按生命周期可分为永久故障、暂时故障和瞬间故障三类；按故障对网络造成的空间失效范围的大小，可将失效分为四类：任务失效、基本网络部件失效、结点失效和子网失效。故障管理的主要任务是及时发现并排除网络故障。一般说来，故障管理包括以下几个内容：故障监测和捕获故障产生相关的事件和报警；定位分析故障、记录故障日志；如有可能排除故障等。

（2）故障管理的类型

故障类型指的是具有某种特征的故障的分类。通常我们可以根据故障发生来源的不同，将它们划分为两大类，即硬故障(harderrors)和软故障(softerrors)。

硬故障是指网络的硬件设备在工作过程中产生的各种错误。这些错误与该设备的作用有密切关系，网络系统的复杂性也正是由于设备的多样性而体现出来的。根据这网络设备的作用，我们也可以将故障简单分为以下三类:

①连接设备故障

这种故障的现象主要是网络的物理连接出现问题，也可以称为通路故障。造成故障的原因可能是电缆线断开、收发器断开或不能正常工作以及其它连接设备间的接口出问题等等。根据这类故障的来源不同，我们又可以将该类型的故障细分为线路故障、网络接口故障、收发器故障、路由器故障等等，该类故障是故障管理的最主要对象。

②共享设备故障

这种故障的表现是用于资源共享的设备出现问题，不能提供或享受所需的服务。同样，该类型的故障也可以细分为服务器故障(打印机故障、文件服务器故障等)、工作站故障等等。

③其它设备故障。包括电源故障、监控器故障、测试仪故障、分析仪故障等等。

软故障是指网络系统软件运行出错。软故障的发现和处理是在管理过程中逐渐被人们所认识的，因为软件属于一种无形的东西，问题的表现不如硬件那么直观。从这个意义上看，软故障的识别和诊断更加困难。故障管理中所处理的软故障主要针对与网络通讯和服务有关的系统软件，它可以直接根据网络软件来划分，包括通讯协议软件故障、网络文件系统(FNS)故障、文件传输软件故障、域名服务系统(DNS)等等，其中通讯协议软件故障是系统研究的重点。这种错误通常是在协议软件运行时遇到某个异常条件(如缓冲队列满)或协议软件本身未提供可靠机制而导致传输失败，报文丢失。

故障类型并不是一成不变的，随着网络在复杂性和规模上提高，网络故障管理的要求也在不断增加。新的技术、设备的应用使故障的类型、故障原因、故障源等各方面都发生了变化，这就要求故障管理系统必须增加新的内容。

（3）故障管理的功能

故障管理的根本目标在于排除网络中出现的各种故障，达到这一目标要求系统至少必须具备检测、隔离和纠正故障的能力。

故障检测(detection)是指对系统的性能和状态进行检查和测试，根据结果和一定的识别规则判断系统是否故障。故障检测要求管理系统监视网络的工作，考查网络的状态及其变化，一旦发现系统出现故障马上进行报警。

故障隔离(isolation)是指确定故障发生的位置，通俗地说就是指出谁发生了故障，如哪个子网、哪个设备或者设备的哪个部件，对于软故障则指明哪个系统出了问题。由于网络是一个复杂的系统，故障类型、原因、故障源多种多样，而且不同故障的表现可能完全相同，这就导致了故障隔离的复杂性。隔离系统应当尽可能地缩小故障源的范围。

故障纠正(correction)是指纠正所发生的错误，恢复系统的正常工作。故障纠正建立在前两者的基础之上，目前所采取的手段除了进行硬件维修、系统重启、一定程度的恢复外，还包括一些非技术性的活动，如人员的使用和技术培训以及设备生产厂商的支持等。

（4）影响故障管理的因素

与网络管理一样，故障管理也必须考虑三方面的因素:过程、设备和工具、人员。成功的故障管理策略是这三者的完整结合，而不仅仅是其中的某一个方面。

过程主要指为实现故障管理功能而进行的操作，下一节介绍的内容就属于故障管理的过程。了解管理的一般过程是开发一个实用的故障管理系统的基础。

设备和工具指的是进行故障管理的软硬件工具，包括故障检测设备、维修设备、实用的故障管理系统等。设备和工具在故障管理中起着非常重要的作用，它可以帮助管理员和工程师实施管理功能，排除故障，保障网络系统正常运转。下面介绍的就是几种专用的物理设备:

①时间域反射测量仪(TDR)。通过显示物理介质传输信号的波形表明设备或链路是否故障。

②网络监视器。监视网络上各结点的状态，得到网络的各种统计数字，以确定是否故障。

③网络分析仪。实时分析结点的收发报文，帮助管理者跟踪和隔离故障。管理人员在故障管理中的任务主要是维护管理系统和工具的运行，并在它们的帮助下完成故障排除和系统恢复工作。

2.智能化网络管理的概述

为了能够更有效地对各种大型复杂的网络进行管理，许多研究人员将人工智能技术应用到网络管理领域。虽然全面的智能化的网络管理距离实际应用还有相当长的一段路要走，但是在网络管理的特定领域实施智能化，尤其是基于专家系统技术的网络管理是可行的。

用于故障管理的专家系统由知识库、推理机、知识获取模块和解释接口四大主要部分组成。专家系统以其实时性、协作管理、层次性等特点，特别适合用在网络的故障管理领域。但同时专家系统也面临一些难题:

(1)动态的网络变化可能需要经常更新知识库。

(2)由于网络故障可能会相关到其它许多事件，很难确定与某一症状相关的时间的开始和结束，解释和综合消息复杂。

(3)可能需要大量的指令用以标识实际的网络状态，并且专家系统需要和它们接口。

(4)专家系统的知识获取一直以来是瓶颈所在，要想成功地获取网络故障知识，需要经验丰富的网络专家。

在实现智能化网络管理系统时，还必须把握系统复杂性与系统性能的关系。不仅要利用将较为成熟的人工智能技术，而且要考虑实现上的复杂度和引入人工智能技术对系统性能和稳定性的影响。

3.事件知识库的研究

在专家系统中，知识的表示有逻辑表示法、语义网络表示法、规则表示法、特性表示法、框架表示法和过程表示法。产生式表示法，即规则表示法，是最常见的一种表示法。其特点是模块性、一致性和自然。知识库是知识的集合，严格意义上的知识库包括概念、事实和规则只部分，缺一不可。

为了提高故障管理的智能水平，可以建立事件知识库(EKB,EventKnowledgeBase，

用于存储所有己知事件的类型、产生事件的原因和所造成的影响，以及应该采取什么样的措施等一些细节的静态描述。这个EKB并不是真正意义上的知识库，它的数据仅仅包含了属性值与元组，而属性值表示概念，元组表示事实。但研究EKB可以为今后建立完善的知识库奠定基础。

在EKB中存储了己经确定事件。最初，被确定的事件仅限于一些标准事件和措施。随着网络的运行和系统的反馈，EKB的内容将不断增加。

理想状态是能够确定所有的事件。

下面是EKB涉及到的只种基本的数据库表:

(1)事件类型表:该表中主要存储了事件的静态定义。

EKB中保存了己确定的事件可能涉及的相关知识，如事件类别(如:性能、系统、网络、应用事件或其它)、严重程度（如：严重、主要、次要、警告等）、产生事件的设备标识、指明设备的类型、事件造成什么影响（如：影响网速、单个用户不能访问等）、故障排除参考策略、上次更新的时期/时间、关于这个事件的备注信息、事件的详细描述等。

(2)实时事件表:描述了正在运行的网络中的实时事件。

实时事件表中提供可能用的一些字段，用于记录网络运行中发生的事件，如：设备的ID（从IP地址或查询设备表可以获得）、实时事件的状态（如：新增、确认、清除等）、根据故障票ID获得的相应的故障票信息等。

(3)设备信息表:存储了网络中设备的实际参数。

设备信息表主要记录了每个设备的相关参数。例如，设备ID号、IP地址、设备名称、厂商、类型、重要性级别等。

EKB中存储的相关事件的知识主要来源于专家。开发人员将获得的知识应用到与故障管理相关的系统中，根据不同系统的需要分配相应的知识，以提高系统性能。虽然EKB并不是严格意义上的知识库，但在开发过程中，可以通过不断地增加和修正EKB的内容，在一定程度上提高系统的智能水平。

4.结论

文中分析了网络故障的类型，提出将事件知识库用于计算机网络故障的智能管理。实验表明，计算机网络故障的智能管理提供了基于知识的决策手段，比传统的管理方式具有更高的决策水平，为专家系统技术在故障的检测和隔离方面更加广泛的应用，奠定了一定基础。

参考文献：

篇10

2栅格化信息网络的资源管理策略

信息化栅格网络在不改变原来通信网络结构与体制的基础上，将各种业务类型与传输标准的异构专用网络集成。针对底层网络拓扑状态，采用基于资源整合的虚拟化技术，实现“一网四域”的资源共享管理，具体体现在物理层面上一张网络实施承载，上层3个逻辑网运行具体的业务，实施各通信子网连接状态、交换路由、流量等监视控制管理，达到网络拓扑透明、统一计算流量分布和统一网络资源配置。

2.1网络资源管理架构

栅格化信息网络的资源控制策略体现在运维支撑系统的资源管理与调度模块。随着通信装备与栅格技术的发展需求，承载网络带宽得到大幅提升。因此，在资源管理方法上，采用了基于全IP技术，以集中控制为主、分布式管理为辅的分级分域资源控制策略，将网络资源统一分为网元级和网络运维级2个层次进行管理。网元级为网络重要核心节点，如：通信业务控制系统、智能通信业务系统、资源策略控制系统以及核心承载层的网络路由器、网络交换机等设备，在网络层与下面的各个通信处理单元间起承上启下作用，负责处理网络层操作系统与其他各个网元间交换的管理信息，并以集合的方式控制和协调下级网元子集。网络运维级主要是针对底层网络拓扑状态，采用基于资源整合的虚拟化技术，实现“一网四域”的资源共享管理(见图1)，具体体现为物理层面上一张网络实施承载，上层3个逻辑网运行具体的业务，达到网络拓扑透明、统一计算流量分布和统一网络资源配置，并力争在局部范围内实现网络资源负载的最优。

2.2业务分级的资源管理模式

由于带宽资源相对充裕，栅格化信息网改变了传统的通信网络，对上层业务类型不加以区分，业务在网内的传输采用先到先得的网络资源占用方法，允许用户在申请网络资源时，对业务优先级进行人工参数设置，运用资源预留协议(RSVP)在网络节点预留报文的IP目的地址，确保经过路由协议选择所转发的数据包的QoS；运用多协议标签交换技术(MPLS)使用短而定长的标签(label)对报文封装分组，实现在数据平面实现快速转发，使业务接入控制与路由选择相结合，针对不同业务类型提供不同的QoS需求保障。具体的网络资源管理与控制流程如2图所示。由此可见，栅格化信息网络一方面通过在网络上层对网络资源实现全局的管理和控制，另一方面运用核心承载网屏蔽底层异构网络结构与资源的差异，较基于传统的通信网络资源管理策略增加了跨层间的QoS保障，资源预留等资源管理技术，增加了层间协作，实现了网络资源的跨层融合管理。由于继续采用了与指挥关系紧密耦合的树状层级式资源管理结构，故其网络资源的柔性调度能力有待进一步提高。

3基于云计算技术的网络资源管理架构

随着各类异构网络的融合发展之势，网络资源呈现出多样化、复杂化等特点[5]，传统的资源静态分配、负载静态管理，应用与基础设施紧耦合的资源管理方式已经不能适应一体化网络资源管理的新要求。为解决网络资源的最优化配置问题，笔者基于“一切皆服务”的云计算理念，提出了一种“网络即服务”(或“通信即服务”)的网络资源管理架构，目的在于运用资源虚拟化、组件封装等云计算技术实现一体化异构网络资源的融合管理。“网络即服务”的资源管理架构从上到下依次被划分为3个层次：网络接入平台层、资源表示层和网络基础设施层。其中，网络基础设施层由超短波电台网、高速数传网、战术互联网骨干网、数据链等异构网络组成，是整个网络进行传输的组成基础，负责各类用户的网络接入。资源表示层作为核心部分连接网络接入层和基础设施层，通过虚拟化技术和中间件技术将物理网络资源抽象成可承载、可管理、可调度的逻辑资源，并汇聚形成网络资源池。区别于传统的与网络结构绑定紧密、树状层级式的资源管理方法，该架构通过对资源池内的资源实施统一的管理与调度，使资源管理与网络结构松耦合，提高了网络资源可扩展性与柔性管理能力。如图3。

4“网络即服务”的资源池构建方法

资源池化是云计算的核心概念[6]，一体化网络资源池动态融合了各个通信子网的网络资源，通过跨网、跨层的资源优化组合，为不同业务需求的用户提供更高效的QoS保障要求。从根本上说，网络资源池提供的是一种跨平台互操作能力，统一分配目标，为多样化业务提供底层平台支撑。本节重点从资源虚拟化技术、网络资源的模块化封装和资源的分类与监测3个角度构建网络资源池，描述基于云计算技术的一体化网络资源管理方法。

4.1网络资源虚拟化

网络资源的虚拟化是对传输链路、网络节点、网络架构等物理资源和逻辑资源进行全面虚拟化[7]，在共享底层的异构物理资源的基础上，构建出多个共存但相互隔离的逻辑网络，形成一体化网络资源池，使物理网络能够根据动态变化的虚拟资源请求，向上层提供无差别的通信服务资源模块，为实施高效的通信传输策略提供基础。如图4，在逻辑虚拟网络可看作为逻辑上的共享资源池，是一系列基于虚拟链路相互连接的虚拟节点的集合，本质上可以看作是底层物理拓扑的一个抽象子集。每个虚拟节点托管在一个特别的物理节点上，而一条虚拟链路跨越物理网络中的一条链路，并且包含了该链路上的一部分资源。逻辑虚拟网络提供统一的服务应用与管理，聚合的底层物理资源可以具有多个通信协议与不同的传输标准。通过选择自定义数据包格式、路由协议、转发机制以及管理和控制功能，实现端到端服务。图4网络资源映射关系在针对逻辑虚拟网的资源调度过程中，由于在资源池中，服务是以切片(slice)的形式存在，一个服务即对应一个切片[8]，因此，先将资源池中的资源以切片的形式分配；其次对功能相近的服务进行聚合(aggregate)；最后将一系列的服务资源以组件(component)[9-10]的形式进行封装，以封装的通信服务模块间动态按需组合为上层业务提供服务。

4.2网络资源组件封装

为提高资源利用率，有效屏蔽网络资源异构性特征，实现快速灵活组织资源，需要对资源进行服务化封装集成。资源的组件封装是在虚拟化技术的支持下，通过选取恰当的协议构建通信服务模块，供上层业务调用并提供通信支持[11]。封装技术要满足网络资源的多样性与动态变化，采用统一的描述机制，将各式各样的网络资源抽象为统一规范的服务，同时对上层提供对应的操作接口，进而根据一定规则的业务需求构造相应的通信组件供上层业务调用。在进行网络资源封装时要重点考虑以下问题：1)网络资源的封装要满足网络资源动态性与多样性的特点，封装后共享服务资源的数量和可用性能够随着环境的变化而动态变化；2)网络资源由于体制与标准、格式种类较多，具有异构性特征，在进行资源封装描述时采用统一的资源描述机制；3)资源的封装不仅是对资源的某功能模块或者单一网络资源进行封装，需对网络资源进行统一的分类，达到资源的集成应用和协同工作的效果；4)组件封装的设计和构造应按照所承载业务的类别和使用频率选建，封装的组件需明确可支持的业务类型和可提供的通信服务能力等必要信息。

4.3网络资源监测与更新

由于网络拓扑、节点状态、链路的可用率等网络资源都不稳定，资源的初始分配往往很难达到最优的配置布局，因此需要提供恰当的管理手段实时监控资源的运行并支持资源的适应性更新。探测机制方面可以采用主动探测和被动检测的方法进行资源的监测与获取[12]，主动探测是主动向网络服务器发送承载报文，通过探测所传信息的相应传递需求、性能参数等指标计算得出所需调用的网络资源；被动探测通过在网络特定位置安放探针，记录和汇总某链路上的流量信息分析得出可用网络带宽。如果监测到网络状态的异常情况，则对资源池内组件资源进行更新，在资源更新过程中，由于网络资源在各层表现形式不同，资源池中资源的表现形式也对应着相应的表现形式，因此，网络资源应在各层次做相应的变化。为及时反映资源状态，系统应设置措施保证对资源信息的及时采集和汇总，并在确认的情况下及时更新其情况。资源监测与更新流程如图5所示。

篇11

2医院计算机网络信息资源管理的现状

（1）医院计算机网络信息资源管理应用范围不够广泛

我国大中型医院中，大部分医院已经成立了专门的职能部门，建立了相关业务部门的简小局域网，比较系统的开展了医院计算机网络信息资源管理系统的开发和应用工作，但是仍然有一小部分医院到目前为止还没有重视并建立起一套完整的计算机网络信息资源管理系统，还没有在世界范围内形成计算机网络信息管理系统。所以，仍然需要加大宣传力度，使得医院都能建立起计算机网络信息管理系统，从而大大方便医院的信息管理工作。

（2）医院管理人员的观念落后

在进行医院计算机网络信息资源管理时，相关的工作人员十分重要，他们的业务水平、思想层次以及管理能力的好坏直接影响到信息管理工作的好坏。但是目前医院仍然存在着部分管理人员的观念比较落后，对于计算机网络信息资源化管理的内容不够了解，有的甚至还存在着一定的排斥心理，这严重阻碍了医院计算机网络信息资源管理的有效进行，所以必须加强医院相关管理人员计算机网络信息资源管理化的意识，加强他们对于信息化管理内容的学习，使他们具备一定的相关专业知识以及信息技术能力。只有这样，才能充分发挥信息资源管理系统的重要作用，更好的保证信息资源管理质量，更好的服务于社会，服务于人民，使医院计算机网络信息资源管理能够高效顺利的进行。

（3）医院计算机网络信息资源管理系统不健全

医疗质量管理是医院管理的核心，信息管理系统是医院业务正常开展的基础，所以，一定要加强管理并且完善医院的计算机网络信息资源管理系统，建立一套以病人为中心的医院计算机网络信息资源管理系统，把减少医疗信息资源管理系统中的缺陷，及时排查信息管理系统的隐患，减少医疗事故争议等作为医院管理系统工作的重中之重，严格规范信息管理制度，增强工作人员的责任意识，确保医院信息管理工作能够有效进行。

（4）医院高层对计算机网络信息资源管理不够重视

计算机网络信息资源管理涉及到医院的战略组织结构、人力资源配置、业务流程管理等各个方面，但是有很多医院高层思想认识不到位，把计算机网络信息资源管理系统看成是纯技术问题，认为信息化管理工程是技术部门或者信息部门的事情，所以不加以重视管理，还有的高层缺乏强烈的信息化意识，习惯于旧的管理模式，不能适应新的管理模式，从而造成了医院计算机网络信息资源管理进程缓慢。由此也造成相关工作人员怠慢信息管理工作，产生强烈的抵制情绪，这些都严重阻碍了医院计算机网络信息资源管理工作的顺利进行。

（5）医院计算机网络信息管理系统存在着安全隐患

医院在网络操作系统、开发平台、数据系统等方面仍然存在着安全隐患，所以，医院一定要及时、全面、有效的开展安全生产隐患排查与专项治理工作，坚决从源头上消除各类安全隐患，有效遏制各类安全事故的发生，这就需要医院要加强有关医疗信息系统质量、医疗信息系统安全教育，使医院全体职工都能对医院信息系统的安全使用具有深入了解，具有强烈的责任感和同情心，树立牢固的医疗信息安全生产意识，真正确保医院的安全事故发生率最低

（6）医院计算机网络信息资源管理运行机制不合理

有的医院各部门之间缺乏基本的信任，从而导致各部门之间相互隐藏，不能合理分享信息，造成医院计算机网络信息资源管理运行机制不合理，必然导致医院管理上面存在漏洞。所以，一定要加大医院各部门之间的相互协调合作机制，充分调动各成员的力量，营造出适合系统运行的优化环境，切实提高医院计算机网络信息资源管理系统高效有序的进行。

篇12

1.2计算机信息的泄密情况计算机的信息保密问题从计算机互联网兴起的时候就一直环绕在人们的身边。尽管计算机的技术一直不断发展，计算机的各项功能也呈现指数形式的上升，但是计算机信息保密的问题却一直都是一个重大的问题。计算机的技术进步是和计算机的信息加密破解技术齐头并进的。道高一尺魔高一丈，双方在计算机领域的攻防战从未停止。同时，随着计算机设备的不断提高，人们目前对相应计算机安全技术的知识储备却呈现出越来越不够用的状态。计算机的硬件和功能不断提升，但是人们对于泄密方面的知识却还停留在原地，这就直接导致了计算机用户的自我保护意识越来越淡薄。同时计算机的硬件和软件不断更新也使得计算机所对应的安全信息保密系统越来越复杂，漏洞越多，因此其媒体信息保护功能也出现了十分不完善的情况。

2信息管理环节上我们提高安全策略的思路探讨

2.1非网络构架下的解决问题思路构建首先就是我们应该从系统的基础看起，对整个系统的安全性和保密性进行评估，并针对性的进行防护。其次，我们尽量不要针对原有的内部网络进行大规模的修补，要对原有网络自身固有特点进行保持。只有这样才可以尽量减少由于再修复所产生的二次漏洞。第三，系统应该便于操作和维护，同时自动化管理的思路也要保持住。这样可以大量降低人工操作消耗的精力成本。另外多余的附加动作也要尽可能的减少，避免“做多错多”的情况发生，降低误操作几率。第四，在使用系统的时候要选用安全性能比较高的系统实施操作，避免由于基础选择失误导致的漏洞入侵。

2.2网络安全自身的安全策略构建首先是对计算机的网络管理要进行进一步的加深。如果想要保护计算机的信息不受外部力量进行盗窃和损毁，就要从网络管理的最开头进行行动，对计算机上的访问者身份进行核实，对计算机的管理者身份进行确定，同时对计算机相关的网络制度进行明确的完善。在上网之前进行身份的确认，在上网结束之后，对使用信息进行检查和核实，对可能存在网络危害的信息也要进行删除。对于那些已经确定对网络安全造成损害的信息就要进行及时的上报，管理人员则要进行及时的处理。其次是对计算机操作人员的操作进行规范和完善，对计算机信息自身的防卫意识进行增强。首先要对相应的文件保密等级进行确定，计算机的使用人员不能把机密文件传送到互联网上进行传递或者转存，在自身保护好信息安全的前提之下要养成良好的信息保护思路。在进行机密信息使用的情况下要首先检查当前网络的安全情况，确保当前没有木马和漏洞的情况下进行机密文件的使用。在对这些信息的操作过程当中，要对操作的环境进行保护和净化，对和操作无关的网络窗口或者软件进行关闭处理，并启用安全可靠的杀毒软件进行处理。在信息传送处理完毕之后，要针对病毒进行一次彻底的查杀。在确定环境没有任何问题的情况下就可以对信息进行加密储存处理了。第三点，要对信息安全管理制度进行不断的修正和完善。各类杀毒辅助措施什么的都是属于治标不治本的措施，真正的源头还是要在于制度的严密。要想对计算机信息的安全进行更加有效的保护，就要保证管理制度的建立严密化和体制化，对计算机的安全防范系统进行完善和规范处理，防止非许可用户对系统的非法操作和进入，同时要保证计算机系统的正常安全运行。在这其中尤其要注意的问题是，计算机的外部输入设备以及计算机网线输出输入的部分要进行保护，对计算机的整体运行环境状态和计算机运行的条件进行定期的整理和检查，对于发现的问题要进行及时的处理和进行有效的解决，确保计算机的数据库安全问题及时处理。计算机的电磁泄露的问题是一定要解决的，在此基础上还要进行内部信息的安全防护问题，对网络信息进行高等级的加密技术实践，对资料也要进行高端的保密处理思路构建。只有这样才能在保证计算机信息高效运行的同时对网络安全管理进行提升。第四点，要对计算机运行系统进行合理和安全的设计。计算机的高效安全性的具象化表现就是一个安全的系统。如果对计算机的运行系统进行合理的优化和改善，确保计算机自身的科学性和保密性，通过非单一分段的处理方式进行信息的高效处理，同时通过物理分段和逻辑分段的方式进行局域网的控制和安全防范。对计算机的防火墙建设进行增强，权限控制的方面也要进行优化，只有这样才能保证计算机整体的安全。