網(wǎng)絡(luò)管理系統(tǒng)設(shè)計及信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

耿長海

（濮陽市電子計算機(jī)技術(shù)開發(fā)中心，河南 濮陽 457000）

在計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)建上應(yīng)當(dāng)從系統(tǒng)性和總體性出發(fā)， 應(yīng)用數(shù)學(xué)方法對系統(tǒng)中的各個部分進(jìn)行分析和評價，最終實現(xiàn)系統(tǒng)工作的效果。 計算機(jī)管理系統(tǒng)在構(gòu)建的過程中應(yīng)當(dāng)實現(xiàn)層次性、整體性、關(guān)聯(lián)性的特點，達(dá)到科學(xué)和優(yōu)化管理的目標(biāo)。 在計算機(jī)管理系統(tǒng)中按照信息的形式以及等級的不同，可以將信息進(jìn)行分類，最終建立一個邏輯性嚴(yán)謹(jǐn)、布局合理而且聯(lián)系緊密的整體系統(tǒng)。通過從系統(tǒng)工程的思想出發(fā)， 在計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)建中達(dá)到主次分明、簡略得當(dāng)，能夠有步驟、不重復(fù)的完成系統(tǒng)的任務(wù)。

1 計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計

在這個計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)中其主要包括以下幾個元素：

1.1 系統(tǒng)管理應(yīng)用進(jìn)程（SMAP）：系統(tǒng)管理應(yīng)用進(jìn)程是系統(tǒng)內(nèi)的本地軟件，其主要負(fù)責(zé)在主機(jī)、路由器或者終端處理器等單一系統(tǒng)的內(nèi)部系統(tǒng)管理功能的執(zhí)行。 由于系統(tǒng)管理應(yīng)用進(jìn)程能夠訪問系統(tǒng)參數(shù)， 所以其能夠管理系統(tǒng)的每一個方面。 同時，還能與其他系統(tǒng)的系統(tǒng)管理應(yīng)用集成實現(xiàn)相互協(xié)作。

1.2 管理信息庫：對于計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)而言，無論是網(wǎng)絡(luò)故障管理還是網(wǎng)絡(luò)性能管理， 其都是根據(jù)相似的模式運作， 都是采用簡單的網(wǎng)絡(luò)管理協(xié)議在網(wǎng)管工作站和網(wǎng)絡(luò)設(shè)備架起的相互連通的橋梁。 在計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)中，其不僅是網(wǎng)絡(luò)管理軟件的事情，還與管理的網(wǎng)絡(luò)設(shè)備具有密切的聯(lián)系。 在網(wǎng)絡(luò)管理系統(tǒng)設(shè)計的過程中，只有保證網(wǎng)絡(luò)設(shè)備能夠收集以及保存本設(shè)備和其相連的網(wǎng)絡(luò)線路的性能參數(shù)和相關(guān)故障，才能實現(xiàn)收集和分析。

有人會問：網(wǎng)絡(luò)管理軟件能夠管理參數(shù)嗎？ 事實上，網(wǎng)絡(luò)管理員首先應(yīng)該明確設(shè)備是否能夠提供這些參數(shù)，是否能夠正確配置設(shè)備以提供這些參數(shù)。 網(wǎng)絡(luò)管理軟件主要是通過系統(tǒng)管理應(yīng)用進(jìn)程協(xié)議從網(wǎng)絡(luò)設(shè)備中收集數(shù)據(jù)，所以其能夠定期主動輪詢，進(jìn)而獲取相關(guān)的參數(shù)，當(dāng)然也可以被動的接收網(wǎng)絡(luò)設(shè)備發(fā)出的SNMPTrap、syslog以能夠進(jìn)一步獲取報警數(shù)據(jù)。 其中在計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)中， 網(wǎng)絡(luò)管理數(shù)據(jù)采集模塊的設(shè)計好壞直接影響整個系統(tǒng)的性能和可擴(kuò)展性。 網(wǎng)絡(luò)設(shè)備主要是通過不同的管理信息庫（MIB）進(jìn)行表述監(jiān)控的參數(shù)。一般的網(wǎng)絡(luò)設(shè)備除了能夠支持標(biāo)準(zhǔn)的管理信息庫之外， 還會支持與設(shè)備型號相關(guān)的專用的管理信息庫，以實現(xiàn)擴(kuò)展功能。 所以在管理信息庫設(shè)計中， 首先應(yīng)滿足能夠方便的支持新的管理信息庫的定義。 如以太網(wǎng)VLAN 的劃分一般能夠通過進(jìn)行管理信息庫進(jìn)行設(shè)置， 但是如果此管理信息庫不是國際標(biāo)準(zhǔn)， 或者不同廠家的不同產(chǎn)品型號使用了不同的管理信息庫進(jìn)行定義此功能。 如果網(wǎng)絡(luò)管理軟件支持這些管理信息庫，同時加強(qiáng)對VLAN 業(yè)務(wù)邏輯的處理和表達(dá)，那么就能夠輕松的完成鼠標(biāo)拖拽式的VLAN 的修改，從而簡化了管理員的操作。

2 計算機(jī)信息技術(shù)管理系統(tǒng)在網(wǎng)絡(luò)安全中的分析

計算機(jī)技術(shù)管理已經(jīng)成為一種傳播信息的主要手段之一，能夠?qū)⑹澜绺鞯氐膶用嫘畔⑷婢C合，直接地實現(xiàn)資源共享， 但是計算機(jī)管理技術(shù)要想全面的適應(yīng)當(dāng)前的經(jīng)濟(jì)建設(shè)， 必須把計算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用問題給予全面的重視，排除高科技的潛在危害，使社會各經(jīng)濟(jì)事業(yè)的發(fā)展不受網(wǎng)絡(luò)不良影響的危害， 所以我們就以如何解析計算機(jī)信息技術(shù)管理在網(wǎng)絡(luò)安全中應(yīng)用的重要性和主要解決方法進(jìn)行探討， 從而針對性的面對計算機(jī)信息管理技術(shù)的發(fā)展和更新。

2.1 解析計算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全管理中的重要性

計算機(jī)技術(shù)的產(chǎn)生帶來了第三次工業(yè)革命， 現(xiàn)代化國家的經(jīng)濟(jì)建設(shè)正是借助于高科技計算機(jī)信息技術(shù)管理的運用，才加快了自己的實際經(jīng)濟(jì)及發(fā)展建設(shè)速度，所以計算機(jī)信息管理已經(jīng)形成了全方位多層次高領(lǐng)域的技術(shù)變革， 以其全新的技術(shù)運用理念適應(yīng)社會各個經(jīng)濟(jì)建設(shè)發(fā)展行業(yè)，為其提供全面針對性的信息，而且文化傳播也不斷被計算機(jī)信息技術(shù)管理的全面實施而帶動， 促使資源共享局面被全面實現(xiàn)。

所以計算機(jī)信息技術(shù)管理承載著更多信任的同時也承載著壓力， 因為信息的存儲量和運行速度就把計算機(jī)技術(shù)管理的能力直接擴(kuò)大化， 忽略了最主要的網(wǎng)絡(luò)安全的應(yīng)用， 所以計算機(jī)信息技術(shù)管理面臨著網(wǎng)絡(luò)安全的全面威脅，例如：病毒、黑客等高科技的技術(shù)攻擊，會對計算機(jī)信息管理造成致命的打擊， 同時促使計算機(jī)信息技術(shù)管理面臨著新的挑戰(zhàn)， 計算機(jī)信息管理從本質(zhì)上來說就是掌握現(xiàn)代管理學(xué)和計算機(jī)的基礎(chǔ)理論， 運用先進(jìn)的管理手段進(jìn)行信息數(shù)據(jù)分析和管理， 成為具有綜合能力和全面適應(yīng)現(xiàn)代經(jīng)濟(jì)的主要技術(shù)信息管理形式[1]。

2.2 是當(dāng)前社會科學(xué)技術(shù)進(jìn)步的一種直接表現(xiàn)

我國在建設(shè)社會主義現(xiàn)代化的今天， 提出現(xiàn)代化就是為了與國際接軌，尊重科學(xué)技術(shù)對生產(chǎn)力的促進(jìn)作用。世界上的發(fā)達(dá)國家就是在借助計算機(jī)技術(shù)的推動基礎(chǔ)上，完成對工業(yè)和社會各行經(jīng)濟(jì)的調(diào)配和控制的。 所以尊重當(dāng)前的科學(xué)技術(shù)就是要對其加以利用， 促使社會科學(xué)技術(shù)不斷的進(jìn)步， 而且社會科學(xué)技術(shù)的進(jìn)步才會保障經(jīng)濟(jì)建設(shè)的有序。 計算機(jī)信息技術(shù)管理，即從當(dāng)前的發(fā)展形勢出發(fā)，又對以往的信息數(shù)據(jù)進(jìn)行了全面的統(tǒng)計和總結(jié)，促使當(dāng)前的社會經(jīng)濟(jì)發(fā)展不脫離實際， 使社會的各經(jīng)濟(jì)發(fā)展形態(tài)跟上時代的腳步。

計算機(jī)信息管理技術(shù)就是把經(jīng)濟(jì)發(fā)展上面臨的有效數(shù)據(jù)進(jìn)行科學(xué)的分析和利用， 給經(jīng)濟(jì)的未來發(fā)展和建設(shè)提供準(zhǔn)確的數(shù)據(jù)保障， 從而使科學(xué)技術(shù)的發(fā)展不脫離現(xiàn)實，全面的適應(yīng)社會經(jīng)濟(jì)的發(fā)展建設(shè)。 當(dāng)前社會，科學(xué)技術(shù)的發(fā)展和進(jìn)步代表了整個社會層面上的全面進(jìn)步，所以當(dāng)前的信息技術(shù)管理運用就是現(xiàn)實的尊重， 也說明了對社會科學(xué)技術(shù)的全面重視。

2.3 促使社會的經(jīng)濟(jì)發(fā)展建設(shè)更加適應(yīng)現(xiàn)代化的要求

當(dāng)前的經(jīng)濟(jì)發(fā)展競爭無序性， 要求計算機(jī)信息管理技術(shù)必須全面發(fā)展建設(shè)， 全面發(fā)展就是要求把能對之造成制約因素的網(wǎng)絡(luò)安全防范工作做到位。 經(jīng)濟(jì)發(fā)展建設(shè)就是對計算機(jī)信息管理和網(wǎng)絡(luò)安全應(yīng)用的直接表達(dá)，各行業(yè)對計算機(jī)信息管理的應(yīng)用， 既是對其技術(shù)發(fā)明的肯定，又是對其進(jìn)一步健全完善創(chuàng)新的鼓勵。 計算機(jī)信息管理從本質(zhì)上把社會的經(jīng)濟(jì)發(fā)展模式進(jìn)行了初步定位，而且該技術(shù)隨著計算機(jī)系統(tǒng)的更新， 其自身的網(wǎng)絡(luò)信息安全也隨著變化和更新， 有利于防范日常黑客和病毒的入侵，切實保障用戶的利益，避免隱私信息的外泄，促使企業(yè)的經(jīng)濟(jì)利益核心價值觀念的建設(shè)更加有保障。 網(wǎng)絡(luò)信息安全需要計算機(jī)信息管理中每個系統(tǒng)環(huán)節(jié)的相互聯(lián)合， 促使計算機(jī)信息管理在做好基本軟硬件設(shè)備時針對網(wǎng)絡(luò)安全的必要環(huán)節(jié)做出保護(hù)程序， 從而才能保障社會經(jīng)濟(jì)現(xiàn)代化建設(shè)全面發(fā)展。

［1］張民，徐躍進(jìn).網(wǎng)絡(luò)安全實驗教程，清華大學(xué)出版社，2007，6.

［2］許治坤，王偉，郭添森，等.網(wǎng)絡(luò)滲透技術(shù)，電子工業(yè)出版社，2005，5.