基于Web的網(wǎng)絡(luò)保護(hù)技術(shù)研究

天津工業(yè)大學(xué)計(jì)算機(jī)科學(xué)與軟件學(xué)院 李 路

伴隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜，規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)管理的作用和地位也越來(lái)越突出。當(dāng)前，網(wǎng)絡(luò)管理的研究方向和研究?jī)?nèi)容很多，但基本上都處于理論研究階段，國(guó)際上尚未出現(xiàn)能被所有廠商共同支持、統(tǒng)一運(yùn)用的、完善的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，這對(duì)網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)與開(kāi)發(fā)造成了相當(dāng)大的難度。在眾多研究網(wǎng)絡(luò)管理的方向上，基于Web的網(wǎng)絡(luò)管理系統(tǒng)的研究是當(dāng)前的研究重點(diǎn)之一。

1.Web網(wǎng)絡(luò)管理技術(shù)功能優(yōu)勢(shì)

基于Web網(wǎng)絡(luò)管理技術(shù)主要功能是配置網(wǎng)絡(luò)管理、網(wǎng)絡(luò)故障管理、性能管理、安全管理及記賬管理等。因互聯(lián)網(wǎng)是由不同設(shè)備在相互連接下而組成的，其網(wǎng)絡(luò)環(huán)境是變幻莫測(cè)的。在這種情況下，就需要對(duì)相應(yīng)配置進(jìn)行增減變動(dòng)，以更好地滿足用戶需求。實(shí)際配置過(guò)程中，不僅要對(duì)維護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)、識(shí)別管理領(lǐng)域的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行配置，同時(shí)還應(yīng)該對(duì)修改定制設(shè)備進(jìn)行相應(yīng)配置；網(wǎng)絡(luò)在運(yùn)行過(guò)程中總會(huì)出現(xiàn)一些故障而使網(wǎng)絡(luò)系統(tǒng)不能正常運(yùn)行。而應(yīng)用Web的網(wǎng)絡(luò)管理技術(shù)后，不僅能維持網(wǎng)絡(luò)運(yùn)行，同時(shí)也能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)測(cè)，以便及時(shí)發(fā)現(xiàn)故障并對(duì)故障進(jìn)行分析處理。在實(shí)際應(yīng)用過(guò)程中，基于Web管理技術(shù)能對(duì)非法入侵事件進(jìn)行檢測(cè)、分析、追蹤，以便及時(shí)恢復(fù)被破壞的文件?；赪eb管理技術(shù)之所以能恢復(fù)被破壞的文件，是因?yàn)檫@種技術(shù)在設(shè)計(jì)之初就制定了非法操作基本原則以限制非法條件入侵，避免非法入侵。這種技術(shù)在實(shí)際應(yīng)用過(guò)程中，一般會(huì)通過(guò)網(wǎng)絡(luò)管理中心收集到相應(yīng)數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行分析和記錄并采取相應(yīng)措施對(duì)非法事件進(jìn)行遏制，以維護(hù)網(wǎng)絡(luò)安全，保證網(wǎng)絡(luò)安全運(yùn)行。

2.WBM系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

隨著Web技術(shù)的不斷發(fā)展和廣泛應(yīng)用，傳統(tǒng)的網(wǎng)絡(luò)管理體系結(jié)構(gòu)有了新的發(fā)展思路，Web與網(wǎng)絡(luò)管理相結(jié)合成為網(wǎng)絡(luò)管理技術(shù)發(fā)展的一個(gè)重要研究方向。WBM(Web-Based Mangement，基于Web的網(wǎng)絡(luò)管理)技術(shù)允許管理人員通過(guò)與WWW(World Wide Web，萬(wàn)維網(wǎng))同樣的能力去監(jiān)控他們的網(wǎng)絡(luò)，可以想象，這將使得大量的Intranet成為更加有效的通信工具。

2.1 WBM的優(yōu)點(diǎn)

WBM技術(shù)是Web技廣泛應(yīng)用以及Intranet網(wǎng)絡(luò)不斷普及的結(jié)果。基于Web的管理方式一出現(xiàn)就表現(xiàn)出了強(qiáng)大的生命力，它以其特有的靈活性、易操作性得到眾多廠商和用戶的廣泛關(guān)注，它為一直困擾著我們的網(wǎng)絡(luò)管理的問(wèn)題—分布式網(wǎng)絡(luò)的管理找到了一個(gè)很好的實(shí)現(xiàn)方式。由于Web技術(shù)的出現(xiàn)與成熟，人們正在用B/S(Browser/Server，瀏覽器/服務(wù)器)模式代替?zhèn)鹘y(tǒng)的C/S(Client/Server，客戶機(jī)/服務(wù)器)模式以期進(jìn)一步提高網(wǎng)絡(luò)的實(shí)用性，減少開(kāi)發(fā)、設(shè)備維護(hù)費(fèi)用，WBM也因此在網(wǎng)絡(luò)管理的研究?jī)?nèi)容中出現(xiàn)并快速發(fā)展。在WBM中，Web瀏覽器只需要擁有適量磁盤空間的一般機(jī)器，管理人員可以將很多的計(jì)算與存儲(chǔ)任務(wù)轉(zhuǎn)移到Web服務(wù)器上，從而可以使客戶在簡(jiǎn)單便宜的客戶機(jī)平臺(tái)上訪問(wèn)它們，這種所謂的瘦客戶機(jī)/胖服務(wù)器模式不但減少了硬件花費(fèi)而且使用戶得到了更大的靈活性。

2.2 WBM的實(shí)現(xiàn)方式

WBM有兩種基本的實(shí)現(xiàn)方式：基于代理(這里的代理是代管的概念)的解決方案，嵌入式解決方案，它們之間平行地發(fā)展而且互不干涉。第一種是代理方案，就是在網(wǎng)絡(luò)管理平臺(tái)上疊加一個(gè)Web服務(wù)器，使其成為瀏覽器用戶的網(wǎng)絡(luò)管理的代理(代管)。其中，網(wǎng)絡(luò)管理平臺(tái)通過(guò)SNMP或CMIP與被管設(shè)備通信，收集、過(guò)濾、處理各種管理信息，維護(hù)網(wǎng)絡(luò)管理平臺(tái)數(shù)據(jù)庫(kù)。WBM應(yīng)用通過(guò)網(wǎng)絡(luò)管理平臺(tái)提供的API接口獲取網(wǎng)絡(luò)管理信息，維護(hù)WBM專用數(shù)據(jù)庫(kù)。管理員通過(guò)瀏覽器向Web服務(wù)器發(fā)送HTTP(Hyper Text Transfer Protocol，超文本傳輸協(xié)議)請(qǐng)求來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)測(cè)和控制。Web服務(wù)器通過(guò)CGI(Common Gateway Interface，通用網(wǎng)關(guān)接口)調(diào)用相應(yīng)的WBM應(yīng)用，WBM應(yīng)用把管理信息轉(zhuǎn)換為HTML(Hyper Text Markup Language，超文本標(biāo)記語(yǔ)言)形式返還給Web服務(wù)器，由Web服務(wù)器響應(yīng)瀏覽器的HTTP請(qǐng)求。第二種是嵌入方案，它將Web能力真正地嵌入到網(wǎng)絡(luò)設(shè)備中，每個(gè)設(shè)備都有它自己的Web地址，管理員可輕松地通過(guò)瀏覽器和HTTP協(xié)議直接訪問(wèn)和管理設(shè)備。

代理(代管)方案保留了現(xiàn)存的網(wǎng)絡(luò)管理系統(tǒng)及設(shè)備的全部?jī)?yōu)點(diǎn)，同時(shí)還增加了訪問(wèn)靈活的優(yōu)點(diǎn)。代理(代管)能與所有被管設(shè)備通信，Web用戶也就可以通過(guò)代理實(shí)現(xiàn)對(duì)所有被管設(shè)備的訪問(wèn)。代理與被管設(shè)備之間的通信沿用SNMP和CMIP，所以這種方案的實(shí)施只需要那些“傳統(tǒng)”的設(shè)備即可。嵌入方案給各獨(dú)立設(shè)備帶來(lái)了圖形化的管理，提供了簡(jiǎn)單易用的接口，它優(yōu)于現(xiàn)在的命令行或基于菜單的遠(yuǎn)程登錄界面，網(wǎng)絡(luò)管理系統(tǒng)完全采用Web技術(shù)，網(wǎng)絡(luò)管理層次和域的組織采用靈活的虛擬形式，不再受限于地理位置等因素。未來(lái)的企業(yè)網(wǎng)絡(luò)中，代理方案和嵌入方案都將被應(yīng)用。一個(gè)大型的機(jī)構(gòu)可能需要繼續(xù)通過(guò)代理方式來(lái)進(jìn)行全部網(wǎng)絡(luò)的監(jiān)測(cè)與管理，而且代理方案也能夠充分管理大型機(jī)構(gòu)中的純粹SNMP/CMIP設(shè)備。

2.3 WBM的安全性考慮

由于WBM控制著網(wǎng)絡(luò)中的關(guān)鍵資源，因此不能容許非法用戶對(duì)它的訪問(wèn)。從某種角度來(lái)看，WBM好像就是一個(gè)基于服務(wù)器的需要保護(hù)的設(shè)備，需要規(guī)定部分授權(quán)用戶有權(quán)訪問(wèn)WBM系統(tǒng)?；赪eb的設(shè)備在向用戶提供易于訪問(wèn)的特性的同時(shí)，也可以限制用戶的訪問(wèn)。管理員可以對(duì)Web服務(wù)器加以設(shè)置以使用戶必須用口令來(lái)登錄。網(wǎng)絡(luò)管理員可能認(rèn)為有些網(wǎng)絡(luò)數(shù)據(jù)是敏感的，因而需要加密。通過(guò)使用Web，只需在服務(wù)器中簡(jiǎn)單地啟用安全加密，用戶就可以加密從瀏覽器到服務(wù)器的所有通信數(shù)據(jù)。服務(wù)器和瀏覽器就可以協(xié)同工作來(lái)加密和解密所有傳輸?shù)臄?shù)據(jù)，這相對(duì)于SNMP和Telnet的安全性而言，己經(jīng)是一個(gè)不小的進(jìn)步。WBM方式并不和已經(jīng)存在的安全性方式相沖突，如已經(jīng)在Windows和Unix中應(yīng)用的目錄結(jié)構(gòu)、文件名結(jié)構(gòu)等。另外，網(wǎng)絡(luò)管理還可以很方便地使用目前十分有效的安全技術(shù)來(lái)加強(qiáng)Web系統(tǒng)的安全，如數(shù)字簽名、消息認(rèn)證和身份認(rèn)證技術(shù)。

3.結(jié)束語(yǔ)

隨著Web技術(shù)的不斷發(fā)展和廣泛應(yīng)用，傳統(tǒng)的網(wǎng)絡(luò)管理體系結(jié)構(gòu)有了新的發(fā)展思路，Web與網(wǎng)絡(luò)管理相結(jié)合成為網(wǎng)絡(luò)管理技術(shù)發(fā)展的一個(gè)重要研究方向。WBM可以允許網(wǎng)絡(luò)管理人員使用任何一種Web瀏覽器，在網(wǎng)絡(luò)任何節(jié)點(diǎn)上方便迅速地配置、控制網(wǎng)絡(luò)和它的各個(gè)部分。WBM是網(wǎng)絡(luò)管理方案的一次革命，它將使網(wǎng)絡(luò)用戶管理網(wǎng)絡(luò)的方式得以改善。

[1]趙凱.基于集群技術(shù)的網(wǎng)絡(luò)管理探索[J].電腦知識(shí)與技術(shù),2011(26).

[2]李祖睿.基于WEB和JAVA的網(wǎng)絡(luò)管理系統(tǒng)[J].硅谷,2011(11).

[3]李家靖.基于WEB的網(wǎng)絡(luò)管理平臺(tái)[J].中國(guó)新技術(shù)新產(chǎn)品,2011(04).

[4]胡曉曄.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)[J].企業(yè)技術(shù)開(kāi)發(fā),2010(13).