網絡管理包括對硬件、軟件和人力的使用、綜合與協調,以便對網絡資源進行監(jiān)視、測試、配置、分析、評價和控制,這樣就能以合理的價格滿足網絡的一些需求,如實時運行性能、服務質量等。另外,當網絡出現故障時能及時報告和處理,并協調、保持網絡系統(tǒng)的高效運行等。網絡管理常簡稱為網管。
三代分類事實上,網絡管理技術是伴隨著計算機、網絡和通信技術的發(fā)展而發(fā)展的,二者相輔相成。從網絡管理范疇來分類,可分為對網“路”的管理。即針對交換機、路由器等主干網絡進行管理;對接入設備的管理,即對內部PC、服務器、交換機等進行管理;對行為的管理。即針對用戶的使用進行管理;對資產的管理,即統(tǒng)計IT軟硬件的信息等。根據網管軟件的發(fā)展歷史,可以將網管軟件劃分為三代:第一代網管軟件就是最常用的命令行方式,并結合一些簡單的網絡監(jiān)測工具,它不僅要求使用者精通網絡的原理及概念,還要求使用者了解不同廠商的不同網絡設備的配置方法。第二代網管軟件有著良好的圖形化界面。用戶無須過多了解設備的配置方法,就能圖形化地對多臺設備同時進行配置和監(jiān)控。大大提高了工作效率,但仍然存在由于人為因素造成的設備功能使用不全面或不正確的問題數增大,容易引發(fā)誤操作。第三代網管軟件相對來說比較智能,是真正將網絡和管理進行有機結合的軟件系統(tǒng),具有“自動配置”和“自動調整”功能。對網管人員來說,只要把用戶情況、設備情況以及用戶與網絡資源之間的分配關系輸入網管系統(tǒng),系統(tǒng)就能自動地建立圖形化的人員與網絡的配置關系,并自動鑒別用戶身份,分配用戶所需的資源(如電子郵件、Web、文檔服務等)。
⑸安全管理(Security Management)安全性一直是網絡的薄弱環(huán)節(jié)之一,而用戶對網絡安全的要求又相當高,因此網絡安全管理非常重要。網絡中主要有以下幾大安全問題:網絡數據的私有性(保護網絡數據不被侵 入者非法獲取),授權(Authentication)(防止侵入者在網絡上發(fā)送錯誤信息),訪問控制(控制訪問控制(控制對網絡資源的訪問)。相應的,網絡安全管理應包括對授權機制、訪問控制 、加密和加密關鍵字的管理,另外還要維護和檢查安全日志。包括:網絡管理過程中,存儲和傳輸的管理和控制信息對網絡的運行和管理至關重要,一旦泄密、被篡改和偽造,將給網絡造成災難性的破壞。網絡管理本身的安全由以下機制來保證:⑴管理員身份認證,采用基于公開密鑰的證書認證機制;為提高系統(tǒng)效率,對于信任域內(如局域網)的用戶,可以使用簡單口令認證。⑵管理信息存儲和傳輸的加密與完整性,Web瀏覽器和網絡管理服務器之間采用安全套接字層(SSL)傳輸協議,對管理信息加密傳輸并保證其完整性;內部存儲的機密信息,如登錄口令等,也是經過加密的。⑶網絡管理用戶分組管理與訪問控制,網絡管理系統(tǒng)的用戶(即管理員)按任務的不同分成若干用戶組,不同的用戶組中有不同的權限范圍,對用戶的操作由訪問控制檢查,保證用戶不能越權使用網絡管理系統(tǒng)。⑷系統(tǒng)日志分析,記錄用戶所有的操作,使系統(tǒng)的操作和對網絡對象的修改有據可查,同時也有助于故障的跟蹤與恢復。網絡對象的安全管理有以下功能:⑴網絡資源的訪問控制,通過管理路由器的訪問控制鏈表,完成防火墻的管理功能,即從網絡層(1P)和傳輸層(TCP)控制對網絡資源的訪問,保護網絡內部的設備和應用服務,防止外來的攻擊。⑵告警事件分析,接收網絡對象所發(fā)出的告警事件,分析員安全相關的信息(如路由器登錄信息、SNMP認證失敗信息),實時地向管理員告警,并提供歷史安全事件的檢索與分析機制,及時地發(fā)現正在進行的攻擊或可疑的攻擊跡象。⑶主機系統(tǒng)的安全漏洞檢測,實時的監(jiān)測主機系統(tǒng)的重要服務(如WWW,DNS等)的狀態(tài),提供安全監(jiān)測工具,以搜索系統(tǒng)可能存在的安全漏洞或安全隱患,并給出彌補的措施。⑹上網行為管理小草網管軟件綜合智能動態(tài)帶寬保障,服務器流量分析與保障、虛擬多設備管理等多項突破性技術,涵蓋流量分析、帶寬管理、上網行為管理、DMZ區(qū)服務器管理,專線集中管理、企業(yè)級防火墻與路由器、負載均衡等功能,在網絡性能、質量、安全等方面為客戶提供完整的解決方案。本產品已獲得各行業(yè)客戶的廣泛認可,成為企業(yè)網關綜合管理軟件產品第一品牌。1.企業(yè)網關統(tǒng)一管理系統(tǒng)2. 支持在windows操作系統(tǒng)上安裝與部署3.安裝與操作簡單易用4. 流量分析準確5. 流控效果顯著6.市場上唯一支持對DMZ區(qū)與內網服務器管理的產品7. 市場上唯一支持對多條專線統(tǒng)一集中管理的產品





