中小企业进行有效网络管理浅析

1、中小企业进行有效网络管理浅析摘要：随着计算机网络技术应用的不断普和，计算机 网络逐渐深入各行各业，成为了企业发展过程中密不可分的 一部分。然而当网络的规模不断扩大、复杂度不断提升，早 期的网络管理模式与技术以和不能适应当前的网络管理。中 小型企业如何构建自己的网络管理系统，如何进行有效的网 络管理成为了管理者关心的话题。该文通过结合计算机网络 管理定义、相关理论以和中小型企业的特征的出发，提出了 中小型企业在进行有效网络管理上的一些建议。关键词：计算机网络；网络管理；中小企业中图分类号： TP393 文献标识码： A 文章编号：1009-3044（2014）15-3688-03从 1969 年

2、，伴随着第一台计算机的产生至今，计算机 在人们生活中扮演着越来越重要的角色，而其中互联网技术 更是为信息传递、共享等提供了便捷、快速、高效的服务， 成为了人们日常生活中必不可少的一部分。对于企业而言， 计算机网络更是发挥着不可替代的作用。在全球经济一体化 进程、资本市场竞争的加剧以和互联网的冲击下，网络管理 业已成为企业的重要竞争力之一。随着网络规模的增大，复 杂度的增加，异构性的增强，网络管理面临着越来越多的挑 战。计算机网络一旦崩溃，将会给企业中的各种数据和信息 资源造成巨大的影响，从而给企业带来重大的损失。如何有 效地管理好企业网络，使得企业的信息高效地在企业内部传 递，在企业外部不受网

3、络安全威胁，成为了企业能否正常经 营所要解决的关键问题。1 网络管理相关概念1.1 网络管理定义 计算机网络，是指将地理位置不同的具有独立功能的多 台计算机和其外部设备，通过通信线路连接起来，在网络操 作系统，网络管理软件和网络通信协议的管理和协调下，实 现资源共享和信息传递的计算机系统 1 。简而言之就就是将 多台计算机连接起来组成的计算机群。而计算机网络管理则 是为了保证网络系统能够持续、稳定、安全、可靠和高效地 运行，不受外界干扰，对网络系统设施采取的一系列方法和 措施2 。它包括对硬件、软件和人力的使用、综合与协调， 从而便于对网络资源进行监视、测试、配置、分析、评价和 控制，进而以合

4、理的价格满足网络的一些需求，如实时运行 性能、服务质量等。1.2 网络管理概述 网络管理主要是为了最大限度满足用户对计算机网络 的有效性、可靠性、开放性、综合性、安全性和经济性的需 求。网络管理一般采用管理者一管理代理的模型，网络管理 者通过管理操作指令，将管理要求传达给管理代理，从而对 网络的设备、设施和资源实施监视与控制，管理代理负责执 行管理指令，并向网络管理者报告被管对象的一些重要事 件。如图 1所示3 。计算机网络的管理模式主要分为以下三种：集中式网络 管理模式、分布式网络管理模式以和混合网络管理模式。集 中式管理与分布式管理的主要区别在于对于网络的管理是 集中于一个被管理系统的管理

5、代理还是分散于每一个被关 设备。随着网络管理的不断深入，网络管理协议也不断的深 化，如常用的简单网络管理协议 (SNMP)就经历了从SNMP V1、SNMP V2 到 SNMP V3 这一步步演变的过程。2 网络管理与中小企业2.1 网络管理系统的基本功能 网络管理系统是管理计算机网络的基础，只有构建了合 理的网络管理系统才能确保企业网络正常的运行。网络管理 系统的基本功能包括：故障管理、配置管理、计费管理、性 能管理以和安全管理 4 。故障管理是用于当出现故障时， 确认故障， 并记录故障， 找出故障的位置并尽可能地排除这些故障；配置管理是指对 网络中各设备的功能、设备之间的连接关系和工作参数

6、等进 行控制管理；计费管理是指对使用管理对象的用户进行流量 计算、费用核算、费用的收取；性能管理是一种网络容量规 划过程，帮助理解流量的服务质量，从而使网络管理端获取 有关网络的补充信息。理想的性能管理机制必须是一个独立 的、可扩展的并可以提供综合完整的网络覆盖能力的平台， 完善的性能管理应该贯穿网络技术每一层；安全管理是对网 络资源和其重要信息访问的约束和控制，包括验证网络用户 的访问权限和优先级、检测和记录未授权用户企图进行的不 应有的操作 5 。2.2 中小企业网络管理重要性 中小型企业是指在经营规模上较小的企业，雇用人数与 营业额皆不大。此类企业通常是由单一个人或少数人提供资 金组成，

7、因此在经营上多半是业主直接管理，较少受外界干 涉。随着信息技术的飞速发展，越来越多的中小型企业开始 意识到计算机网络的重要性，也越来越多的将其应用于日常 的工作业务。据有关数据显示， 90%的中小企业都建立了相 关的网络。但由于资金上的不充裕、技术上的不成熟、人员 配置上的不完备，使企业中的网络管理不能发挥出最大的优 势，不仅如此，企业网络管理中还存在很多漏洞，使企业面 临很大的风险 如面对海量的信息，缺乏对信息的读取整合 能力，对信息的利用率低，这严重阻碍企业的发展；当企业 网络受到攻击时， 排查定位能力差， 解决安全问题动作迟缓， 延误企业做出决策等一系列的问题 6 。2.3 中小型企业特

8、征分析当前企业网络化发展的特点是网络基础设施发展较快， 网络环境适宜。此外，企业网络发展一般具有以下特点：1）绝大部分的企业网络建设完备，核心骨干网络的建设初步完 成。同时，部分用于科研生产和日常生活管理的网络也已建 成； 2）企业的业务不断得到拓展，业务范围不断扩大。在 这种变化下，网络构架也需要不断改进。企业的规模不断扩 大，企业的团队也不断壮大； 3）当前网络环境和网络技术 都在不断变化，企业的不断发展对管理员的要求也越来越 高，对企业的建设应该更加注重规划和管理7 。而对于中小型企业而言，其在经营过程中一般具有如下 特征： 1）生产规模中等或微小，投资省，建设周期短，收 益快； 2）对

9、市场适应能力强； 3）经营范围广，但成本较高， 提高经济效益较难； 4）技术创新能力强； 5）抵御经营风险 能力差，资金薄弱，筹资能力差。由于这些中小型企业的特 征，使其在网络管理方面也有其特有的需求，一般情况下， 中小企业网络管理的主要目的是为了提高网络可用性、改进 网络性能、减少和控制网络费用以和增强网络安全性等，从 而为企业管理服务。另外网管员要根据自身情况进行补充与 调整管理网络 8 。可以看出，由于资金的限制，中小型企业 在追求有效的网络管理时，资金对其的限制是巨大的。3 中小企业如何进行有效的网络管理3.1 中小企业内部网络管理 增强中小型企业内部网络的管理，主要是为了确保信息 在

10、各部门之间快速、高效、准确的流通，从而达到提升工作 效率、减少工作成本的目的。而由于密码单一、网络拥堵、 IP 地址冲突、 网络信息泄露等企业在实际过程中所产生的各 种问题使企业内部网络的管理的重要性日益显现。1）确定企业的网络管理目标 要对中小企业内部网络进行有效的管理，首先要确定企 业的网络管理目标，企业应用网络是做什么，对其进行管理 需要达到什么效果，能有多少允许的资金投入，这一系列的 问题都必须在网络管理系统建立前被明确，只有明确了目标 才能更好地进行管理。2）合理选择计算机网络管理系统 接着，也是重要的，要选择适于企业发展需求的计算机 网络管理系统。对网络管理系统的选择，要考虑该系统

11、是否 能服务于企业的整体业务目标，在资金允许的条件下，不仅 要保证企业网络的稳定运行更重要的是保证承载于网络之 上的业务系统高效稳定运行。企业必须充分考虑对网络故 障、性能的集中监视；对业务系统的快速开通；对网络安全 的控管；对业务流量流向分析以和对业务端到端服务等级的 监控等多项管理需求， 并结合企业资金状况； 提高工作效率； 注重与业务系统的整合；采用 C/S 架构模式；实现应用监测和拓扑图展示；主动式的企业网络管理等要求，在此基础上 合理的对网络管理系统进行选择 9 。 在配置管理上，由于中小企业在人员数量上没有大型企 业众多，因此，对于 IP 地址的配置要求并不想大型企业那样 高，因此

12、可能出现 IP 地址随意分配的现象，从而导致 IP 地 址分配混乱现象的出现。因此，在选择、构建管理系统时要 结合企业实际， 合理规划好拓扑结构， 加强对 IP 地址分配的 管理、操作参数的备份等。在安全管理上要遵循以下三个原 则：最小权限原则、完整性原则以和速度与控制之间平衡的 原则。最小权限原则即：员工仅能访问自己权限内的信息。 完整性原则即：未经授权的人，不能更改信息记录，若有人 修改时，必须要保存修改的历史记录，以便后续查询。速度 与控制之间平衡的原则则要求企业协调好信息限制对访问 速度所产生的影响 10 。在故障管理、计费管理、性能管理 上，企业均要按自身实际来做出合理的规划与构建。

13、3）对网络管理工具的整合与利用 中小企业在计算机网络管理上的规范程度并不高，因 此，往往会出现大量冗余、闲置的管理工具，如何整合这些 工具，如何合理的利用它们，发挥它们应有的作用，实现工 具集成，从而提供更好的服务态度，更快速的事件处理和更 高的服务可靠性等4）对各项服务进行实时监测、确保整体的有效运行为了确保网络运行的高效性，企业可以对网络中各个要素进行监测。对网络系统进行监测：中小企业可以选用 PING 、SNMP 以和 HTTP 等协议来进行监测企业系统的运行 状态；对管理服务器的运行状态进行监测：可以通过PING 、SNMP 、WMI 、SSH 等手段来对服务器的运行情况进行监测， 确

14、保服务器的正常运行；对关键系统软件的运行状况：可以 采用 SQL 、WMI 、PORT、SMTP 、SNMP 等执行命令程序的 手段来监测网络的整个系统中软件运行的状况，从而确保数 据库、 CRM 、 ERP 等的正常运行 11。5）确保网络数据的安全 企业的竞争主要依赖于信息，因此企业在内部信息传递 过程中的信息安全至关重要。对文件进行备份、员工用户名 密码匹配登陆、设置访问权限、加强安全漏洞监测技术、合 理利用防火墙等均能在数据保护上起到一定的作用。此外， 采用 URL 库 +关键词过滤 +SSL 加密网页识别技术可以进一 步确保网络信息的安全性。6）管控与工作无关的网络行为 工作过程中的

15、掺入游戏、电影等一些非工作相关的行为 会减弱网络带宽的同时也导致了工作的低效率。因此，杜绝 工作过程中的非工作网络行为也是网络高效运行的要素之 一。业界领先厂商都已摒弃基于 端口的应用识别方式，而 采用于应用协议特征码的深度内容检测技术，区别仅在于哪个厂商的应用识别库最大更新最快基于精准的应用识别，加 上针对不同用户时间段分配不同的网络访问策略，从而提升 员工的工作效率 10 。7）构建合理的网络管理团队虽然中小企业在资金上的限制使其人员配置并不完备， 但是，由于计算机网络管理的重要性，因此，配备专门的管 理人员，组成网络管理团队是必不可少的。对管理人员需要 进行专门的管理培训提升其在计算机网

16、络管理方面的技能， 从而增强他们对计算机网络设备日常的维护与管理。此外， 还要对企业员工进行整体的培训，使其掌握基本的日常网络 使用技术，并增强其对企业的热爱，防止企业内部人员对企 业内部信息的窃取、对网络故意破坏等行为的产生。3.2 中小企业外部网络管理中小型企业对外网的管理主要是要确保对外网络的安 全性，对外部网络安全性的防护与内部数据的防护类似。首先要从技术方面强化企业的网络安全管理。黑客、病 毒是常见的计算机网络威胁元素，他们会对整个计算机网络 系统造成威胁。防火墙是最常见的安全防御工具，企业可以 根据自己的实际情况进行设置、选择防火墙。其次可以使用 入侵检测技术、安全漏洞检测技术、加

17、密解密技术，来确保 信息的安全。其次， E-mail 也是企业信息对外泄露的一个主要途径 对外发的 E-mail 可以通过多条件过滤与拦截， 以和人工审核 的方法对外发邮件的信息进行监测。再者，是对各种网络信息进行过滤，一般可以采用随机 动态端口访问，识别封堵此类动态端口网址。虽然这并不是 一个完善的方法，但应用比较广泛。最后，企业对外网络需要企业与社会大众的共同维护， 中小型企业的社会影响力并没有大型企业那个深远，因此成 为黑客等攻击目标的概率也较小，但企业也必须做好社会形 象的树立，做好企业社会道德建设，从而防止外部人员恶意 对企业网络造成损害。4 结束语 中小型企业在整个经济发展中占有举

18、足轻重的地位，做 好中小型的网络管理可以帮助整个社会经济的健康、快速的 发展。构建合理的计算机网络管理系统、 提升网络安全技术、 增强网络管理人员的素质等一系列的行为都是中小型企业 有效地进行网络管理的重要因素。随着计算机网络技术的不 断发展，计算机网络管理也将更加受到重视，中小型企业的 计算机网络管理建设也将更加成熟与健全。参考文献：1 姚永翘 .计算机网络管理与维护技术 M. 北京：清华 大学出版社， 2011： 1.2 杨云江 .计算机网络管理技术 M. 北京：清华大学出版社， 2006： 41.3 云红艳， 杜祥军， 赵志刚 .计算机网络管理 M. 北京： 人民邮电出版社， 2008： 5.4 尚晓航，郭正昊 .网络管理基础 M. 北京：清华大学 出版社， 2008： 6.5 房玉勇，徐海涛 .新时期中