计算机网络管理软件的分析研究及审计力量合理化运用创新机制研究

唐山学院毕业论文设计题目：计算机网络管理软件的分析研究信息工程二系信息工程二系系别：_________________________班级：_________________________姓名：_________________________指导教师：_________________________20年6月5日计算机网络管理软件的分析研究摘要网络管理软件的发展随着网络的发展逐渐成熟，由于目前市场上的网络管理软件种类繁多，难以区分。本文旨在为让广大读者找到适合自己网络使用的网络管理软件，能够在日常的网络管理中正确使用网络管理软件。通过对企事业单位的网络管理系统进行调查研究和网络查询等方式来搜集资料。文章讨论了关于计算机网络管理软件的一些问题具体包括常用的网络管理软件、网络管理软件的应用、基于用户的网络管理软件的使用、不同的网络管理软件的特点、特定的网络管理软件的注意事项以及发展趋势等。关键词：网络管理软件、软件的功能及客户端的使用、常见问题

ComputernetworkmanagementsoftwareanalysisAbstractThedevelopmentofnetworkmanagementsoftwaredevelopmentwiththematurationofthenetwork,duetothecurrentmarketawiderangeofnetworkmanagementsoftware,itisdifficulttodistinguish.Thispaperaimstoenablereaderstofindtheirownnetworkmanagementsoftwareusedbythenetwork,thenetworkintheday-to-daymanagementoftheproperuseofnetworkmanagementsoftware。Enterprisesandinstitutionsthroughanetworkmanagementsystemresearchandinquiries,suchasnetworkstocollectinformation.Thispaperfocusesonnetworkmanagementsoftwareonthecomputeranumberofissuesincludingthecommonlyusednetworkmanagementsoftware,networkmanagementsoftwareapplications,user-basednetworkmanagementsoftware,networkmanagementsoftwareofdifferentcharacteristicsofspecificnetworkmanagementsoftwareattentiontosuchmatters,aswellasthedevelopmenttrend.Keywords:networkmanagementsoftware,softwarefeaturesanduseoftheclient,frequentlyaskedquestions目录TOC\o"1-3"\h\z1引言……………………12网络管理软件的分析…………………22.1．总括计算机网络管理软件……………………22.1.1．网络管理软件概念及应用的简单介绍……………22.1.2．市场上主流的网络管理软件产品…………………22.1.3．网络管理软件的应用范围…………22.2．具体对三款网络管理软件进行介绍…………22.2.1．聚生网管……………32.2.2．聚生网管适合的客户类型…………82.2.3．网路岗………………92.2.4.网路岗适合的客户类型…………112.2.5．家庭网络哨兵……………………123结论…………………13参考文献………………14外文资料………………15PAGE331引言计算机网络的普及导致网络管理软件的广泛使用，但很多用户对网络管理软件的了解还不是很清楚而且由于网络上可以下载的网络管理软件很多，导致用户很难辨别适合自己的网络管理软件。通过本文，用户可以找到适合自己网络类型的网络管理软件，了解到关于常用网络管理软件的使用、应用范围、注意事项等。针对不同的用户主要分析三款不同领域的网络管理软件：聚生网管、网路岗、家庭网络哨兵（软件的使用、常见问题、发展前景等）。以理论研究为基础，应用到实际的应用之中，解决存在的问题是本论文需要解决的，在研究的过程中可以通过对不同的企事业单位网络管理软件的使用情况的调研，并结合在网络中查询到的理论基础，寻找网络管理软件在应用中经常被用到的功能和经常遇到的问题并给出解决方法。论文的预期结果在于读者在阅读之后可以找到适合自己网络类型的网络管理软件使用，遇到网络管理软件中的一些问题能够迅速的排除。

2网络管理软件的分析2.1总括计算机网络管理软件2.1.1网络管理软件概念及应用的简单介绍网络管理软件属于网络软件（包括网络协议和协议软件、网络通信软件、网络操作系统软件、网络管理软件及网络应用软件）的一种，即通过此种软件来支持行为，提高工作效率。网管软件是专门为网络管理人员设计的，帮助网络管理人员进行自动化的网络监测和管理，最终目的是减少故障，从而提高IT效率。一般来说，网络管理软件应用于网络存在的地方。从实际应用来看，网络管理软件应用于电信、银行、金融、石油石化等各个行业。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。在这里我们主要研究系统管理软件。2.1.2市场上主流的网络管理软件产品目前市场上的网络管理软件很多，被广泛使用的有网路岗、聚生网管、lanecat网猫、北塔、网强、SiteView、Superscan、In-statChina等。在这里只简单介绍几种常用的网络管理软件，下面还将会具体对特定的网络管理软件进行具体的分析。2.1.3网络管理软件的应用范围可以将网络管理软件分为两种：从广义上讲，凡是网络存在的地方都需要网络管理，网管软件就是应用在这些领域。从实际运用来看，网管软件应用于电信、银行、金融等诸多行业。从狭义上来讲，网管软件根据角度的不同，存在着不同的划分方式。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。系统管理软件是对整个网络进行全面、深入监测管理的软件（包括服务器、网络设备和应用系统）；设备管理软件主要是各网络设备厂商推出的，可以很好地对其网络设备进行管理（如华为推出的一些设备管理软件）。2.2具体对三款网络管理软件进行介绍2.2.1聚生网管首先，客户可以从/soft/39931.html下载聚生网管的试用版，激活后便可以使用。该软件可以很好地控制各种P2P工具，在使用时不需要调整任何网络结构。真正实现对带宽的动态、精确控制，便于管理员实时掌控局域网的网络资源使用状况。可以对网址浏览、各种聊天、HTTP、FTP链接、黑客工具、恶意病毒等等妨害局域网的一切网络行为进行一站式、立体式管理。该软件的技术优势在于：①不需要任何客户端软件，只需单机安装，就可以控制整个局域网。②对网络环境没有任何要求的监控软件，安装在局域网任意一台机器上③可以直接在网络应用层对BT数据报文进行封堵，从而可以让管理只要轻轻点击一下鼠标，就可以完全封堵所有的BT的下载。④可以智能抑制BT下载的网络监控软件。⑤可以实时控制局域网任意主机流速的监控软件，而不仅仅是控制主机流量。⑥可以许可局域网主机使用任意门户网站的邮箱，但禁止点击网站其他链接的监控软件。⑦可以对网址进行精确控制的监控软件。⑧可以通过对任意行业类别的网站进行屏蔽的监控软件。⑨可以检测到局域网终结者、网络执法官、网络剪刀手等当前对局域网危害最为严重的三大工具攻击的监控软件。⑩系统集成了强大的防护功能，实现双重隔离功能：隔离主机公网访问功能和隔离主机内网访问功能。集成了全面的自动化、智能化、节能化监控功能，强化了监控的安全性、稳定性、不间断性。以上可以总结出在大型的网络结构中比较适合使用该款软件。下面对这款软件的功能进行分析研究：⑴下载控制①P2P下载控制功能：可以控制如BT、电驴、百度下吧、PP点点通、卡盟、迅雷等各种P2P工具的下载。②P2P视频传输的功能：可以拦截如PPFilm、PPVod、QQlive、沸点网络电视等当前流行的P2P视频工具。③P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。④HTTP下载控制功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名限制下载。⑤FTP下载功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名。⑥系统可以禁止一切HTTP、FTP的上传下载。⑵带宽（流速）、流量管理①实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用清晰了解。②针对特定主机分配公网带宽：可以使企业有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。③主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。④系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。⑤流量每日自动清空的功能，用户可以根据需要选择。⑶聊天管理①QQ聊天控制。②MSN聊天控制。③系统可以禁止QQ、MSN文件传输，保证客户信息安全。⑷监控通过网页发送的WEB邮件、发帖、留言系统可以详细记录并限制通过网站所发的WEB邮件（包括内容和附件）、发帖、留言等通过HTTP外发的内容。⑸监控Outlook、Foxmail等邮件收发的邮件内容可以详细记录并限制通过Outlook、Foxmail等各种邮件收发工具接收和发送的邮件（包括内容和附件）。Netsense可以根据需要对电子邮件进行监控，不仅可以知道邮件的去向、大小、何人所发，还可以截获电子邮件的内容，这可以有效地阻止通过电子邮件盗取企业机密的行为。⑹可以详细记录并限制通过FTP工具上传和下载的文件文件传输方式（FTP）也是盗取内部网络机密常用的手段之一，现在上网速度越来越快，小到几兆，大到几十兆、上百兆的信息都可以在短时间内上传出去，这对企业的信息安全有着巨大的威胁，必须进行实时监控。⑺WWW访问管理①WWW访问完全控制：网管可以选择是全部禁止上网还是使用过滤规则上网。②黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。③局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展。④局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。⑤系统可以精确、完整记录主机所上网站，便于事后审计。⑻邮箱访问控制①系统可以限定局域网主机可访问的任意邮箱网站。②控制任意网站的邮箱，但不能点击网站的任意其他连接。⑼组策略管理功能①可以为局域网所有主机建立统一的控制策略。②可以按照局域网主机设置不同的策略。③各个控制策略组里面的主机可以在各个不同的策略之间灵活转换。⑽时间管理管理员可以设定对主机的控制时间，便于灵活管理。⑾跨网段管理在实际网络应用中，经常会遇到这样的情况：某局域网中同时存在着两个或两个以上的网段（即VLAN），各个网段间物理上联通，但相互之间不能访问，网络管理员要针对每一个网段单独进行的管理工作，重复工作量大，而且还增加了开销。针对这种的情况，聚生网管特别提供了的"透明跨网段管理"这项功能，来帮助网络管理员进行跨网段的管理工作。⑿自定义ACL规则系统为网管人员提供自定义控制接口-ACL规则设置，通过ACL规则，你可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文，通过使用ACL规则，你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问；控制任意的聊天工具、控制任意的网络游戏……⒀局域网安全管理①IP-MAC绑定：系统支持对局域网主机进行IP-MAC绑定，一旦发现非法主机，即可以将其隔离网络。②嗅探主机扫描：通过使用系统附带的"反侦听技术"以及windows的底层分析技术，可以检测出当前对局域网危害最为严重的三大攻击工具：如局域网终结者、网络执法官、网络剪刀手等。③断开主机公网连接：系统可以断开指定主机的公网连接。④“主机强制隔离功能”：系统可以针对安装不法软件妨害局域网安全的电脑进行无条件的公网隔离功能，直至其停止使用非法软件。⑤“聚生网管增强性主动管理工具”：系统可以强制将局域网内的危险电脑进行紧急完全隔离，被隔离后的电脑不能访问局域网或公网，也不能被局域网或公网的任意电脑所访问，形似消失。⒁网络流量统计系统提供了多种详细、图文并茂的主机流量、流速统计功能。其中包括：①日流量统计功能：系统提供了指定主机或所有主机的日流量汇总统计功能。②月流量统计功能：系统提供了指定主机或所有主机的月流量汇总统计功能。③日流速统计功能：系统提供了指定主机、指定时间内的流速趋势图。⒂详细日志记录①系统详细记录了所有控制信息，用户可以通过查看日志文件来确定被管理主机网络访问情况。②系统详细记录了局域网主机的WWW访问网址，用户可以自行查询。⒃其他功能除上述功能外，系统提供了许多非常实用的功能，如给局域网任意主机发送消息；可以控制局域网电脑的USB接口、光驱、软驱的使用等等。当然，在使用过程中，以后遇到很多问题，下面举一些典型的例子来说明一下：⑴启动软件时候出现“启动服务失败”提示。解析：确认你在软件配置里面选择了网卡，并保存。确认你在网络控制台启动了网络控制服务；确认你是否选择了特定的主机，并选择了应用控制设置；确认你在网络应用管理那里选定要了控制的项目并且进行保存；确认本机不是装在局域网的代理服务器上面，有些功能可能不稳定；你的系统是否安装了采用winpcap驱动的监控软件，这有可能造成系统的无法运行。解决方案：先到控制面板卸载winpcap驱动，然后重新启动电脑，然后重新安装本软件；确认你的局域网没有进行ip-mac绑定，如果已经进行了绑定那么运行本软件就会导致局域网被控主机掉线。确认你的电脑是否安装了其他类似的监控软件，如果有，请卸载后重新测试；重新启动一下系统，因为有时候是你的系统环境有问题。⑵软件已经提示了系统控制x.x.x.xP2P下载信息，可是它还能下载。解析：因为P2P下载的特点就是不断的去连接新的IP地址，所以软件提示的信息表示正在拦截该主机连接更多的IP，而已经建立的连接聚生网管是无法区分的，所以就会造成还有下载速度。解决方法：让聚生网管软件处于一直运行状态，这样新的P2P下载就会受到控制；或者限制发现P2P下载时的上行和下行速度，这样Bt下载就会受到有效的抑制。⑶网络带宽查看里面显示的主机实时流量和我在主机上查看的流量有差异。解析：因为聚生网管对网络主机的公网下行带宽是根据报文数采用一定算法进行估算而来，而不是根据字节计算，所以就有可能出现一定偏差，但是仍然可以在很大程度上准确反映出当前公网带宽占用情况。⑷对局域网的主机进行了限制，却导致了主机不能上网。解析：查看是否在代理服务器上或者路由器中起用了ip-mac绑定，如果启用，请取消绑定设置；可以使用聚生网管提供的Ip-mac绑定功能来实现绑定；因为聚生网管采用了虚拟路由技术，在被控制主机发出数据报文后，经过控制主机虚拟路由后，报文的源MAC地址会发生变化，而如果在代理服务器上或者路由器上启用了IP-MAC绑定，那么这种源MAC地址已经发生变化的报文就会被代理服务器或者路由器丢弃，从而造成被控制主机无法上网；另外，在软件运行的时候不能直接断电关机，或者按下RESET键直接重起电脑，否则可能造成局域网被控制主机暂时掉线。解决方法：正常退出软件或者正常关机，或者在重起电脑后，迅速启动软件控制，网络即可恢复正常。⑸控制了QQ、MSN等聊天工具，对方怎么还能继续聊天。解析：在控制某个主机的QQ、MSN等聊天工具后，仍然能够看到对方显示在线，并且在说话，因为QQ服务器不会立即把没有受到报文的QQ显示为下线（但实际上QQ与腾讯服务器的连接已经被切断），并且软件本身还有一个时滞，也就是控制后约为30秒，就可以完全控制，此后QQ所发出的全部报文都会被拦截，发送消息会显示“发送消息失败，是否重试”等等，这样就会迫使QQ下线，其他聊天工具截获原理同QQ一样。⑹控制了对方进行http和ftp下载，但是对方仍旧在下载。解析：对http和ftp下载的控制，必须在客户机进行下载之前，就启动本软件的控制功能；否则，一旦对方已经开始了下载，软件就会默认对方是只是在进行http和ftp通讯，就会不加拦截，因此客户机可以一直下载。⑺发现了“局域网ip冲突，由此导致不能上网”等提示字样。解析：如果启动网络控制后，有的主机总是出现Ip地址冲突框，那么请查看是否已经启用了“网络安全管理”模块下面的“Ip-mac绑定”，并且选定了下面的“发现非法IP-MAC绑定时，断开改主机公网连接”以及“发现非法IP-MAC绑定时，发ip冲突给该主机”.如果选定，请取消。如果确认本局域网没有被其他软件实施ip-mac绑定，那么就可以启用本系统的ip-mac绑定，并且获取ip-mac列表。然后选择下面的两项，这样就实施了本软件的ip-mac绑定，保存退出。2.2.2聚生网管适合的客户类型综上的描述，聚生网管这款网络管理软件比较适合大型的网络使用。当用户所处的网络环境是这样的一个环境即：客户机数量较多（一班200台以上）、网络结构复杂、需要对客户端进行区分管理、网络的连通性、可靠性、安全性、管理性要求较高、需要不间断的对网络进行监控。在这样的情况下，建议使用聚生网管，该软件的数据库管理、日志管理、跨网段管理等方面明显优于其它同类软件。当然，大型的网络在网络管理方面要求的人员能了也是很强的。聚生网管对P2P的拦截采用的是立体交叉拦截技术，对危险主机主动隔离，对ACL规则、股票等进行封堵时采用新型算法提高过滤效率以及ip-mac绑定等方法都保证了该款软件适合大型公司的安全性。2.2.3网路岗首先客户可以从/soft/1207.html下载该软件，激活后便可以正常使用。这款软件的特点在于只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。下面对这款软件的具体功能进行介绍：⑴邮件监视/控制①监视并记录通过OutLook、Foxmail等邮件收发工具接收和发送的邮件内容；②监视通过免费邮局发送的Web邮件内容和附件；③监视通过BBS提交的任意信息；④控制客户机能否收发邮件；⑤控制客户机在什么时间段能收发邮件；⑥限制外发邮件大小；⑦限制FTP上传文件大小；⑧限制网页粘贴的文字长度；⑨限制客户机只能发送到哪些目标邮箱；⑩限制客户机只能收发哪类的邮件；⑵聊天监视/控制①监视MSNMessenger聊天内容、传输文件的文件名和文件内容；②监视YahooMessenger聊天内容；③监视发送QQ消息的机器、使用什么QQ号码；④全方位封堵MSN（采用特征码封堵，与通讯端口无关）；⑤全方位封堵QQ（采用特征码封堵）；⑥全方位封堵YahooMessenger（采用特征码封堵）；⑦控制是否允许客户机通过MSN、QQ传输文件；⑶下载控制①封堵BT、电驴等P2P软件；②封堵任意类型文件的下载。如：禁止下载MP3.RAR等类型的文件；③限制下载速度（带宽管理）；⑷网监视/控制①可监控到上网的网站URL、标题、访问时间等；②可监视到在网页上发表文章或申请服务或在一些网站上的聊天内容；③多种过滤库；其中，列表库有：色情列表库/游戏网站列表库/股票网站过滤库/聊天网站过滤库；端口有：股票软件端口库/游戏端口库；关键词有：黄色关键词过滤库；④控制只允许某些机器在某些时段只能上指定的网站，控制某客户机不能浏览网页但可正常收发邮件；⑤控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限；⑥关键词过滤；可封锁GoogleBaidu3721Yahoo等知名搜索引擎上的搜索关键词,并支持中文关键词的过滤；⑦端口管理；自定义封锁端口或只开放某些上网端口，下载过滤；可封锁某些类型的下载文件；⑧IP过滤；可过滤某些地区的网络服务器，IP与MAC地址的绑定；⑨全方位封堵BT、电驴，封堵任意游戏端口；带宽管理、流量管理；⑸传输文件监视/控制①记录FTP详细命令监控/FTP上传文件名、文件内容；②记录MSN、QQ传输文件名、文件；③记录在BBS或邮箱系统里上传的附件内容；④记录通过邮件收发工具发送和接收邮件正文和附件内容；⑹监控屏幕/系统信息/进程/操作注册表等；①可动态(或静态)截取客户机的电脑屏幕；②可设置间隔一段时间自动截取客户机屏幕并自动保存；③可设置监控屏幕的图片质量；④可随时发送消息给被监控机器；⑤查看客户机当前系统信息，运行进程；⑥操作客户机注册表、运行指定文件；⑦可操作客户机硬盘；⑧提供客户端程序自动更新，提供客户端的远程卸载；⑨对客户机下达“关机”、“重启”命令；⑩操作客户机硬盘；⑺其他协议的监控①FTP详细命令监控/FTP上传文件内容记录；②MSN、QQ传输文件内容记录；③Telnet详细命令记录；④Netbios命令监控；⑻上网流量/带宽监控管理；①可实时看到每台上网机器的网络流量（上行流量/下行流量）；②可统计每台机器在某段时间的上网流量；③可限制每台机器的上网流量；包括限制每周/每天/每小时/每刻钟/每分钟的上网流量；④可控制某一用户使用的带宽，并实行分配制度。⑼报表统计功能①统计客户机浏览网页时间（按时间段统计/按监控对象统计）；②访问网站情况报表；③外发资料报表；④聊天信息报表（MSNMessenger/YAHOOMessenger/QQ/ICQ）；⑤流量统计报表；2.2.4网路岗适合的网络类型综上所述，网路岗这款软件比较适合中型的网络结构。当客户的网络基本属于这样的情况即：规模适中（例如：中型的企事业单位，客户机在100台左右）、只对客户机进行一般的管理（例如：禁止运行聊天软件、规定时间下载的限制、规定时间内收发的邮件、浏览的网站内容限制等）、不需要不间断运行、网络管理相对简单不需要大型数据库、网络维护费用低廉。在这种情况下建议使用网路岗网络管理软件。2.2.5家庭网络哨兵V4.3这款软件主要是针对家庭用户上网使用的，具有占用内存少不需注册等适合家庭用户使用的特点。用户可以从/soft/10286.html下载。功能：①在规定时间内上网,限制上网时间，只能在规定时间内上网。②只能访问规定网站,采用黑白名单控制办法，只能访问容许的网站。③限制玩QQ,只能在规定时间内玩QQ，超过时间自动停止QQ程序。④程序隐藏,“家庭网络哨兵”采用木马隐身技术，不能在任务栏中看到程序运行，也不能手动杀死“家庭网络哨兵”进程。3结论根据以上的分析研究可以看出：目前市场上的网络管理软件很多，可以说能够基本满足各种用户的需要。当用户管理的网络是企业或者网吧等大型的网络类型时，可以采用聚生网管等被广泛使用的软件，也可以考虑一些国外常用的软件（如SiteView、EsyMan等），但这些软件多收费较高，且不适合本土使用。当用户管理的网络是中小企业、学校等中型的网络类型时，可以考虑使用网路岗网路管理软件。当用户是为了管理儿童上网时间等家庭用户时家庭网络哨兵等免费的网络管理软件是一个不错的选择。参考文献1、《网络管理与维护技术》作者：杨尚森出版社：电子工业出版社出版日期：2004年5月2、《网络管理维护大师》议作者：张燕出版社：四川电子音响出版中心出版日期：2002年9月3、《网络管理员学习指导》作者：张丽萍出版社：电子工业出版社出版日期：2005年3月4、《常用网络管理软件实用教程》作者：王芳出版社：清华大学出版社出版日期2006年2月外文资料NetworkmanagementsoftwareproductstobuyThecurrentmarketnetworkmanagementsoftwarecanalsobeclassifiedbyfunctionasfollows:networkelementmanagement,networkmanagement,application-layermanagementofthethreelevels,includingnetworkelementmanagementisthemostbasic.Now,differentmanufacturershavelaunchedtheirownnetworkmanagementsoftware,thenhowtochooseanetworkmanagementsystem?Asthecenterofbusiness,managementneedstograspThemostfundamentalone,wemustknowthetypeofnetworkequipment,thenetworkisorganized.Therefore,wemustfirstlistallthenetworkmanagementneeds,whicharedesiredandwhatisnotwanted.Throughthedemandfortables,wecanclearlyknowwhatthefunctionalneedsintheend.Afterall,spendahighpricedoesnotneedtobuytheirownserviceisawaste.

Ingeneral,thespecificneedsare:totheadministratorofthetrafficreportonthestatusofservers,routers,trafficonthenetworkoverloadorbottleneck;throughpolicy-basednetworkmanagementtoinitiateaction,suchastostoptheprocesstorestartandsoon;Itshouldalsobeabletosoundthealarmtotherelevantpersonnel,suchasbye-mailorpager,etc.;canprovideaconvenientandpowerfulwaytoshowthattheaffectedbusinessprocesses,businessunitsorevenindividuals.ApplicationsoftwareandservicesfortheprovisionofenvironmentalSLA(ServiceLevelAgreement)isaresponsetothecurrentservicesasanimportantindicatorofthesituation,andgraduallyastheimportantcharacteristicsofnetworkmanagementproductstolookat.Therefore,adeepunderstandingofnetworkmanagementproductsinthisimportantindicatorofgreatsignificancetohelpenterprisestomeasurethelevelanddegreeofmatchingbetweentheneedtoinordertomakeitforreporting,trendanalysisandcapacityplanning.Scalability,easeofuseandintegrationofthecombinedNetworkequipment,faulttype,andnetworkmanagementpracticeisatypicalproblem.Therefore,paragraph3tointegratethefunctionofsideproductsisveryimportant,becausemostmanufacturershavetorelyontheNo.3vendortoprovidesomeaddedtothesystemsothattheybecomemorecomplete.Thus,scalabilityhasbecometheusertochoosenetworkmanagementsolutions,animportantcriterion.Inaddition,considertheconvenienceofmanagement,anumberofusefulnetworkmanagementtoolsmustalsobetakenintoaccountinordertoimprovetheefficiencyofnetworkmanagement.

Itisworthmentioningthat,agreatnumberofnetworkmanagementproductstoprovidetrialversions,wecantrytoputforwardanumberofenterpriseapplications,andonlyexperiencedthescalable,easytouse,thecharacteristicsofahighlevelofintegration,theproductcanbetargetedstereotypes.StandardsandprotocolstosupporttheindependenceofSNMPstandardisnowmature,andproducealltheirproductsavailable.Trulycomprehensivenetworkmanagementsolutionshouldsupporttheexistingandevennewstandards,toincorporatethemintotheirarchitecture.NotonlytosupportSNMP,butalsosupportDHCP(DynamicHostConfigurationProtocol)andDNS,DMI(DesktopManagement)andCIM(publicinformationmanagement).Inthisway,regardlessofthenetworkadministratortochoosewhatkindoffuturetechnologyorequipment,thesolutioncanmonitorandmanagetheentirenetwork.Therefore,therealcorporatenetworkmanagementsolutionshouldsupportallnetworkprotocols,shouldbeabletoalltypesofhardwareandoperatingsystems,notjustsomekindofclosetoavendororoperatingsystem.网管软件产品的选购目前市场销售的网络管理软件也可以按功能划分为：网元管理、网络层管理、应用层管理三个层次，其中网元管理是最基础的。现在，不同厂家都纷纷推出自己的网管软件，那么，如何选择一个网管软件呢？1．以业务为中心，把握网管需求最根本的一条，我们必须知道网络使用的设备类型，网络是如何组织的。因此，首先要列出所有的网管需求，其中哪些是想要的，哪些是不想要的。通过需求表，我们可以清楚的知道现在到底需要哪些功能。毕竟，花很大的代价购买自己并不需要的服务是很浪费的。一般而言，具体的需求有：向管理员报告服务器上的流量状况、路由器上的流量过载或者网络出现瓶颈；能通过基于策略的网络管理主动采取行动，如重新启动停止的流程等；还应该能向有关人员发出警报，如通过电子邮件或寻呼等；能够提供方便而且强大的方法，显示将受影响的业务过程、业务部门甚至个人。2．为应用软件和服务提供环境SLA（服务水平协议）是反应当前服务状况的一个重要指标，并且逐渐被当作网管产品的重要特性来看待。所以，深刻理解网管产品中的这个重要指标具有重大的意义，有利于衡量服务水平与企业需要之间的匹配程度，从而使之用于报告、趋势分析和容量规划。3．可扩展性、易用性和集成性的结合网络设备多，故障类型多，是网管实践中的一个典型问题。因此，能够集成第3方产品提供的功能是很重要的，因为大部分厂商都依赖于第3方厂商提供一些补充，来使它们的系统变得更为完整。因此，可扩展性成为用户选择网络管理解决方案的一个重要标准。另外，从管理的方便性考虑，一些实用的网络管理手段也必须考虑到，才能提高网络管理的效率。值得一提的是，目前很多网管产品都提供试用版本，我们可以向一些企业提出试用申请，只有亲身体会到可扩展、易用、高集成的特点后，才能有的放矢的进行产品定型。4．标准支持和协议的独立性SNMP等标准已经成熟，所有人都可用它们制作产品。真正的全面网络管理解决方案应支持现有甚至新兴的标准，将其纳入自己的体系结构。不仅要支持SNMP，还要支持DHCP（动态主机配置协议）和DNS、DMI（桌面管理规范）及CIM（公共信息管理）。这样，无论网络管理员以后选择哪种技术或设备，解决方案都能监视和管理整个网络。因此，真正的企业网络管理解决方案应支持所有网络协议，应能在各种类型的硬件和操作系统上运行，而不仅仅贴近某个厂商或某种操作系统。审计力量合理化运用创新机制研究摘要：审计任务日益繁重和审计力量持续不足是我国20多年来审计实践过程中存在的重要矛盾。各地审计部门根据本地实际，对审计力量进行了整合和合理运用，实施了一些可行的措施，但一般都未形成完整的制度创新。本文试图通过分析审计力量的构成，形成合理运用审计力量的机制，从而充分调动整个审计系统的积极性，形成合力，提高审计效率，提升审计成果质量和水平，有效地促进审计业务管理的科学性，更好地发挥审计监督作用。主题词：审计力量机制创新资源整合

1.前言《中华人民共和国宪法》第九十一条规定：“审计机关对国务院各部门和地方各级政府的财政收支，对国家的财政金融机构和企业事业组织的财务收支，进行审计监督”，《中华人民共和国审计法》及其实施条例对审计机关的职责进行了具体明确，可以发现，我国国家审计的职责范围是比较宽泛的，业务量非常大，然而国家能分配给审计机关的资源是有限的。随着社会不断发展和进步，逐年加重的审计任务和有限审计资源之间的矛盾愈加突出。如何合理地运用审计力量，最大限度地提高审计效率，成为审计机关不得不面对的重要课题。2.审计力量的概念审计力量不是严格意义上的法律概念，笔者认为，广义的审计力量，是指审计机关在履行审计职责过程中所能利用和依靠的一切力量。它是开展审计工作的基础，是一切有形和无形审计资源的集合体。狭义的审计力量，特指国家审计机关工作人员及其掌握的审计方法、技术、手段、信息等技能。本文探讨的审计力量合理运用为狭义概念的审计力量。3.审计力量和其所承担任务的不对等性现状分析李金华审计长当年在总结20年审计工作实践时说过这么一段话：“目前，审计工作中存在的问题还很多。最大的问题是，审计任务繁重与审计人员自身力量不足之间的矛盾”。这一矛盾在各级审计机关尤其在基层审计机关特别突出。以笔者所在县级审计机关为例分析，审计力量客观上的薄弱非常明显。3.1人员极度紧缺。至2010年底，该县级局在编人员15人，其中领导班子成员4人，后勤工作人员3人，真正从事审计业务工作的一线审计人员占整个机关人员总数的53%左右。而基层审计机关每年要完成的上级审计机关同步审计项目、自定项目和地方党委政府临时交办的审计任务相当繁重。同时，审计项目的质量控制越来越严，审计程序的繁琐，难度不断加大，使得审计人员终年疲于奔命，很难抽出时间去培训学习、总结、交流和提高。3.2专业背景单一。审计是一个对从业人员素质要求很高的职业，其涉及的领域经常是跨行业、跨学科的，审计人员在掌握本专业知识的同时，还须熟悉各项法律、国家的大政方针和政府的行政运转情况及相关学科的知识。复合型知识结构、较高的业务素质和丰富的实践经验，是审计人员做好本职工作，提高审计质量的必备条件。以笔者所在的单位为例，全日制本科学历的审计人员4人，仅占总数的26.7%，而且为近年才招录的公务员，业务能力上尚需培养。同时，审计人员所学专业大多数是会计专业，而计算机、工程造价、预决算等专业人员仅2人，占总数的13.3%。单一的知识结构背景下，对各行业开展审计监督的难度和压力将日益增大。3.3年龄结构老化。仍以笔者所在单位为例，45周岁以上人员占总数的三分之一，30-40周岁的中坚力量仅4人，其余为近年新招录的公务员，“老的多，小的多”，人才断层现象非常严重。不少经验丰富的老审计人员不久将离退休，但新手的培养却是个长期的工程，老人退下而新人不能顶上的情况下，影响基层审计事业的可持续发展将成为必然。4.合理发挥审计力量的可行性分析。在国家审计力量有限且无法迅速补充的情况下，合理整合现有审计力量成为维持审计事业可持续发展的有效途径。从一些西方发达国家的情况看，其也存在国家审计力量不足的现象，这些国家的审计机关工作人员的数量都比较少，但通过整合审计力量，形成了比较成熟的实践基础和相对完善的制度机制。如美国审计总署包括所属各分部在内，共有职员5200多人，担负着审查、监督美国联邦政府的所有收入、支出及项目效率、效果的重要职能。其通常将审计项目外包给社会审计机构，同时通过行业组织对参与国家审计的社会审计机构实行资格管理。比如瑞典，其国家审计机构人员也不多，而审计涉及面却很广，因此瑞典审计部门采取的方式就是聘请外部专家作为顾问或短期雇佣一些人员，有时甚至将一些项目交与社会审计或咨询公司承担。每年斯德哥尔摩省、市的国家审计部门，利用外部资源开展审计工作的支出大约占整个预算的10％以上。中国目前审计力量不足的难题，完全可以立足实际适当借鉴他国先进经验，摸索出自己的模式。5.审计力量合理运用的机制创新5.1坚持以人为本，建立现代审计人员管理机制。5.1.1建立人员合理使用机制。人是最重要的资源，是审计力量的核心。目前审计机关干部人数规模非常有限，而审计领域非常广，现有的按专业性质对口设置部门客观上造成条块分割，已经很不利于人才的充分使用。同时，部门设置过多，不利于灵活机动处理和协调沟通，部门之间容易产生矛盾。因此，应该淡化部门专业限制，建立项目组运行机制，按任务安排人员组合，可以打破部门限制，统一使用，合理调配审计力量，采取“组合拳出击”、左右联动、交叉审计，使审计成本大幅度降低，审计工作效率和质量将会明显提高。5.1.2建立人员合理流动机制实行审计人员横向交流制度。为增强审计干部适应能力，培养符合未来需要的复合型人才，审计机关内部可采用全员轮岗机制，这样既防止审计干部出现因长期单一从事某些领域审计而产生“审计疲劳”得现象，又能尝试新的工作领域，增长新的审计技能。实行审计人员纵向交流制度，基层审计机关可分批选派优秀人员到上级对口处室挂职锻炼，增强业务认知能力，拓展宏观思维；上级审计机关也可下派业务能力强、有一定领导能力的干部到基层审计机关挂职，在丰富干部基层工作经验的同时，推动基层审计机关加快审计转型。实行审计人员出入制度，加大审计人才的对外引进力度，积极争取引进高层次的审计人才，输入新鲜“血液”，增强队伍活力。同时，要主动改变地方上由于审计部门业务技术性强，所带来的审计干部对外交流率低、流动性差的状况，对那些工作能力强、工作业绩突出、综合素质高的同志，积极向组织、人事部门推荐，使其提拔到更重要的领导岗位工作。5.1.3建立人员合理整合机制。整合审计人力资源是一个系统工程，其基本目标就是优化人才配置，有效整合人力资源。建立各类专业人才库，在大型的审计项目中实现联组审计，发挥部门人才的共有优势，最大程度地发挥人才的协同效应；实现体制外的人才借用，充分借助社会“外脑”资源为提升审计工作质量服务。在整合内部资源的同时，我们应该拓宽思路寻求外部力量的支持。特别是在一些专业性很强的知识领域，应当采取聘请专家的方式予以解决。如涉及特殊领域的项目审计、重大课题研究、计算机开发等。这样做的好处：一是可以提高工作质量；二是相对于人员培养来说，可以节约成本；三是聘请专家参加项目审计，或在一些特殊问题上听取专家意见，有利于增强审计结果在社会公众中的可信度。外部力量有助于缓解内部力量不足的压力，借助其他部门力量，组成联合审计组开展审计，可以使得审计组成员知识体系更加完备。5.1.4建立人员考核激励机制目前，在实行津补贴改革后，在区域范围内，各行政机关、事业单位工作人员的收入差异趋于均衡，不管业务繁忙的单位，还是相对清闲的机关，分配基本实行平均化。审计业务人员个人收入与审计成效不挂钩，而且由于审计岗位流动性差，交流提拔的概率较小，导致部分审计业务人员积极性不高，特别不太愿意担任工作繁重、压力大的项目主审。因此要建立健全审计人员考核、奖惩、晋升等激励制度，对审计人员工作进行全面考核，为奖惩、任用、培训等提供依据。以奖优罚劣，调动审计人员的积极性和创造性，防止和纠正审计人员的违法失职行为，保证审计工作有序、高效完成。5.1.5建立人员学习培训机制随着形势的发展，审计干部队伍要适应当前形势发展变化，符合新形势对干部队伍的新要求，跟上党委政府中心工作的节拍，关键在于我们的培训工作是否能够紧紧跟上改革的步伐，使审计干部队伍人员的知识结构能够及时更新，人员素质能够及时有效的提高。要培养出一支政治上靠得住、工作上有本事、作风上过得硬的干部队伍，就要求干部教育培训工作要时时更新，适应新时期的标准和要求。要建立“个性化培训”的新机制，制定一套提高干部素质的培训机制和激励机制。首先要根据审计工作和干部教育培训需求，确定教育培训的工作方向，推行按岗调训和定期轮训制度，积极妥善的安排干部参加局外的各项培训，合理安排好局内的培训；其次要严格培训教育的考核制度，培训效果、培训质量以及学习培训中的纪律要求都要和局里的考核制度用人制度挂钩；再次要按照创建“学习型机关”的目标，提出干部日常自学和业务进修的具体方案，建立起培训学习的动力机制。着力研究建立各类干部素质的标准体系。对不同层级、不同岗位干部的素质要求具体化、规范化、科学化。做好干部培训需求的调查工作，实施因需施教。弄清不同年龄阶段、不同学历层次、不同任职经历的干部对培训内容的具体要求，以进一步增强培训的针对性。采取不同的方法手段，制订长期、中期、短期的教育培训目标。例如：领导应侧重于理论基础、世界眼光、党性修养、战略思维等方面的培训；一般干部应侧重于思想道德、法律知识、工作方法、岗位技能等方面的培训。5.2坚持审计手段创新，推进审计技术方法现代化计算机审计是现代审计的“利器”，在西方发达国家已作为政府审计的基本方法。如美国的计算机审计是通过立法而发展起来的，目前已具有较高水平。许多单位的计算机系统相互连成网络，政府审计机构和较大的会计师事务所可以把自己的终端与这些大型计算机联网，审计人员在自己的终端上就可以调取被审计单位的有关资料，审计效率很高。加拿大也普遍使用电子计算机作为审计工具，平时可以收集大量的有用信息，用于帮助研究分析问题，使审计结论更为可靠。从1992年起,加拿大国家年度审计报告英文和法文两种文本均已存入计算机系统随时可以调用，自主开发的审计软件不少已推广到世界各地