计算机网络的运行维护技术与管理技术的探讨.doc

个人收集整理 勿做商业用途计算机网络的运行维护技术与管理的探讨摘要：计算机网络的运行维护与管理，是我们当前社会各领域中热点研究问题，对于我们邮政系统的来说也不理外,本文依据自己多年基层计算机网络运行维护和管理的经验,从系统地分析计算机网络着手,结合邮政计算机网络的特点，总结了一些计算机网络运行维护和管理的一些措施和方法,与同仁们共勉。关键字: 计算机网络 运行维护 管理 技术一、计算机网络的概述1、什么是计算机网络计算机网络是计算机技术和通信技术发展相结合的产物。具体而言，计算机网络主要包括网络工作站、网络服务器、局域网交换设备、网络互连设备、传输设备、网络外部设备和网络软件等几个部分。计算机网络管理的目的是为了提高网络效率，使之发挥最大效用.2、计算机网络管理系统运行计算机网络管理应用软件，负责收集和处理网管信息并生成报告或告警信息的主机通常被称为网管工作站,又称为管理者；网管系统对网络资源的监视、控制和协调功能通常通过操纵网管实体或者称为被管理对象来实现的，被管理对象是被管理的设备等网络资源的抽象，它包括系统资源、通信资源和应用资源等。管理者通过代理获得被管理对象的有关信息并进行处理。网管代理（agent)是运行在被管理对象所在设备或部件内部的网管程序，它按照NMS的指令操纵被管理对象，完成管理操作。网管代理通常在设备部件出厂之前,由厂商内置于其中。 3、计算机网管维护系统体系结构 (1)传统的集中式网管系统 早期的网管系统是集中式的系统。所谓集中式的网管系统指的是绝大多数的管理任务处理都由一台核心网管服务器来执行；而被管理的设备只是负责机械地收集数据并按管理服务器的要求提供数据，几乎没有管理功能.（2）基于网管平台的集成网管系统 基于网管平台的网管系统采取了类似ISO系统管理相似的功能层次结构,将传统的网管功能进一步划分为两类,即平台功能和网管应用功能。其中,类似于ISO系统管理框架中的系统管理功能层,网管平台负责收集信息并作简单处理，提供各种网管应用所需的一些基础服务,为上层应用屏蔽底层协议的复杂性等。网管平台的集成目标主要体现在3个方面。协议、功能和用户界面。在协议方面，主要的方法是通过为各类协议构建专门的协议网管模块,以便使各类协议为应用层提供相同的应用程序接口。APII在功能方面,主要尝试提供一些通用的服务,提高应用的利用率；在用户界面方面，则尝试为各种网管系统提供统一的界面。 （3）分布式的网管系统 分布式系统的容错性、高性能价格比及其良好的扩展性，使网管系统的分布体系架构从传统的集中式走向分布式,这一点已成为近年来网管系统的发展趋势。二、计算机网络维护与管理国内外研究现状从计算机网络应用来看，网络应用系统将向更深和更宽的方向发展。首先，Internet信息服务将会得到更大发展。网上信息浏览、信息交换、资源共享等技术将进一步提高速度、容量及信息的安全性.其次，远程会议、远程教学、远程医疗、远程购物等应用将逐步从实验室走出,不再只是幻想.网络多媒体技术的应用也将成为网络发展的热点话题。关于计算机网络管理系统,国外在网络管理这一领域起步较早，取得了一些成果。在学术界，IEEE通信学会下属的网络运营与管理专业委员会(CNOM）。还有一个OSI网络管理论坛(OSI/NM FORUM）,专门讨论网络管理的有关问题. 国外早在80年代初期就展开了相关的研究，并提出了多种网络管理方案,包括SNMP 和CMIS/CMIP等等。,目前大多数网络管理系统和平台还都是基于SNMP的，可以说SNMP己成为网络管理领域中事实上的工业标准。国内方面，由于Internet和全球信息化的推动,网络管理的新思想、新技术层出不穷，近几年来，网络得到了迅速的发展，特别是在一些大中型企业、银行金融部门、邮电行业等领域,其应用更为广泛。网络管理方面，早在80年代,我国就开始注意网络管理技术的发展，并己着手进行研究，二十年来虽然取得了一些成绩,但还是存在一些问题。总的来说，我国的网络管理水平还比较低，目前也没有通用的网管平台开发出来。由于网络管理系统对一个网络系统的高效运行非常重要,因此在我国大力推广网络管理系统的研究与应用非常迫切.为此，在应用方面我们要采取引进与自主开发相结合的方式.一方面，国内对网络管理的研究与应用刚刚开始，与国外先进水平有一定的差距,完全自己开发是不太现实的；另一方面,仅仅依靠国外的产品也并不好，因国外的网络管理产品并不一定很适合我国的网络应用环境，而且这对我们自己的网络管理研究也不利。在研究方面，应尽可能跟踪国外的先进技术，并开展自己的研究。因此，我们应积极开展同国外的合作，吸收和利用国外的先进技术,推广网络管理技术在我国的应用,以提高网络在我国的应用效率和作用。三、邮政计算机网络的模式及安全问题邮政计算机网络承载着金融类、邮务类、速递物流类和管理信息的传输、处理，涉及广域网传输、局域网组网、服务器、应用软件、安全设备等多种计算机技术和设备。原有的基本模式如下图所示：近年来随着邮政企业信息化建设的不断深入，一批生产和管理系统陆续上线运行，提升了企业的运行和管理水平。但是，在全省网络建成初期，全网性业务系统相对较少，数据传输量也较小.随着企业业务的快速发展，数据传输量明显增大,要求全网性的业务种类越来越多，且大部分为实时业务。同时，出于节省成本、提高工作效率需要，办公系统和视频会议系统也得到广泛应用。随着企业发展，初期建成的网络己不能满足日益增长的需求，主要表现为，第一，受投资和技术限制，网络结构不完整,网络存在单点故障隐患。早期网络一般未考虑将不同安全级别和类型的业务分离管理，未考虑网络服务质量。第二，网络结构复杂，线路类型繁多，IP网段多，静态、动态路由混杂，即不利于维护,又存在安全隐患。第三，初期网络大多未考虑网管系统和安全系统，随着近年来网络风险的增加,很多企业认识到,网管系统和安全系统是企业网基础架构的一部分，可以防范病毒和攻击,有力保证网络稳定。优化后的模式如下：目前邮政计算机网络系统主要面临的网络安全问题有:一是计算机网络系统的实体遭到破坏.实体是指网络中的关键设备，包括各类计算机（服务器、工作站等）、网络通信设备（路由器、交换机、集线器、调制解调器、加密机等)、存放数据的媒体（磁带机、磁盘机、光盘等）、传输线路、供配电系统以及防雷系统和抗电磁干扰系统等。这些设备不管哪一个环节出现问题,都会给整个网络带来灾难性的后果.这类问题,一部分由于系统设计不合理造成，一部分由于内部工作人员责任心不强、不按规定操作、麻痹大意造成，一部分是来自外部的恶意破坏。二是内部人员利用网络实施金融犯罪，据有关调查显示，在已破获的采用计算机技术进行金融犯罪的人员中,内部人员占到75,其中内部授权人员占到58%。他们方便地利用所授的权利,轻松地对网络中的数据进行删除、修改、增加,转移某些帐户的资金，达到挪用、盗用的目的。三是遭受各类黑客的侵犯和破坏存储和运行在邮政计算机网络系统中的信息、数据,不仅本质上代表着资金的运动，而且从微观上能反映某些企业的经济活动,从宏观上能折射出国家的经济运行情况.因此，在经济竞争如此激烈的当今时代，邮政网络系统必然遭到各类黑客的“亲睐。有的通过监视网络数据截取信息，从事经济领域的间谍活动;有的未经授权擅自对计算机系统的功能进行修改；有的进行信用卡诈骗和盗用资金；有的进行恶意破坏，造成通信流量堵塞。 四是面临名目繁多的计算机病毒的威胁,导致计算机系统瘫痪，程序和数据严重破坏,使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。虽然，至今尚未出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在各个角落， 大有一触即发之势， 令人堪忧.四、计算机网络运行维护的技术和管理措施本人认为，计算机网络运行维护和管理是分几个层次，一般来说，就高层网络运行维护与管理、中层网络运行维护与管理和基层网络运行维护与管理.在这里，我只能根据我的工作实际和经验，谈谈基层网络运行维护与管理的相关技术。这也是覆盖面最大，最值得研究和探索的一个领域，据统计，百分八十以上的问题都发生在基层网络运行和管理上.根据邮政业务，可以分为邮政业务网络管理与邮政储蓄网络管理。针对不同的网络,维护和管理有所不同，本人在这里求大同存小异进行阐述.进行计算机网络维护工作有很重要的意义,首先保障计算机网络各系统设备的正常运行；保护使用计算机网络个人和单位的机密。在计算机网络维护和管理中,我们采取哪些相应的措施呢?1、建立计算机维护档案建立硬件和软件系统的维护档案。对每次的维护情况详细记录做好保存，并对每次记录做出分析，尽量减少因为维护的粗心大意导致系统被破坏的情况的发生。这里说的维护是侧重于检查的，对交换机、路由器、防火墙、网卡等的使用情况和存在的问题做及时记录，及时更新防火墙，做到出现问题有依据可查，不盲目，把所遇到的问题的解决方案写入维护档案。不犯经验主义错误,寻找具有科学依据的解决方案。2、建立计算机网络维护管理制度计算机网络维护是保障网络正常运行的必要工作， 建立计算机网络维护管理制度保证了计算机维护工作的制度化和规范化,对计算机网络维护工作有着重要的意义。计算机网络维护管理制度包括网络管理制度、网络服务管理制度和事务管理制度。例如，对出现问题的系统的维修时间，对各系统进行全面检查的定时时间，对因工作疏忽而造成整个网络出现问题的处罚等等。管理制度是让工作有制度可以，让维护人员清楚的认识自己的职责,有效地促进计算机网络维护的工作效率.3、开展维护人员培训,提高人员技术水平网络发展的迅速，计算机网络各种技术日新月异，变更速度非常快,这就得要求计算机网络维护工作与时俱进,更得上计算机网络的发展。定期对维护工作人员的技能培训，更新工作人员的维护知识，强化工作人员的学习意识。对维护人员的培训，不仅让工作维护人员的专业技能得到提升，而且让自身的计算机网络更稳定、更安全。4、认真学习邮政计算机网络信息中心建设与管理及运行维护实务手册，关于这一点,据我与同仁们的无意交谈中，我发现很多负责维护和管理的技术没有认真学习这个手册，甚至还有没有看过的同志.在实际应用中，这个手册对于我们的帮助是很大的.也建议相关主管领导也认真学习一下.5、加大对业务工作人员的培训在实际应用中,业务工作人员的误操作基本属于“无意识犯错,这是由于对业务不熟悉,尤其是网络升级更新后。所以，要及时地，经常性对所有业务工作进行计算机网络操作相关的业务训练，提高他们的网络安全意识，端正对计算机网络的正确认识，培养他们积极进取创新的学习精神.6、采用先进的技术和产品首先是“防火墙”技术，“ 防火墙 是近年发展起来的一种重要安全技术，是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的一种手段， 它是电脑网络之间的一种特殊装置,主要用来接收数据，确认其来源及去处,检查数据的格式及内容，并依照用户的规则传送或阻止数据。其次是加密型网络安全技术，这一类技术的特征是利用现代的数据加密技术来保护网络系统中包括用户数据在内的所有数据流，只有指定的用户或网络设备才能够解译加密数据，从而在不对网络环境作特殊要求的前提下从根本上保证网络信息的完整性和可用性。再一个是漏洞扫描技术,漏洞扫描是自动检测远端或本地主机安全脆弱点的技术,通过执行一些脚本文件对系统进行攻击并记录它的反应，从而发现其中的漏洞.它查询TCP/IP 端口,并记录目标的响应，收集关于某些特定项目的有用信息,如正在进行的服务，拥有这些服务的用户,是否支持匿名登录，是否有某些网络服务需要鉴别等，可以用来为审计收集初步的数据.最后是入侵检测技术,入侵检测可被定义为对计算机和网络资源上的恶意使用行为进行识别和响应的处理过程。它不仅检测来自外部的入侵行为，同时也检测内部用户的未授权活动，还能发现合法用户滥用特权，提供追究入侵者法律责任的有效证据.参考文献：1 张金淦。面向大型计算机网络的网络管理研究J。黑龙江电力,2007。082吕迎春. 计算机网络维护工作的若干思考J。电脑技术与知识,20113 徐源源。浅谈邮政计算机网络系统的安全防范J.信息技术4 刘维山。邮政储蓄银行代理网点形成现状、问题及对策J。黑龙江金融,2010.085杨建军。 邮政计算机网络风险防范与对策研究J。阴山学刊,2006。09