時(shí)間:2023-05-31 14:56:02
導(dǎo)語(yǔ):在網(wǎng)絡(luò)管理分析的撰寫旅程中,學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑,好期刊匯集了九篇優(yōu)秀范文,愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感,引領(lǐng)您探索更多的創(chuàng)作可能。

關(guān)鍵詞:有線電視;網(wǎng)絡(luò)維護(hù);管理分析
在有線電視網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過(guò)程中,難免會(huì)出現(xiàn)各種各樣的故障問(wèn)題,因此如何在有線電視網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)采取有效措施進(jìn)行解決,從而保證廣大用戶的正常使用成為每一個(gè)有線電視網(wǎng)絡(luò)維護(hù)和管理人員應(yīng)該研究的重大課題。因此研究有線電視網(wǎng)絡(luò)維護(hù)及管理對(duì)提高我國(guó)的有線電視網(wǎng)絡(luò)維護(hù)和管理水平具有重要意義。
1 有線電視網(wǎng)絡(luò)的相關(guān)概述
有線電視網(wǎng)絡(luò)簡(jiǎn)稱CATV,主要指的是借助光纜或者同軸電纜實(shí)現(xiàn)對(duì)廣播電視信號(hào)的傳輸以及實(shí)現(xiàn)本地播放目的的一種電視信號(hào)網(wǎng)絡(luò)[1]。通常有線電視網(wǎng)絡(luò)是一種性價(jià)比高的多元化網(wǎng)絡(luò),因?yàn)槠渚哂腥萘看?、兼容性?qiáng)、覆蓋范圍廣、抗干擾能力強(qiáng)等優(yōu)點(diǎn)成為了促進(jìn)多媒體信息快速發(fā)展的基礎(chǔ)前提。由于信息化是有線電視網(wǎng)絡(luò)未來(lái)的發(fā)展方向,因此只有不斷加強(qiáng)對(duì)有線電視網(wǎng)絡(luò)的維護(hù)和管理工作,才能進(jìn)一步保障電視網(wǎng)絡(luò)信號(hào)傳輸?shù)耐〞常M(jìn)而才能促使有線電視朝著新時(shí)代的發(fā)展趨勢(shì)不斷前進(jìn)。
2 當(dāng)前有線電視網(wǎng)絡(luò)維護(hù)和管理工作面臨的問(wèn)題分析
2.1 天氣因素對(duì)有線電視網(wǎng)絡(luò)維護(hù)和管理的干擾較大
當(dāng)前,在對(duì)有線電視網(wǎng)絡(luò)進(jìn)行維護(hù)和管理時(shí),天氣因素對(duì)其產(chǎn)生的干擾較大,其中最為突出的就是雷擊,其主要原因是:一是雷擊容易導(dǎo)致電器元件損壞,通常是由于電纜中感應(yīng)的雷擊電流轉(zhuǎn)移到電纜網(wǎng)絡(luò)中造成的;二是雷擊還進(jìn)一步增加了有線電視網(wǎng)絡(luò)維護(hù)的工作量,一旦有線電視網(wǎng)絡(luò)遭到雷擊,會(huì)導(dǎo)致整片的用戶的電視信號(hào)中斷,再加上部分網(wǎng)絡(luò)線路老化,每級(jí)的放大器都需要上桿進(jìn)行修理;三是在雷雨后,道路泥濘、電線桿打滑等容易給從事維護(hù)和管理人員帶來(lái)安全隱患[2]。
2.2 有線電視網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)體系相對(duì)陳舊
從當(dāng)前我國(guó)有線電視網(wǎng)絡(luò)建設(shè)來(lái)看,還有很大一部分的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)體系較為落后和陳舊,其中以農(nóng)村地區(qū)表現(xiàn)最為突出,這樣就直接導(dǎo)致了對(duì)有線電視網(wǎng)絡(luò)的優(yōu)化建設(shè)起點(diǎn)不高。有線電視網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)體系相對(duì)成陳舊主要表現(xiàn)在電視網(wǎng)絡(luò)體系的結(jié)構(gòu)不夠科學(xué)、路線級(jí)別有待提高、無(wú)法實(shí)現(xiàn)信號(hào)傳輸量的升級(jí)、容易因?yàn)榄h(huán)境變化對(duì)有線電視網(wǎng)絡(luò)產(chǎn)生的不利影響以及線路出現(xiàn)老化等等,這些因素?zé)o疑都將成為開展線電視網(wǎng)絡(luò)維護(hù)和管理的重要阻礙因素。
2.3 缺乏專業(yè)的技術(shù)維護(hù)和管理人員
最近幾年隨著有線數(shù)字電視技術(shù)的不斷發(fā)展,有線電視用戶的數(shù)量不斷增減,傳輸光電纜也在不斷延伸,這在很大程度上增加了維護(hù)和管理的工作量。但是從目前我國(guó)有線電視網(wǎng)絡(luò)維護(hù)和管理隊(duì)伍來(lái)看,每個(gè)區(qū)域的維護(hù)人員通常僅僅只有4-5個(gè),人均維護(hù)量超過(guò)了2千戶,從隊(duì)伍結(jié)構(gòu)來(lái)看,維護(hù)和管理人員的年齡偏大,初中以下文憑人數(shù)比例較大,高學(xué)歷的專業(yè)維護(hù)人員相對(duì)較少,甚至還有個(gè)別從事維護(hù)和管理工作的人員缺乏對(duì)有線電視網(wǎng)絡(luò)技術(shù)的深入了解。再加上維護(hù)人員沒(méi)有經(jīng)過(guò)正規(guī)和系統(tǒng)的學(xué)習(xí)和培訓(xùn),導(dǎo)致他們有線網(wǎng)絡(luò)維護(hù)和管理的理論知識(shí)不足,在具體工作中應(yīng)對(duì)一些棘手問(wèn)題時(shí),常常會(huì)感到無(wú)從入手。
3 加強(qiáng)有線電視網(wǎng)絡(luò)維護(hù)和管理的對(duì)策分析
3.1 加強(qiáng)有線電視網(wǎng)絡(luò)維護(hù)
(1)建立定期對(duì)有線電視網(wǎng)絡(luò)進(jìn)行檢查和維護(hù)的制度。一般情況下,對(duì)有線電視網(wǎng)絡(luò)的維護(hù)主要分為日常故障處理和定期檢查維護(hù)兩種。定期檢查主要指的是維護(hù)人員主動(dòng)實(shí)施維護(hù)工作,從而便于其及時(shí)發(fā)現(xiàn)電視網(wǎng)絡(luò)存在的故障,并采取有效措施將故障消滅在萌芽狀態(tài),降低有線電視網(wǎng)絡(luò)系統(tǒng)發(fā)生故障的概率。而定期檢查維護(hù)主要有月檢、季檢以及年檢三大類,月檢主要指的是在每個(gè)月月初或者月末維護(hù)人員對(duì)自身管轄范圍中的各個(gè)網(wǎng)絡(luò)線路進(jìn)行檢查和巡視,并對(duì)放大器的電源線、電纜接頭等進(jìn)行檢查。季檢主要指的是檢查放大器和電纜的接頭是否牢固,防水、屏蔽以及密封的效果如何以及線路電線桿、電纜、電線等是否牢固等;年檢主要指的是對(duì)距離較遠(yuǎn)的用戶或者新用戶采取抽查訪問(wèn)的方式,并查看線路的質(zhì)量,進(jìn)而建立全面維護(hù)管理檔案。(2)營(yíng)造一個(gè)良好的維護(hù)環(huán)境。這就需要相關(guān)人員首先保證設(shè)備和材料的質(zhì)量,這主要是因?yàn)橛芯€電視網(wǎng)絡(luò)涉及的設(shè)備和材料的質(zhì)量高低直接關(guān)系著整個(gè)網(wǎng)絡(luò)的質(zhì)量,質(zhì)量可靠的設(shè)備和材料可以在很大程度上降低線路發(fā)生故障的概率。因此筆者認(rèn)為可以采用統(tǒng)一采購(gòu)方法,只有當(dāng)設(shè)備和材料的質(zhì)量驗(yàn)收合格后才能進(jìn)入倉(cāng)庫(kù);其次是要確保網(wǎng)絡(luò)安裝的質(zhì)量,安裝質(zhì)量的好壞直接影響著以后對(duì)該網(wǎng)絡(luò)的維護(hù)工作的難易程度以及工作量,確保安裝質(zhì)量主要包括加強(qiáng)對(duì)網(wǎng)絡(luò)的設(shè)計(jì)和規(guī)劃,嚴(yán)格按照設(shè)計(jì)進(jìn)行施工,并制定出施工質(zhì)量的驗(yàn)收清單,統(tǒng)計(jì)好每月、每季度以及每年故障投訴次數(shù)和維修次數(shù)以及二次重復(fù)維修次數(shù),并以統(tǒng)計(jì)表的形式進(jìn)行展示。
3.2 加強(qiáng)對(duì)有線網(wǎng)絡(luò)電視的管理
一是為了能夠進(jìn)一步保證中央電視臺(tái)和省電視臺(tái)的信號(hào)傳輸質(zhì)量和效率,管理人員應(yīng)該在機(jī)房的前端將中央電視臺(tái)和省電視臺(tái)使用的傳輸光纜傳輸?shù)男盘?hào)設(shè)置成主信號(hào);二是嚴(yán)格制定機(jī)房工作的交接班制度,從而保證節(jié)目在播出時(shí)的每個(gè)時(shí)段都有工作人員進(jìn)行監(jiān)管,另外針對(duì)播出機(jī)房還應(yīng)該嚴(yán)格遵循安全管理制度,嚴(yán)禁其他人員在沒(méi)有得到允許的情況下隨意進(jìn)出,如果播出機(jī)房一旦發(fā)生緊急事件,首先應(yīng)該立即切斷信號(hào)傳輸源,然后進(jìn)行報(bào)警;三是建立有線電視網(wǎng)絡(luò)的應(yīng)急處置。如果一旦遇到傳輸信號(hào)的光纜出現(xiàn)故障,首先應(yīng)該組織各個(gè)部門和人員做好接通和調(diào)通工作,確保網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常工作。如果不能正確判斷出故障發(fā)生的具置或者設(shè)備,最好采用各個(gè)站點(diǎn)同時(shí)進(jìn)行故障排查的方式,根據(jù)"先搶通、后修復(fù)"和"先國(guó)干、后省干、最后城市干線"的排查原則,采取合適的方式對(duì)傳輸系統(tǒng)進(jìn)行搶通。在完成故障的排除工作后,從事有線電視網(wǎng)絡(luò)管理的人員應(yīng)該通知網(wǎng)管部門對(duì)線路故障的質(zhì)量進(jìn)行檢測(cè),在沒(méi)有確認(rèn)線纜傳輸質(zhì)量的前提下,切忌不能封裝接頭盒,等到整個(gè)故障排除后,維護(hù)人員和管理人員還應(yīng)該將相關(guān)的數(shù)據(jù)和資料匯報(bào)給上級(jí)部門[3]。
3.3 提高有線電視網(wǎng)絡(luò)維護(hù)和管理隊(duì)伍的專業(yè)素質(zhì)
首先,相關(guān)部門招納有線電視網(wǎng)絡(luò)維護(hù)和管理人員時(shí)應(yīng)該提高入門標(biāo)準(zhǔn),盡量吸納一些擁有有線電視網(wǎng)絡(luò)維護(hù)和管理經(jīng)驗(yàn)的人員和學(xué)習(xí)有線電視網(wǎng)絡(luò)維護(hù)和管理相關(guān)的大學(xué)畢業(yè)生;其次,要通過(guò)開展各種培訓(xùn)來(lái)提高在職有線電視網(wǎng)絡(luò)維護(hù)和管理人員的技術(shù)水平和工作效率,從而打造一支高技術(shù)水平和高業(yè)務(wù)素質(zhì)的維護(hù)和管理隊(duì)伍;最后,建立健全各種規(guī)章制度,督促有線電視網(wǎng)絡(luò)維護(hù)和管理人員嚴(yán)格按照相關(guān)規(guī)定流程開展工作,保證有線電視網(wǎng)絡(luò)維護(hù)和管理的時(shí)效性。
4 結(jié)束語(yǔ)
綜上所述,隨著經(jīng)濟(jì)的快速發(fā)展,有線電視網(wǎng)絡(luò)事業(yè)在發(fā)展的同時(shí)其維護(hù)和管理的難度也逐漸加大,在這樣的形勢(shì)下,作為廣電局也應(yīng)該采取各種措施和辦法,不斷提高有線電視網(wǎng)絡(luò)的服務(wù)質(zhì)量和水平,提高維護(hù)和管理技術(shù)水平,從而保證有線電視網(wǎng)絡(luò)的正常運(yùn)行,滿足廣大群眾對(duì)精神文化的需求,推動(dòng)社會(huì)主義建設(shè)的進(jìn)程。
參考文獻(xiàn)
[1]傅汀敏.有線數(shù)字電視網(wǎng)絡(luò)維護(hù)管理[J].無(wú)線互聯(lián)科技,2013,11(6):43-44.
1.1網(wǎng)絡(luò)連接問(wèn)題
網(wǎng)絡(luò)連接故障是醫(yī)院網(wǎng)絡(luò)管理中最常見的問(wèn)題。網(wǎng)絡(luò)連接問(wèn)題其具體狀況有網(wǎng)絡(luò)線路中斷,無(wú)法和其他網(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行聯(lián)系。其故障發(fā)生的主要原因有:相關(guān)網(wǎng)絡(luò)機(jī)器設(shè)備的網(wǎng)卡設(shè)置出錯(cuò)、相關(guān)網(wǎng)頁(yè)窗口的I/O地址出現(xiàn)沖突或中斷、RJ-45水晶頭和雙絞線沒(méi)有接觸到位、網(wǎng)線出現(xiàn)斷裂、網(wǎng)絡(luò)連接設(shè)備出現(xiàn)質(zhì)量、中斷信號(hào)出現(xiàn)誤差及設(shè)備資源有沖突等問(wèn)題。這一系列問(wèn)題都有可能導(dǎo)致網(wǎng)絡(luò)信號(hào)中斷,網(wǎng)絡(luò)連接出現(xiàn)問(wèn)題,從而影響整個(gè)醫(yī)院的網(wǎng)絡(luò)管理。
1.2網(wǎng)絡(luò)堵塞問(wèn)題
在醫(yī)院的網(wǎng)絡(luò)建設(shè)中,一些醫(yī)院為了降低網(wǎng)絡(luò)建設(shè)的成本,在網(wǎng)絡(luò)設(shè)備上投入不大,其網(wǎng)絡(luò)設(shè)備質(zhì)量偏低,從而導(dǎo)致網(wǎng)絡(luò)管理的成效并不明顯。醫(yī)院的網(wǎng)絡(luò)管理一般是24小時(shí)不間斷工作,由于其設(shè)備服務(wù)器、主交換機(jī)的運(yùn)轉(zhuǎn)狀況不佳,導(dǎo)致出現(xiàn)網(wǎng)絡(luò)堵塞甚至是網(wǎng)絡(luò)癱瘓的故障問(wèn)題。這些故障在一定程度上對(duì)醫(yī)院的正常運(yùn)行會(huì)產(chǎn)生很大的影響,能夠明顯降低醫(yī)院工作人員的工作效率。
1.3安全性問(wèn)題
在物聯(lián)網(wǎng)時(shí)代中,信息安全問(wèn)題一直是社會(huì)各界非常關(guān)注的問(wèn)題。隨著醫(yī)院網(wǎng)路化進(jìn)程的加快,醫(yī)院的醫(yī)療信息和數(shù)據(jù)的管理往往依賴于網(wǎng)絡(luò)信息系統(tǒng)。但是,首先當(dāng)前在很多醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)維護(hù)等網(wǎng)絡(luò)管理工作中還缺乏專業(yè)性的人才,因而很多時(shí)候網(wǎng)絡(luò)出現(xiàn)故障問(wèn)題的原因在于相關(guān)管理人員無(wú)法“預(yù)見”網(wǎng)絡(luò)問(wèn)題;其次由于醫(yī)院網(wǎng)絡(luò)管理維護(hù)的工作人員缺少專業(yè)性的計(jì)算機(jī)網(wǎng)絡(luò)管理知識(shí)及網(wǎng)絡(luò)安全的防范意識(shí),使一些重要醫(yī)療數(shù)據(jù)信息沒(méi)有得到及時(shí)備份,造成數(shù)據(jù)信息丟失,甚至出現(xiàn)醫(yī)院網(wǎng)絡(luò)賬號(hào)泄露等問(wèn)題。另外,更為嚴(yán)重的情況是計(jì)算機(jī)病毒對(duì)醫(yī)院網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊,從而對(duì)醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)信息的安全造成嚴(yán)重影響。
2醫(yī)院網(wǎng)絡(luò)管理技術(shù)問(wèn)題的應(yīng)對(duì)措施
2.1網(wǎng)絡(luò)連接問(wèn)題的應(yīng)對(duì)措施
正對(duì)網(wǎng)絡(luò)連接的問(wèn)題,可以采取的應(yīng)對(duì)措施是:首先,對(duì)網(wǎng)卡設(shè)置進(jìn)行檢查,當(dāng)網(wǎng)卡檢查顯示器工作狀態(tài)正常時(shí),通過(guò)“網(wǎng)上鄰居”對(duì)其網(wǎng)絡(luò)連線進(jìn)行檢查;其次,對(duì)網(wǎng)絡(luò)的線路進(jìn)行排查,采用相關(guān)的測(cè)線儀對(duì)網(wǎng)絡(luò)連線進(jìn)行檢測(cè),看內(nèi)部否存在斷裂、網(wǎng)絡(luò)連接設(shè)備是否出現(xiàn)質(zhì)量問(wèn)題等。當(dāng)網(wǎng)卡和網(wǎng)線檢測(cè)都是正常時(shí),便應(yīng)該對(duì)軟件設(shè)置是否存在故障進(jìn)行檢測(cè)。一般情況下,經(jīng)過(guò)三大步驟排查檢測(cè),能夠查出相關(guān)問(wèn)題。但是,為了能夠及時(shí)有效地解決問(wèn)題,相關(guān)醫(yī)務(wù)管理人員在進(jìn)行故障檢測(cè)時(shí),需要重視對(duì)軟件和硬件兩部分的排查,從而有利于查找出網(wǎng)絡(luò)連接問(wèn)題的根本原因。
2.2網(wǎng)絡(luò)堵塞問(wèn)題的應(yīng)對(duì)措施
首先,完善醫(yī)院的網(wǎng)絡(luò)設(shè)備,提高網(wǎng)絡(luò)設(shè)備運(yùn)行的穩(wěn)定性,為醫(yī)院網(wǎng)絡(luò)管理的運(yùn)行提供基礎(chǔ)設(shè)備保障。其次,當(dāng)出現(xiàn)網(wǎng)路堵塞問(wèn)題時(shí),可以采取以下應(yīng)對(duì)措施:查看設(shè)備缺陷,打開路由器的信息庫(kù),若網(wǎng)絡(luò)的平均流量小于50%時(shí)就會(huì)在信息庫(kù)顯示出來(lái),若數(shù)據(jù)碰撞的現(xiàn)象很少時(shí),則表明在網(wǎng)絡(luò)結(jié)構(gòu)中只是有一部分設(shè)備有問(wèn)題,或者少數(shù)工作站出現(xiàn)問(wèn)題。接著就可以對(duì)工作站的故障進(jìn)行分析,在區(qū)域網(wǎng)中先明確工作站的地點(diǎn),確定可能存有問(wèn)題的工作站用戶及位置,其有效途徑是先搜索出MAC的地址,然后備份相關(guān)工作站的網(wǎng)卡MAC地址,打開對(duì)比進(jìn)行排查,再進(jìn)行精確查找,從而得到一個(gè)精確的結(jié)果。接下來(lái),將搜索出的工作站進(jìn)行全面檢查,這時(shí)會(huì)發(fā)現(xiàn)該工作站用戶并沒(méi)有得到計(jì)算機(jī)使用允許,而網(wǎng)絡(luò)堵塞的狀況卻出現(xiàn)了。接著,連接該工作網(wǎng)站的網(wǎng)卡及相關(guān)方面網(wǎng)絡(luò)測(cè)試儀,模擬發(fā)送流量,當(dāng)流量大幅度增加后,數(shù)據(jù)碰撞的次數(shù)就會(huì)增加。由此可斷定,故障問(wèn)題是出現(xiàn)在網(wǎng)卡的連接方面。另外,還需注意的是此類故障次檢測(cè)方式是基于所有工作站都是在同一個(gè)區(qū)域網(wǎng)中的同一個(gè)網(wǎng)段上。
2.3安全性問(wèn)題的應(yīng)對(duì)措施
醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)信息安全性是一個(gè)非常嚴(yán)峻的問(wèn)題,根據(jù)當(dāng)前醫(yī)院的網(wǎng)絡(luò)建設(shè)中發(fā)生的一系列安全性故障問(wèn)題,采取有效應(yīng)對(duì)措施。首先,必須重視對(duì)醫(yī)療數(shù)據(jù)信息的備份,相關(guān)管理人員必須及時(shí)準(zhǔn)確地將相關(guān)數(shù)據(jù)信息備份工作做到位,避免一些重要數(shù)據(jù)出現(xiàn)丟失、遺漏的問(wèn)題。其次,加強(qiáng)相關(guān)管理人員網(wǎng)絡(luò)安全防范意識(shí),杜絕將醫(yī)院賬號(hào)和密碼泄露的狀況出現(xiàn),從而在很大程度上降低醫(yī)院的信息安全事故的發(fā)生。此外,對(duì)醫(yī)院網(wǎng)絡(luò)管理人員進(jìn)行相關(guān)網(wǎng)絡(luò)管理知識(shí)、計(jì)算機(jī)知識(shí)的專業(yè)培訓(xùn),提高預(yù)見網(wǎng)絡(luò)問(wèn)題、應(yīng)對(duì)網(wǎng)絡(luò)問(wèn)題的能力。另外,要充分運(yùn)用當(dāng)前先進(jìn)的殺毒軟件進(jìn)行定期殺毒,安裝好網(wǎng)絡(luò)防火墻,并及時(shí)對(duì)網(wǎng)絡(luò)“補(bǔ)丁”程序進(jìn)行更新,從而有效地避免計(jì)算機(jī)病毒或網(wǎng)絡(luò)黑客的攻擊。
3結(jié)語(yǔ)
關(guān)鍵詞 網(wǎng)絡(luò)管理;流量監(jiān)測(cè);方法;
中圖分類號(hào)TP39 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào) 1674-6708(2012)69-0174-02
自人類進(jìn)入21世紀(jì)以來(lái),以計(jì)算機(jī)為基礎(chǔ)的互聯(lián)網(wǎng)技術(shù)在我們生活中各個(gè)領(lǐng)域得到了不同程度的應(yīng)用。因此,對(duì)網(wǎng)絡(luò)的管理工作為保證其穩(wěn)定、良好的運(yùn)行有著十分重要的意義。在網(wǎng)絡(luò)管理中,對(duì)于用戶的各種應(yīng)用我們難以進(jìn)行強(qiáng)制限制。由此也可能帶來(lái)管理上的難題與安全隱患,比如由于病毒、木馬或其它流量導(dǎo)致網(wǎng)絡(luò)的擁塞。因而科學(xué)的網(wǎng)絡(luò)規(guī)劃時(shí)前提,但對(duì)網(wǎng)絡(luò)上的各種流量進(jìn)行長(zhǎng)期的監(jiān)測(cè),也是保障網(wǎng)絡(luò)正常穩(wěn)定的運(yùn)行重要舉措。
1 進(jìn)行網(wǎng)絡(luò)流量監(jiān)測(cè)的現(xiàn)實(shí)意義
所謂網(wǎng)絡(luò)流量監(jiān)測(cè)是指通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的連續(xù)采集,從而對(duì)網(wǎng)絡(luò)的流量情況進(jìn)行了解與監(jiān)視,它是網(wǎng)絡(luò)管理中最基礎(chǔ)的工作之一。對(duì)于網(wǎng)絡(luò)監(jiān)測(cè)所獲取的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行統(tǒng)計(jì)與和計(jì)算,從而得到網(wǎng)絡(luò)重要成分的性能指標(biāo)。網(wǎng)絡(luò)管理員就可以根據(jù)已存儲(chǔ)網(wǎng)絡(luò)的相關(guān)數(shù)據(jù)結(jié)合當(dāng)前所獲取的網(wǎng)絡(luò)性能數(shù)據(jù)指標(biāo),通過(guò)分析了解網(wǎng)絡(luò)性能變化趨勢(shì)。了解網(wǎng)絡(luò)運(yùn)行情況,分析制約網(wǎng)絡(luò)性能的瓶頸問(wèn)題,從而為科學(xué)規(guī)劃網(wǎng)絡(luò)、優(yōu)化網(wǎng)絡(luò)設(shè)置,為解決網(wǎng)絡(luò)故障采取及時(shí)有效的措施,提供了重要信息,有著重要的現(xiàn)實(shí)意義。
2 網(wǎng)絡(luò)流量的特性分析
在經(jīng)過(guò)對(duì)互聯(lián)網(wǎng)通信流量的長(zhǎng)期監(jiān)測(cè)與測(cè)量,從現(xiàn)有的技術(shù)水平來(lái)說(shuō),我們把網(wǎng)絡(luò)流量的主要特性歸結(jié)為以下4個(gè)方面:
1)數(shù)據(jù)流雙向和非對(duì)稱性:即,從互聯(lián)網(wǎng)上的應(yīng)用來(lái)看,其實(shí)質(zhì)就是數(shù)據(jù)的雙向交換,因此網(wǎng)絡(luò)流量體現(xiàn)出雙向性的特點(diǎn);但同時(shí)這種雙向的數(shù)據(jù)交流并非是對(duì)等的,上行和下載的流量并不相同,而是表現(xiàn)出非對(duì)稱性的特點(diǎn)。
2)大部分TCP會(huì)話是短期的。在互聯(lián)網(wǎng)通信中,從時(shí)間的角度來(lái)看,TCP會(huì)話時(shí)間只有數(shù)秒十分之短,這是由于會(huì)話中交換的數(shù)據(jù)量超過(guò)90%的比例都是小于10K字節(jié)的。從研究來(lái)看,一些不是短期的TCP對(duì)話(如文件傳輸),不過(guò)由于80%的WWW文檔傳輸都小于10K字節(jié),WWW的快速增長(zhǎng)從而使得TCP會(huì)話時(shí)間也是十分短暫。
3)包的到達(dá)過(guò)程不是泊松過(guò)程。在過(guò)去較長(zhǎng)的時(shí)間內(nèi),傳統(tǒng)的排隊(duì)理論以及通信網(wǎng)絡(luò)設(shè)計(jì)都假設(shè)包的到達(dá)過(guò)程是泊松過(guò)程,即包到達(dá)的間斷時(shí)間的分布是獨(dú)立的指數(shù)分布。然而隨著技術(shù)的進(jìn)步,研究發(fā)現(xiàn)這種理論解釋存在著不足,它難以精確地描述包的到達(dá)過(guò)程,人們開始從網(wǎng)絡(luò)通信量模型展開研究,進(jìn)而來(lái)豐富網(wǎng)絡(luò)流量的理論原理。
4)網(wǎng)絡(luò)流量體現(xiàn)出局域性。從現(xiàn)有技術(shù)應(yīng)用特點(diǎn)來(lái)看,網(wǎng)絡(luò)通信量表現(xiàn)出在時(shí)間和空間兩個(gè)維度的局域性。這主要是從互聯(lián)網(wǎng)流量中數(shù)據(jù)包的時(shí)間和目的地址上,從而表現(xiàn)顯時(shí)間局域性和空間局域性的特性。
3 網(wǎng)絡(luò)管理中網(wǎng)絡(luò)流量監(jiān)測(cè)的方法
在對(duì)互聯(lián)網(wǎng)通信特性有了深入的了解以后,我們就可以采取相應(yīng)的技術(shù)措施來(lái)對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)測(cè)。從當(dāng)前實(shí)踐用用來(lái)看,習(xí)慣上我們把當(dāng)對(duì)流量監(jiān)測(cè)的方法歸為主動(dòng)測(cè)量和被動(dòng)測(cè)量?jī)纱箢?,他們各自的?yōu)勢(shì)與特點(diǎn)主要表現(xiàn)如下:
3.1主動(dòng)測(cè)量
主動(dòng)測(cè)量是基于端到端的測(cè)量,通過(guò)測(cè)量設(shè)備向被測(cè)網(wǎng)絡(luò)注入一些以探測(cè)網(wǎng)絡(luò)特征或網(wǎng)絡(luò)流量負(fù)載等信息為目的的探測(cè)流,進(jìn)而了解被測(cè)網(wǎng)絡(luò)目前的運(yùn)行狀態(tài)和提供數(shù)據(jù)傳輸?shù)哪芰Α?/p>
從上述分析我們可以看到,在進(jìn)行網(wǎng)絡(luò)流量的主動(dòng)測(cè)量,我們構(gòu)建的網(wǎng)絡(luò)測(cè)量系統(tǒng)應(yīng)當(dāng)由測(cè)量節(jié)點(diǎn)、中心服務(wù)器、中心數(shù)據(jù)庫(kù)、分析服務(wù)器這四個(gè)部分構(gòu)成。
從主動(dòng)測(cè)量的實(shí)踐應(yīng)用來(lái)看,其優(yōu)勢(shì)體現(xiàn)在主動(dòng)性、可控性、靈活性三個(gè)方面。即,在進(jìn)行網(wǎng)絡(luò)流量監(jiān)測(cè)時(shí)是主動(dòng)發(fā)送測(cè)量數(shù)據(jù),同時(shí)這個(gè)操作過(guò)程可以靈活把握,因而可控制性也比較高。此外,主動(dòng)測(cè)量也便于對(duì)端到端的性能能夠開展直觀的統(tǒng)計(jì)。
不過(guò)從測(cè)試過(guò)程我們也可以看出,由于是主動(dòng)對(duì)網(wǎng)絡(luò)進(jìn)行注入流量,因此,我們所獲取的結(jié)果與實(shí)際情況存在偏差是在所難免的,這就是主動(dòng)測(cè)量的不足之處。
3.2被動(dòng)監(jiān)測(cè)
被動(dòng)測(cè)量是一種分布式的網(wǎng)絡(luò)監(jiān)測(cè)技術(shù)的應(yīng)用,其監(jiān)測(cè)原理是對(duì)被測(cè)對(duì)象部署一定的監(jiān)測(cè)點(diǎn)與網(wǎng)絡(luò)設(shè)備,從而通過(guò)這些點(diǎn)與設(shè)備來(lái)獲取網(wǎng)絡(luò)流量的相關(guān)信息與數(shù)據(jù)。因此,這種監(jiān)測(cè)它是在不改變?cè)芯W(wǎng)絡(luò)流量的基礎(chǔ)上進(jìn)行的。通過(guò)諸多的被動(dòng)監(jiān)測(cè)的實(shí)踐,也證明了這一點(diǎn)。
被動(dòng)監(jiān)測(cè)的優(yōu)勢(shì)不僅如此,并且相對(duì)前文分析中的主動(dòng)測(cè)量來(lái)說(shuō),被動(dòng)測(cè)量方式得到的網(wǎng)絡(luò)數(shù)據(jù)與實(shí)際情況偏差更小一些。其缺點(diǎn)是被動(dòng)測(cè)量是從單個(gè)設(shè)備或點(diǎn)實(shí)現(xiàn)相關(guān)信息的采集,這種實(shí)時(shí)采集往往信息數(shù)據(jù)量大,因此難以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)端對(duì)端的性能分析,還為數(shù)據(jù)泄露等安全問(wèn)題留下了隱患。但總體來(lái)說(shuō),被動(dòng)測(cè)量的優(yōu)點(diǎn)遠(yuǎn)大于其不足,因此被廣泛用于測(cè)量和分析網(wǎng)絡(luò)流量分布。
4 結(jié)論
以計(jì)算機(jī)為基礎(chǔ)的現(xiàn)代信息技術(shù)成為了當(dāng)前事(企)業(yè)單位的科研生產(chǎn)的重要平臺(tái),一方提高了工作效率,另一方面也加大了人們對(duì)網(wǎng)絡(luò)的依賴和需求,因此加強(qiáng)網(wǎng)絡(luò)流量監(jiān)測(cè)工作十分重要。本文對(duì)網(wǎng)絡(luò)管理中的流量監(jiān)測(cè)問(wèn)題進(jìn)行了闡述,并根據(jù)其中存在的問(wèn)題進(jìn)行總結(jié)與歸納,以對(duì)其進(jìn)行改善和提高。這需要我們廣大從事信息技術(shù)的工作者與管理員提高業(yè)務(wù)水平,加強(qiáng)對(duì)相關(guān)技術(shù)的研發(fā)與探索,創(chuàng)新管理手段,以促進(jìn)網(wǎng)絡(luò)的良好穩(wěn)定運(yùn)行。
參考文獻(xiàn)
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)管理;技術(shù)分析;體系結(jié)構(gòu)
前言
隨著 Internet技術(shù)的廣泛應(yīng)用,以及電子計(jì)算機(jī)、互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,使得計(jì)算機(jī)網(wǎng)絡(luò)的業(yè)務(wù)更加頻繁,應(yīng)用更加豐富。在高速發(fā)展的互聯(lián)網(wǎng)下,就需要做好計(jì)算機(jī)網(wǎng)絡(luò)管理工作,計(jì)算機(jī)網(wǎng)絡(luò)管理將成為直接影響網(wǎng)絡(luò)運(yùn)行效率的一個(gè)關(guān)鍵環(huán)節(jié)。從功能上講,計(jì)算機(jī)網(wǎng)絡(luò)管理一般包括網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)故障管理等,并且通過(guò)某種方式對(duì)網(wǎng)絡(luò)進(jìn)行一定的管理,使網(wǎng)絡(luò)中的資源處于更加優(yōu)異的運(yùn)行狀態(tài),以達(dá)到用戶預(yù)期的要求,使網(wǎng)絡(luò)能夠正常地運(yùn)行,從而更好地服務(wù)于用戶。隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大以及復(fù)雜度的不斷增加,在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)管理中就更加需要一個(gè)強(qiáng)大的、易用的管理工具來(lái)維護(hù)安全運(yùn)行,計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)能否安全運(yùn)行中發(fā)揮了重要作用,影響著網(wǎng)絡(luò)資源的合理有效利用。該技術(shù)誕生于Internet家族的SNMP,最開始專門用于對(duì)Internet進(jìn)行日常的管理,確保計(jì)算機(jī)網(wǎng)絡(luò)的持續(xù)正常運(yùn)行,使得在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常時(shí)能及時(shí)響應(yīng)和排除故障,后來(lái)該技術(shù)主要用于監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種技術(shù)手段和措施。本文將認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù),并進(jìn)行分析探討。
一、計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)認(rèn)識(shí)
1、計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的定義。在計(jì)算機(jī)網(wǎng)絡(luò)管理中,國(guó)際社會(huì)普遍認(rèn)為開放系統(tǒng)互聯(lián)管理具有以下功能,采取有效監(jiān)控、統(tǒng)籌協(xié)調(diào)、并認(rèn)識(shí)OSI環(huán)境下的資源,從而使得整個(gè)OSI環(huán)境下有一個(gè)高效通信的保證。所以對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)而言,是指將網(wǎng)絡(luò)管理、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理和基本服務(wù)設(shè)置等內(nèi)容綜合構(gòu)成。具體就是收集計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中各組成部分的運(yùn)行狀況信息,通過(guò)對(duì)這些信息的有效分析和認(rèn)識(shí),結(jié)合對(duì)這些信息的有效處理,從而確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常持續(xù)、規(guī)范高效的運(yùn)行,并針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中存在的問(wèn)題,及時(shí)處理,從而達(dá)到合理調(diào)配網(wǎng)絡(luò)資源,優(yōu)化網(wǎng)絡(luò)管理結(jié)構(gòu),實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)管理發(fā)揮最大效用。其中網(wǎng)絡(luò)管理充當(dāng)媒介地位,通過(guò)基礎(chǔ)性網(wǎng)絡(luò)設(shè)備,進(jìn)而有效保障整個(gè)網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)轉(zhuǎn),同時(shí)在整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)用過(guò)程中,充分發(fā)揮基礎(chǔ)配置作用。網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理的作用是起著橋梁和溝通作用。動(dòng)態(tài)變化的數(shù)據(jù)體系與即時(shí)更新的數(shù)據(jù)庫(kù)體系里面又主要有計(jì)算機(jī)網(wǎng)絡(luò)管理資料的統(tǒng)計(jì)和儲(chǔ)備兩種。計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)體系中計(jì)算機(jī)管理技術(shù)人員也是非常重要的,在處理網(wǎng)絡(luò)故障、實(shí)施網(wǎng)絡(luò)技術(shù)過(guò)程中,都要通過(guò)技術(shù)人員的有效檢測(cè),從而使得整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)穩(wěn)定、安全有效的運(yùn)行。
2、計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的體系結(jié)構(gòu)分析。計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的體系結(jié)構(gòu)分為集中式和非集中式結(jié)構(gòu)形式,通常這種結(jié)構(gòu)也稱為網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。集中式體系結(jié)構(gòu)是采用以平臺(tái)為中心的工作模式,并且把單一的管理者分成管理平臺(tái)和管理應(yīng)用兩部分,管理平臺(tái)的主要作用在于信息的收集和處理,并把管理平臺(tái)處理過(guò)的信息進(jìn)行簡(jiǎn)單計(jì)算分析,從而結(jié)合收集信息內(nèi)容,進(jìn)行判斷和分析,得出可以進(jìn)行決策的信息,以發(fā)出指令。而且得到的這些再處理的信息還可以執(zhí)行更高級(jí)的功能。集中式結(jié)構(gòu)的優(yōu)點(diǎn)是簡(jiǎn)單和易于實(shí)現(xiàn),主要包括管理者、與管理信息庫(kù)三方面。
網(wǎng)絡(luò)管理體系結(jié)構(gòu)中非集中式結(jié)構(gòu)包括層次式與分布式兩種結(jié)構(gòu)形式,層次式管理系統(tǒng)結(jié)構(gòu)形式整個(gè)管理網(wǎng)絡(luò)分為一個(gè)個(gè)獨(dú)立的域,以域?yàn)楣芾韱挝?,在每個(gè)域上設(shè)立一個(gè)管理者,管理者可以是現(xiàn)實(shí)中的人或者是一個(gè)虛擬化的管理者,在進(jìn)行網(wǎng)絡(luò)管理中,管理者利用管理員設(shè)置的密匙或者其他別的登陸方式訪問(wèn)管理界面,而管理者通常是一個(gè)掌握了管理員協(xié)議的人,可以是一個(gè)不固定對(duì)象,登陸管理界面的只要不具備任何危機(jī)系統(tǒng)的安全隱患的都可以登錄,如果有危險(xiǎn),就可以作為非法入侵系統(tǒng)。層次方式有一定伸縮性,通過(guò)管理者的管理者M(jìn)OM(Manager of manager)的增加,層次進(jìn)一步加深。分布式結(jié)構(gòu)是一種端對(duì)端(peer to peer)的體系結(jié)構(gòu)形式,是把一個(gè)大規(guī)模的網(wǎng)絡(luò)管理劃分成許多對(duì)等的子管理域,一個(gè)管理者負(fù)責(zé)管理一個(gè)域,幾個(gè)同等管理者運(yùn)行于同一網(wǎng)絡(luò)之中,管理者間可以相互通信,有效協(xié)調(diào)。當(dāng)需要另一個(gè)域的信息時(shí),管理者和它的對(duì)等系統(tǒng)可以通信。
二、計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)存在的問(wèn)題
隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展與日益普及,以及各種網(wǎng)絡(luò)管理軟件的出現(xiàn),都為基于Web基礎(chǔ)的網(wǎng)絡(luò)管理技術(shù)提供了很好的支撐與先決條件。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)主要有:基于 Web 的網(wǎng)絡(luò)管理技術(shù)、XML 技術(shù)、分布式技術(shù)、 SNMP技術(shù)和網(wǎng)絡(luò)管理協(xié)議等方面。XML 網(wǎng)絡(luò)管理技術(shù)可以解決計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)多種管理接口的問(wèn)題,實(shí)施XML 管理接口就可以在管理設(shè)備中選擇與網(wǎng)絡(luò)設(shè)備工作相關(guān)數(shù)據(jù)操作的實(shí)現(xiàn)。SNMP網(wǎng)絡(luò)管理技術(shù)是一種專門針對(duì)互聯(lián)網(wǎng)進(jìn)行管理的網(wǎng)絡(luò)技術(shù),通過(guò)對(duì)網(wǎng)絡(luò)管理信息類別和相應(yīng)的格式的具體定義,實(shí)現(xiàn)網(wǎng)絡(luò)管理節(jié)點(diǎn)間相互通訊的標(biāo)準(zhǔn)規(guī)則。
但是在全球化和Internet的不斷發(fā)展中,計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)變得更加的復(fù)雜,常以多種形式呈現(xiàn)在社會(huì)的發(fā)展中,而且得到了很大廣泛的運(yùn)用,但是在計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用中因?yàn)榻j(luò)管理技術(shù)在結(jié)構(gòu)上有很多不相同的地方,使得計(jì)算機(jī)網(wǎng)絡(luò)遭受惡意攻擊、非法訪問(wèn)等網(wǎng)絡(luò)安全威脅頻頻出現(xiàn)。但是在計(jì)算機(jī)網(wǎng)絡(luò)管理中,管理者根據(jù)分析出現(xiàn)的報(bào)警信息和網(wǎng)絡(luò)日志信息,采取對(duì)網(wǎng)絡(luò)管理中的用戶、系統(tǒng)以及設(shè)備等各方面進(jìn)行相應(yīng)的管理平臺(tái)控制,這種工作難度非常大,因?yàn)檫@要求管理人員需要具備為廣泛的技能知識(shí)和相應(yīng)的自己需要管理控制的平臺(tái),并且在同一時(shí)間和相同的界面里內(nèi)完成升級(jí)安全產(chǎn)品等不同功能。
三、計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)中遇到的問(wèn)題解決措施
1、面向?qū)ο蟮漠悩?gòu)應(yīng)用間的互操作問(wèn)題處理。在面向?qū)ο蟮漠悩?gòu)應(yīng)用間的互操作問(wèn)題時(shí)可以用CORBA技術(shù)進(jìn)行處理,CORBA(Common Object Request Broker Architecture),公共對(duì)象請(qǐng)求體系結(jié)構(gòu)推出是由OMG組織平臺(tái)推出的工業(yè)標(biāo)準(zhǔn),是解決分布式處理環(huán)境中軟硬件系統(tǒng)互聯(lián)而提出的一種解決方案,并且和面向?qū)ο蠹夹g(shù),為異類(Heterogeneous)環(huán)境中實(shí)現(xiàn)對(duì)象之間互操作提供支持,并且適合開放體系結(jié)構(gòu)的電信管理網(wǎng)絡(luò)(TMN)框架。在CORBA體系結(jié)構(gòu)中最重要的構(gòu)件是ORB,是用于建立對(duì)象間客戶/服務(wù)器關(guān)系的中間體,并且使用IIOP(Internet InterObject Protocol)協(xié)議把TCP/IP作為其下層傳輸協(xié)議,達(dá)到實(shí)現(xiàn)ORB之間的互聯(lián)目的。CORBA的網(wǎng)絡(luò)管理系統(tǒng)是按照Client/Server的結(jié)構(gòu)進(jìn)行構(gòu)造,具有命名服務(wù)和通知服務(wù)的功能。服務(wù)方是指針對(duì)網(wǎng)絡(luò)元素和數(shù)據(jù)庫(kù)組成的被管對(duì)象進(jìn)行的一些基本網(wǎng)絡(luò)服務(wù),例如配置管理和性能管理等,客戶方是指面向用戶的一些界面,或提供給用戶進(jìn)一步開發(fā)的管理接口等。其中,從網(wǎng)絡(luò)元素中獲取的網(wǎng)絡(luò)管理信息通常需要經(jīng)過(guò)CORBA/SNMP網(wǎng)關(guān)或CORBA/CMIP網(wǎng)關(guān)進(jìn)行轉(zhuǎn)換,這一部分在有的網(wǎng)絡(luò)管理系統(tǒng)中被抽象成CORBA的概念.從上分析發(fā)現(xiàn)運(yùn)用CORBA技術(shù)完全能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)。并且CORBA作為一種分布對(duì)象技術(shù),還可以克服傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)的不足問(wèn)題。
2、解決計(jì)算機(jī)網(wǎng)絡(luò)CPU運(yùn)行嚴(yán)重消耗問(wèn)題。隨著計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模的快速跟進(jìn)發(fā)展,使得在網(wǎng)絡(luò)中會(huì)傳輸大量的數(shù)據(jù),往往就會(huì)造成網(wǎng)絡(luò)管理的效率很低,這樣一方面對(duì)網(wǎng)絡(luò)資源是一種浪費(fèi),另一方面就是計(jì)算機(jī)網(wǎng)絡(luò)CPU運(yùn)行嚴(yán)重消耗。解決這樣的問(wèn)題,通常是進(jìn)行層次化的計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù),是在通信時(shí)把網(wǎng)管架構(gòu)集中的模式轉(zhuǎn)變成比較具有層次化的模式,目的是讓計(jì)算機(jī)能夠具有相互的交換信息功能,每個(gè)層次化的功能可以通過(guò)和相近的別的一個(gè)層次化功能來(lái)實(shí)現(xiàn)整體的功能,這樣可以減小計(jì)算機(jī)維護(hù)人員的工作難度。
參考文獻(xiàn)
[1] 梁西陳. 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與管理措施[J]. 皖西學(xué)院學(xué)報(bào),2012,12:75-77.
1、防火墻技術(shù)。
防火墻在本質(zhì)上是一種保護(hù)屏障或安全網(wǎng)關(guān)。防火墻是計(jì)算機(jī)硬件和軟件的組合。防火墻包括訪問(wèn)規(guī)則、驗(yàn)證工具、過(guò)濾包、網(wǎng)關(guān)等部件。防火墻可以將互聯(lián)網(wǎng)與局域網(wǎng)隔開,防止局域網(wǎng)受到外部非法用戶的侵入。目前常用的防火墻有ARP防火墻、360防火墻等。高等學(xué)校也可以結(jié)合自身需求,購(gòu)買專業(yè)級(jí)別的防火墻。
2、數(shù)據(jù)加密技術(shù)。
數(shù)據(jù)加密技術(shù)是信息發(fā)送方利用加密鑰匙等將明文變成密文,信息接收方則利用解密鑰匙將密文還原成明文的一種技術(shù)。目前加密技術(shù)可以分為對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)。對(duì)稱加密技術(shù)在加密和解密中所運(yùn)用的密鑰是一樣的。非對(duì)稱加密的密鑰則分為公鑰和私鑰。
3、身份驗(yàn)證與存取控制。
身份驗(yàn)證是建立一致性證明的手段。存取控制通過(guò)賦予不同用戶權(quán)限實(shí)現(xiàn)安全保障,沒(méi)有權(quán)限的用戶不能進(jìn)行相應(yīng)的操作。作為一種初級(jí)的安全手段,身份驗(yàn)證和存取控制具有一定的保護(hù)作用。不過(guò),保護(hù)作用較弱。因此,在網(wǎng)絡(luò)信息安全系統(tǒng)設(shè)計(jì)中,身份驗(yàn)證和存取控制往往作為初級(jí)安全保護(hù)措施。
4、入侵檢測(cè)技術(shù)。
入侵檢測(cè)技術(shù)可以對(duì)本地計(jì)算機(jī)或其他網(wǎng)絡(luò)鎖獲得的信息進(jìn)行分析,檢測(cè)是否有威脅網(wǎng)絡(luò)信息安全的情況存在。入侵檢測(cè)是一種主動(dòng)安全保護(hù)措施,能夠預(yù)先響應(yīng)入侵活動(dòng),從而更好的保護(hù)網(wǎng)絡(luò)信息安全,在計(jì)算機(jī)安全保護(hù)中具有廣泛的運(yùn)用前途。
二、網(wǎng)絡(luò)信息安全系統(tǒng)設(shè)計(jì)
1、安全體制。
安全體制包括算法庫(kù)、信息庫(kù)和接口界面等。根據(jù)安全系統(tǒng)設(shè)計(jì)目標(biāo),合理選擇Hash函數(shù)庫(kù)、私鑰算法庫(kù)、密鑰生成程序、隨機(jī)數(shù)生成程序等安全算法。信息庫(kù)則涵蓋了用戶口令、安全參數(shù)、系統(tǒng)運(yùn)行狀態(tài)等與安全保護(hù)有關(guān)的各類信息。接口界面包括服務(wù)界面、操作界面、管理界面等。
2、網(wǎng)絡(luò)安全連接。
安全連接設(shè)計(jì)安全協(xié)議和通信接口模塊兩部分。安全協(xié)議又包括連接、驗(yàn)證、密鑰分配等具體協(xié)議。根據(jù)安全協(xié)議確定網(wǎng)絡(luò)通信接口模塊。如果預(yù)期資金投入較小,可以考慮在應(yīng)用層實(shí)現(xiàn)安全服務(wù)和體制,簡(jiǎn)單、成本投入低。如果安全要求較高,而且有充足資金保障,可以在應(yīng)用層和網(wǎng)絡(luò)層增加安全子層。
3、網(wǎng)絡(luò)安全傳輸。
完整的網(wǎng)絡(luò)安全傳輸涉及安全管理、安全支撐、安全傳輸?shù)榷鄠€(gè)系統(tǒng)。安全管理是有多個(gè)可執(zhí)行程序組成的軟件包,多安裝在用戶終端,也可安裝在網(wǎng)絡(luò)節(jié)點(diǎn)上。安全支撐系統(tǒng)是安全管理人員進(jìn)行安全管理和日常維護(hù)的有關(guān)設(shè)備和信息的總和,旨在解決日常安全管理和維護(hù)問(wèn)題,提供更好的安全服務(wù)。網(wǎng)絡(luò)安全傳輸系統(tǒng)則是實(shí)現(xiàn)信息的安全傳輸,包括的設(shè)備有防火墻、流量控制、報(bào)警等。
三、網(wǎng)絡(luò)信息安全系統(tǒng)的實(shí)現(xiàn)
1、需求分析。
要結(jié)合高等院校網(wǎng)絡(luò)信息安全需要做好需求分析,重點(diǎn)掌握院??赡苊媾R的網(wǎng)絡(luò)風(fēng)險(xiǎn),并且對(duì)潛在的攻擊風(fēng)險(xiǎn)進(jìn)行分級(jí)評(píng)價(jià),確定不同攻擊可能帶來(lái)的危害,明確不同的安全需要。同時(shí),還要考慮院校網(wǎng)絡(luò)建設(shè)情況、資金投入情況、設(shè)備配備等情況,力爭(zhēng)讓網(wǎng)絡(luò)安全信息系統(tǒng)即能滿足安全防范需要,同時(shí)又能實(shí)現(xiàn)經(jīng)濟(jì)性與實(shí)用性的有機(jī)結(jié)合。
2、確定安全策略。
安全策略作為一種系統(tǒng)的完全解決方案,需要綜合如下方面考慮:要基于用戶需求和運(yùn)用環(huán)境決定系統(tǒng)整體安全性,同時(shí)明確子系統(tǒng)的各項(xiàng)核心指標(biāo);安全系統(tǒng)對(duì)原系統(tǒng)的負(fù)面影響,要努力減少通信延時(shí)、數(shù)據(jù)擴(kuò)展等可能會(huì)影響原系統(tǒng)運(yùn)行指標(biāo)等情況的發(fā)生;方便安全管理人員進(jìn)行日常管理和維護(hù);要具有擴(kuò)展性,能夠適應(yīng)未來(lái)安全保護(hù)的需要,可以進(jìn)行必要的更新和升級(jí);界面要友好,不能影響用戶體驗(yàn);投資總額和完工時(shí)限要控制在計(jì)劃內(nèi)。
3、建立安全模型。
模型有利于問(wèn)題簡(jiǎn)單化。要根據(jù)安全系統(tǒng)的建設(shè)需求,建立安全總模型。在安全總模型下,還要建立各子系統(tǒng)的安全模型??偰P秃妥幽P蛯?huì)成為未來(lái)實(shí)現(xiàn)的重要依據(jù)。
4、安全服務(wù)實(shí)現(xiàn)。
安全服務(wù)實(shí)現(xiàn)可以依靠編程或芯片實(shí)現(xiàn)。在編程實(shí)現(xiàn)中,要注意內(nèi)存分配和管理,防止因?yàn)榘踩?wù)的實(shí)現(xiàn)影響了網(wǎng)絡(luò)正常運(yùn)行。安全服務(wù)實(shí)現(xiàn)必須要注重流程優(yōu)化,并且提高穩(wěn)定性,同時(shí)要減少運(yùn)算時(shí)間。5、配置協(xié)議。配置安全協(xié)議才能讓安全體制、密碼技術(shù)等解決真正解決網(wǎng)絡(luò)信息安全問(wèn)題。安全協(xié)議是安全策略的最終實(shí)現(xiàn)形式。
四、結(jié)語(yǔ)
【關(guān)鍵詞】可拓展;計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng);安全管理
基于信息化發(fā)展背景下,計(jì)算機(jī)網(wǎng)絡(luò)逐漸形成了資源共享的發(fā)展局面,同時(shí)其為人類提供了良好的溝通平臺(tái),但由于網(wǎng)絡(luò)系統(tǒng)監(jiān)控具備復(fù)雜性的特點(diǎn),因而相關(guān)技術(shù)人員在計(jì)算機(jī)網(wǎng)絡(luò)可拓展性開發(fā)過(guò)程中應(yīng)著重提高對(duì)此問(wèn)題的重視程度,且通過(guò)分布式管理模式等的運(yùn)用來(lái)應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題,同時(shí)提升整體計(jì)算機(jī)網(wǎng)絡(luò)管理水平。以下就是對(duì)可拓展視角下計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)技術(shù)的詳細(xì)闡述,望其能為當(dāng)前網(wǎng)絡(luò)管理活動(dòng)的有序開展提供有利的文字參考。
1計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)發(fā)展趨勢(shì)
1.1分布式網(wǎng)絡(luò)管理
基于傳統(tǒng)集中式網(wǎng)絡(luò)管理模式下,其利用SNMP對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行操控,并將設(shè)備集為一體,實(shí)施有效管理。但隨著網(wǎng)絡(luò)用戶的逐漸增長(zhǎng),傳統(tǒng)的集中式網(wǎng)絡(luò)管理形式在音頻、視頻等數(shù)據(jù)傳輸過(guò)程中凸顯出效率低等問(wèn)題影響到了網(wǎng)絡(luò)環(huán)境的整體服務(wù)水平。因而在信息化發(fā)展背景下,應(yīng)逐步貫穿QOS思想,且將交互問(wèn)題視為網(wǎng)絡(luò)管理的核心問(wèn)題,繼而以分布式系統(tǒng)構(gòu)建形式優(yōu)化CORBA平臺(tái),并依據(jù)網(wǎng)絡(luò)環(huán)境,設(shè)立多個(gè)域?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行管理,最終以此來(lái)為跨平臺(tái)用戶提供良好的信息交互環(huán)境,且就此滿足其信息傳遞需求。此外,在分布式網(wǎng)絡(luò)管理模式下其對(duì)網(wǎng)絡(luò)環(huán)境的協(xié)調(diào)性提出了更高的要求,因而在此基礎(chǔ)上應(yīng)深入探究CORBA技術(shù),且賦予網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)采集、集中管理、分發(fā)代碼等功能,以此來(lái)營(yíng)造靈敏度較高的網(wǎng)絡(luò)空間。
1.2綜合化網(wǎng)絡(luò)管理
綜合化網(wǎng)絡(luò)管理是基于多種級(jí)制的支撐下實(shí)現(xiàn)的,同時(shí)在綜合化網(wǎng)絡(luò)管理環(huán)境下應(yīng)依據(jù)網(wǎng)絡(luò)空間設(shè)置總操作臺(tái),從而透過(guò)操作臺(tái)實(shí)現(xiàn)對(duì)子網(wǎng)業(yè)務(wù)、故障定位、故障排除的全面掌控,且以互連的多個(gè)網(wǎng)絡(luò)管理形式來(lái)實(shí)現(xiàn)高效率的網(wǎng)絡(luò)環(huán)境管理狀態(tài)。例如,IP網(wǎng)絡(luò)、SDH網(wǎng)絡(luò)均為綜合化網(wǎng)絡(luò)管理形式的體現(xiàn)。此外,當(dāng)代網(wǎng)絡(luò)電視在系統(tǒng)監(jiān)控、管理過(guò)程中即結(jié)合網(wǎng)絡(luò)互聯(lián)的特點(diǎn),對(duì)數(shù)字干線傳輸、HFC綜合接入網(wǎng)、分前端機(jī)供電方供電等多個(gè)網(wǎng)管系統(tǒng)實(shí)施互聯(lián)的管理形式,最終由此緩解了網(wǎng)絡(luò)設(shè)備復(fù)雜性問(wèn)題,且就此滿足了當(dāng)代群眾網(wǎng)絡(luò)環(huán)境需求。另外,在綜合化網(wǎng)絡(luò)管理模式下要求相關(guān)技術(shù)人員應(yīng)針對(duì)已經(jīng)存在的子網(wǎng)管理系統(tǒng)進(jìn)行深入分析,繼而由此構(gòu)建綜合網(wǎng)絡(luò)管理系統(tǒng),實(shí)施高效率網(wǎng)絡(luò)管理模式。
2可拓展視角下計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)技術(shù)
2.1分布式失效檢測(cè)技術(shù)
2.1.1輪詢方法
基于可拓展視角下為了保障網(wǎng)絡(luò)管理系統(tǒng)的安全性,逐漸將輪詢失效檢測(cè)方法應(yīng)用于網(wǎng)絡(luò)管理環(huán)境下,即由檢測(cè)者定期發(fā)送查詢請(qǐng)求,同時(shí)以被檢測(cè)對(duì)象接收信息后“回”或者“不回”的行為對(duì)其“活動(dòng)”、“實(shí)效”狀態(tài)進(jìn)行判斷。此外,基于輪詢檢測(cè)方法應(yīng)用的基礎(chǔ)上,要求檢測(cè)者應(yīng)在一輪查詢完成后,針對(duì)“活動(dòng)”檢測(cè)對(duì)象展開新一輪的檢測(cè)行為,最終由此實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)管理系統(tǒng)的有效管理。另外,由于在“輪詢”過(guò)程中檢測(cè)者承擔(dān)著主要職能,因而在檢測(cè)對(duì)象選擇過(guò)程中應(yīng)確保其合理性,同時(shí)賦予檢測(cè)設(shè)備ICMPEcho發(fā)送功能,繼而通過(guò)檢測(cè)數(shù)據(jù)的發(fā)送判斷IP層端ICMPEchoReply信息接收情況,即其設(shè)備數(shù)據(jù)傳輸功能的有效性。另外,輪詢檢測(cè)方法亦可應(yīng)用于客戶服務(wù)情況檢測(cè)過(guò)程中,即以客戶訪問(wèn)模擬形式要求Ping發(fā)送查詢請(qǐng)求,從而透過(guò)服務(wù)速度來(lái)判斷分布式失效情況,并對(duì)其展開行之有效的處理[2]。
2.1.2心跳檢測(cè)法
心跳檢測(cè)法的簡(jiǎn)稱為HB,HB檢測(cè)即通過(guò)定期發(fā)送預(yù)約消息的形式來(lái)對(duì)分布式失效情況進(jìn)行判斷。在心跳檢測(cè)法中,檢測(cè)者處于被動(dòng)的地位,即其需根據(jù)被檢測(cè)者的“心跳信息”反饋數(shù)據(jù)對(duì)檢測(cè)對(duì)象“活動(dòng)”、“失效”狀況進(jìn)行識(shí)別。如,基于檢測(cè)者、被檢測(cè)者分別為c、d的條件下,c會(huì)在t時(shí)間內(nèi)發(fā)送hi個(gè)HB消息,同時(shí)d在第i個(gè)消息接收后會(huì)對(duì)消息進(jìn)行相應(yīng)的反饋,而如若第i+1個(gè)消息發(fā)送時(shí),d仍無(wú)反應(yīng),則表示計(jì)算網(wǎng)絡(luò)管理系統(tǒng)分布式失效。同時(shí),在心跳檢測(cè)過(guò)程中應(yīng)注重用T0(預(yù)約超時(shí)時(shí)間)+Ti來(lái)表示Ti+1,繼而由此來(lái)簡(jiǎn)化檢測(cè)過(guò)程。從以上的分析中即可看出,HB檢測(cè)法中對(duì)被檢測(cè)對(duì)象HB消息接收質(zhì)量提出了更高的要求,因而在對(duì)此方法進(jìn)行應(yīng)用的過(guò)程中應(yīng)著重提高對(duì)其的重視程度。例如,LinuxHA系統(tǒng)在實(shí)施網(wǎng)絡(luò)管理環(huán)節(jié)的過(guò)程中即對(duì)HB檢測(cè)方法進(jìn)行了合理的運(yùn)用,繼而由此滿足了人們網(wǎng)絡(luò)服務(wù)需求,且為其營(yíng)造安全、可靠的網(wǎng)絡(luò)空間[3]。
2.2Web服務(wù)器技術(shù)
隨著信息化技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)管理系統(tǒng)為了實(shí)現(xiàn)高效率的信息傳遞、發(fā)送目標(biāo),以LAN、WAN分布于多臺(tái)Web服務(wù)器的形式滿足了受眾網(wǎng)絡(luò)應(yīng)用需求,同時(shí)通過(guò)組織調(diào)度規(guī)劃實(shí)現(xiàn)對(duì)用戶Web請(qǐng)求的協(xié)調(diào)處理,最終由此提升整體網(wǎng)絡(luò)服務(wù)質(zhì)量。在Web服務(wù)器應(yīng)用過(guò)程中CARD方法的應(yīng)用得到了較大的成效,即以前端機(jī)設(shè)置的形式處理用戶流量請(qǐng)求,同時(shí)通過(guò)IP映像的設(shè)計(jì),便于各站點(diǎn)在主機(jī)請(qǐng)求轉(zhuǎn)發(fā)信息接收后對(duì)請(qǐng)求信息進(jìn)行處理,達(dá)到高質(zhì)量信息處理狀態(tài)。另外,在CARD處理模式下,要求計(jì)算機(jī)主機(jī)應(yīng)先對(duì)用戶請(qǐng)求信息內(nèi)容進(jìn)行深入分析,繼而在此基礎(chǔ)上通過(guò)HTTP協(xié)議將信息發(fā)送至適宜的站點(diǎn),即具體的Web服務(wù)器,最終基于TCP連接的基礎(chǔ)上滿足用戶網(wǎng)絡(luò)應(yīng)用需求[4]。
3結(jié)語(yǔ)
綜上可知,當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)在運(yùn)行過(guò)程中逐漸凸顯出效率低等問(wèn)題影響到了人們對(duì)網(wǎng)絡(luò)資源的有效利用,因而在此基礎(chǔ)上,為了營(yíng)造良好的網(wǎng)絡(luò)空間,要求相關(guān)技術(shù)人員在計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)開發(fā)過(guò)程中應(yīng)著重強(qiáng)調(diào)對(duì)Web服務(wù)器技術(shù)、心跳檢測(cè)法、輪詢方法等的運(yùn)用,繼而由此來(lái)應(yīng)對(duì)傳統(tǒng)集中式網(wǎng)絡(luò)管理模式下凸顯出的相應(yīng)問(wèn)題,且提升整體網(wǎng)絡(luò)管理系統(tǒng)規(guī)劃水平,避免不規(guī)范管理行為的凸顯影響到網(wǎng)絡(luò)環(huán)境的安全性。
參考文獻(xiàn):
[1]黃楊.計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)分析[J].企業(yè)科技與發(fā)展,2014.
[2]王蕾.計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)及其安全技術(shù)分析[J].硅谷,2014.
[3]豐永慶,張磊.基于面向?qū)ο蟮目蓴U(kuò)展計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)軟件系統(tǒng)研究[J].電腦知識(shí)與技術(shù),2013.
關(guān)鍵詞:計(jì)算機(jī)技術(shù);網(wǎng)絡(luò)安全;安全管理;途經(jīng)措施
在計(jì)算機(jī)技術(shù)發(fā)展的初期,網(wǎng)絡(luò)技術(shù)還未與計(jì)算機(jī)連接,該技術(shù)還僅僅只限于科學(xué)家等專業(yè)人員對(duì)數(shù)據(jù)的整理、分析方面。但隨著知識(shí)爆炸和工業(yè)革命的到來(lái),計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)安全也正面臨著前所未有的挑戰(zhàn)和威脅。黑客、病毒和漏洞等種種安全問(wèn)題正一步步地逼近,計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)安全所設(shè)立的防護(hù)墻正被逐漸摧毀。因此我們務(wù)必要提高警惕,加強(qiáng)防范意識(shí),利用可實(shí)踐性的舉措加強(qiáng)安全管理工作。
一、加強(qiáng)操作系統(tǒng)的安全管理
操作系統(tǒng)對(duì)于任何一臺(tái)計(jì)算機(jī)而言都有著至關(guān)重要作用,它不僅是實(shí)現(xiàn)人機(jī)對(duì)話的載體工具,更重要的是運(yùn)行良好的操作系統(tǒng)能夠成為保保護(hù)計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)安全的屏障。因此要想加強(qiáng)操作系統(tǒng)的安全性,首先我們應(yīng)系統(tǒng)了解操作系統(tǒng)的安裝途徑,在安裝過(guò)程中務(wù)必購(gòu)買使用官網(wǎng)公布的正版運(yùn)行系統(tǒng)[1]。其次在使用操作系統(tǒng)過(guò)程中,我們可以運(yùn)用端口掃描法對(duì)隱藏的病毒漏洞進(jìn)行排查檢測(cè),具體方法為:運(yùn)用計(jì)算機(jī)自身所擁有的端口掃描功能對(duì)連接的網(wǎng)絡(luò)端口檢測(cè),并在之后將檢測(cè)結(jié)果與網(wǎng)絡(luò)的漏洞數(shù)據(jù)庫(kù)進(jìn)行對(duì)比和修補(bǔ)。切實(shí)保障操作系統(tǒng)的安全性是加強(qiáng)計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)安全管理的關(guān)鍵一步。
二、加強(qiáng)網(wǎng)絡(luò)連接環(huán)境的安全管理
根據(jù)調(diào)查發(fā)現(xiàn),計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)安全的指數(shù)高低與其外連網(wǎng)絡(luò)環(huán)境的好壞有著密不可分的關(guān)系。外連網(wǎng)絡(luò)環(huán)境不僅在很大程度上決定著病毒、黑客和漏洞的數(shù)量,而且它所攜帶的病毒都具有很強(qiáng)的傳播性和殺傷力,比如風(fēng)行一時(shí)的“熊貓燒香”病毒就是通過(guò)外聯(lián)網(wǎng)絡(luò)傳播的。因此加強(qiáng)外聯(lián)網(wǎng)絡(luò)環(huán)境的安全管理工作是網(wǎng)絡(luò)工作者不可推卸的責(zé)任?,F(xiàn)在外連網(wǎng)絡(luò)一般都會(huì)采用無(wú)線、寬帶、撥號(hào)和VPN連接等方式來(lái)獲取網(wǎng)絡(luò),但這些途徑中都隱匿著不少的安全隱患。為了減少威脅,首先網(wǎng)絡(luò)工作者應(yīng)在每個(gè)計(jì)算機(jī)的終端對(duì)其IP地址和近期常用網(wǎng)絡(luò)進(jìn)行安全檢查和評(píng)估,只有從根源掐斷病毒侵入才能提高安全管理的有效性。其次我們應(yīng)盡量避免使用來(lái)路不明的公用網(wǎng)絡(luò),頻繁地更換外聯(lián)網(wǎng)絡(luò)的地點(diǎn)會(huì)加大病毒入侵的可能性,與此同時(shí)對(duì)于經(jīng)常使用的可靠的網(wǎng)絡(luò)連接不要輕易分享給其他計(jì)算機(jī)的終端,只有樹立防微杜漸的意識(shí)才能在紛擾繁雜的網(wǎng)絡(luò)環(huán)境中找到一片凈土。
三、加強(qiáng)軟件下載途徑的安全管理
現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)市場(chǎng)上所涌現(xiàn)的層出不窮的軟件是新時(shí)代科技迅速發(fā)展的產(chǎn)物和證明。但是由于網(wǎng)絡(luò)技術(shù)的更新和黑客科技的更迭交替,多數(shù)軟件已經(jīng)淪為了攜帶病毒漏洞的工具,它們空有一副華麗的軀殼卻在下載安裝后瘋狂地傳播著病毒。因此對(duì)軟件市場(chǎng)的監(jiān)管和軟件下載途徑的管理已經(jīng)成為了計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)安全管理工作中的當(dāng)務(wù)之急。要想加強(qiáng)軟件下載途徑的安全工作,我們應(yīng)從兩方面入手:一方面網(wǎng)絡(luò)技術(shù)工作人員應(yīng)該對(duì)網(wǎng)絡(luò)中現(xiàn)有的軟件下載市場(chǎng)平臺(tái)進(jìn)行排查檢測(cè),通過(guò)強(qiáng)有力地技術(shù)手段把不正規(guī)、有嫌疑的軟件平臺(tái)下架并且公布于眾。另一方面網(wǎng)絡(luò)技術(shù)人員有義務(wù)提醒用戶在下載軟件時(shí)應(yīng)該開啟計(jì)算機(jī)自身的防護(hù)墻,對(duì)下載的軟件及其地址鏈接要善于用360衛(wèi)士等防護(hù)工具進(jìn)行檢測(cè)。唯有既從根源查病毒又從客戶端加強(qiáng)防范工作,才能使得軟件下載不再是一場(chǎng)可怕的夢(mèng)魘。
四、加強(qiáng)病毒查殺的安全管理
計(jì)算機(jī)病毒之所以讓人頭疼不已就是因?yàn)槠洳还饩哂袕V泛的傳播途徑、強(qiáng)大的殺傷力而且還具有揮之不去的特點(diǎn)。現(xiàn)在無(wú)孔不入的木馬病毒讓眾多計(jì)算機(jī)用戶產(chǎn)生恐懼心理,唯恐避之而不及。為了加強(qiáng)病毒查殺的安全管理工作,我們應(yīng)平時(shí)養(yǎng)成良好的定時(shí)檢測(cè)病毒的習(xí)慣,倘若計(jì)算機(jī)不幸被病毒叨擾,那就應(yīng)及時(shí)采用類似于金山毒霸和360衛(wèi)士的病毒查殺軟件將其扼殺在早期的萌芽狀態(tài)中[2]。而且值得格外注意的是在發(fā)現(xiàn)病毒感染時(shí),用戶應(yīng)及時(shí)斷開網(wǎng)絡(luò)啟動(dòng)防護(hù)墻,只有正確的補(bǔ)救檢查措施才能夠保計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)的一方平安。綜上所述,及時(shí)更新計(jì)算機(jī)查殺病毒軟件是計(jì)算機(jī)安全系數(shù)得到保障的有力措施。
五、結(jié)語(yǔ)
隨著計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)安全問(wèn)題的接連發(fā)生,我們的社會(huì)不僅因其受到不少的負(fù)面影響,而且它還會(huì)逐漸對(duì)用戶的自身安全產(chǎn)生威脅。因此,計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)安全管理工作不應(yīng)只局限于個(gè)人或者組織團(tuán)體,而是應(yīng)該呼吁全社會(huì)參與的一項(xiàng)工作。只有全民共同建立完善健全的計(jì)算機(jī)網(wǎng)絡(luò)安全體系和制度,才能做到有效的網(wǎng)絡(luò)安全管理。計(jì)算機(jī)網(wǎng)絡(luò)安全十分復(fù)雜,包括的內(nèi)容較多,工作也較為繁瑣。解決網(wǎng)絡(luò)安全必須綜合各方面技術(shù),形成完整的防護(hù)體系。在具體工作中,既要重視計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)的提高也要重視計(jì)算機(jī)網(wǎng)絡(luò)的管理活動(dòng),堅(jiān)持按照法律法規(guī)辦事。另外,加強(qiáng)計(jì)算機(jī)安全管理曬需要我們一開放的心態(tài)與其他國(guó)家合作,共同為提高計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)的安全而努力。
參考文獻(xiàn):
[1]曾榮.如何有效加強(qiáng)計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理[J].科技風(fēng).2013.(03)
隨著網(wǎng)絡(luò)時(shí)代的到來(lái),使用網(wǎng)絡(luò)的用戶不斷增加,用戶在網(wǎng)上的信息的安全是非常需要注意的問(wèn)題。目前我國(guó)用戶在網(wǎng)絡(luò)信息中還存在一些不安全的因素,這些因素也對(duì)用戶的信息安全有著很不利的影響。對(duì)此本文主要詳細(xì)闡述了一些網(wǎng)絡(luò)信息安全問(wèn)題產(chǎn)生的原因以及信息安全管理方面的問(wèn)題,通過(guò)分析這些原因來(lái)探究一下如何有效地對(duì)網(wǎng)絡(luò)信息安全進(jìn)行管理。
關(guān)鍵詞:
網(wǎng)絡(luò);信息安全;計(jì)算機(jī)應(yīng)用
0引言
網(wǎng)絡(luò)技術(shù)在社會(huì)各行各業(yè)的不斷普及,也使得網(wǎng)絡(luò)用戶隨之不斷的增加,而在網(wǎng)絡(luò)信息的使用中,也出現(xiàn)了很多不安全的問(wèn)題,影響用戶的正常使用。這些網(wǎng)絡(luò)信息安全的問(wèn)題一些是因?yàn)椴环ǚ肿由l(fā)病毒入侵用戶信息安全,同時(shí)也是因?yàn)槲覈?guó)在網(wǎng)絡(luò)安全管理制度上還存在一些不足,這些原因使得網(wǎng)絡(luò)信息安全問(wèn)題越來(lái)越多。
1網(wǎng)絡(luò)信息安全問(wèn)題產(chǎn)生的原因
1.1體制不完善
目前我國(guó)在互聯(lián)網(wǎng)安全管理體制上面不是很完善,完善的安全管理體制對(duì)約束網(wǎng)上不安全行為有很重要的作用,因此我國(guó)在互聯(lián)網(wǎng)安全管理體制上面的不完善,也是造成網(wǎng)絡(luò)信息不安全的主要原因?;ヂ?lián)網(wǎng)的特點(diǎn)是開發(fā)性、自由性、共享性,這也使得無(wú)法對(duì)用戶在互聯(lián)網(wǎng)上鑒別不安全網(wǎng)站以及訪問(wèn)一些網(wǎng)站等行為進(jìn)行控制,為一些不法分子在網(wǎng)上盜取用戶信息提供了一個(gè)有利條件。在互聯(lián)網(wǎng)上如果沒(méi)有一個(gè)健全的管理制度以及對(duì)體系進(jìn)行管理,很多不法分子因沒(méi)有制度來(lái)約束,會(huì)更加過(guò)分的在網(wǎng)上進(jìn)行不法行為,因此建立一個(gè)完善的網(wǎng)上管理體制,是解決網(wǎng)絡(luò)不安全問(wèn)題的一個(gè)重要措施。
1.2黑客、病毒的入侵
黑客主要是指對(duì)計(jì)算機(jī)技術(shù)十分了解以及網(wǎng)絡(luò)技術(shù)方面比較精通的計(jì)算機(jī)高手,這些計(jì)算機(jī)高手黑客通過(guò)使用各種各樣的計(jì)算機(jī)技術(shù),在網(wǎng)上盜取用戶信息、惡意情報(bào)、并散發(fā)病毒攻擊用戶電腦以及對(duì)用戶數(shù)據(jù)進(jìn)行破壞等不法行為。目前在互聯(lián)網(wǎng)上黑客網(wǎng)站越來(lái)越多,這些惡意網(wǎng)站已經(jīng)超過(guò)了22萬(wàn)左右,這十分影響用戶在互聯(lián)網(wǎng)使用時(shí)的安全。同時(shí)也因?yàn)檫@些黑客高手使用的手段技術(shù)比較高,在較短的時(shí)間里面就可以對(duì)用戶電腦數(shù)據(jù)進(jìn)行損壞,并且也可以迅速的傳到各網(wǎng)站上,這在網(wǎng)上造成的后果十分的嚴(yán)重。更有一些黑客高手通過(guò)計(jì)算機(jī)技術(shù)了解用戶的使用情況以后,通過(guò)修改網(wǎng)絡(luò)傳輸?shù)囊恍┏绦蛐畔?,能夠在用戶?duì)其難以進(jìn)行辨別的情況下傳輸?shù)接脩綦娔X。且這些病毒具有較強(qiáng)的攻擊性,只要進(jìn)入到計(jì)算機(jī)程序馬上就能對(duì)其進(jìn)行破壞,從而導(dǎo)致用戶電腦程序出現(xiàn)混亂,不能正常地進(jìn)行使用。
1.3網(wǎng)絡(luò)信息被篡改
計(jì)算機(jī)黑客高手在盜取到用戶的使用信息以后,運(yùn)用各種計(jì)算機(jī)技術(shù)以及手段對(duì)用戶的信息進(jìn)行修改,然后再將已經(jīng)修改好的用戶信息傳輸?shù)搅硪粋€(gè)用戶電腦上。因用戶的信息格式已經(jīng)被黑客高手得到,但這些被盜取的用戶信息是在不知情的情況下進(jìn)行盜取的,使得黑客高手能夠?qū)ζ潆S意修改。這些計(jì)算機(jī)黑客高手通過(guò)將修改的信息發(fā)送到另一個(gè)網(wǎng)絡(luò)使用用戶上,從而能夠再對(duì)另一個(gè)用戶的信息進(jìn)行盜取。
2計(jì)算機(jī)網(wǎng)絡(luò)信息安全的現(xiàn)狀
2.1計(jì)算機(jī)軟件的缺陷和漏洞
隨著我國(guó)網(wǎng)絡(luò)用戶的不斷增加,使用電腦的人數(shù)也隨之增加。網(wǎng)絡(luò)用戶在使用電腦之前都會(huì)為其安裝一種特殊的芯片,這種芯片的作用主要是為了分辨網(wǎng)絡(luò)用戶身份的序列號(hào),不同的計(jì)算機(jī)擁有不同的序列號(hào),且都是唯一的序列號(hào)。電腦安裝好芯片以后,用戶在網(wǎng)上游覽的信息都會(huì)被芯片記錄下來(lái),若這些信息沒(méi)有被用戶保存好,被計(jì)算機(jī)黑客通過(guò)不法技術(shù)盜取到,對(duì)用戶的使用安全有很大的不利影響。目前我國(guó)計(jì)算機(jī)多使用微軟系統(tǒng),而微軟系統(tǒng)被查出存在一定的漏洞,一些網(wǎng)站的管理人員可以訪問(wèn)網(wǎng)絡(luò)用戶的計(jì)算機(jī)相關(guān)信息。這些計(jì)算機(jī)軟件存在的缺陷和漏洞,對(duì)客戶可以安全訪問(wèn)網(wǎng)絡(luò)查詢所需信息也有著不利影響。
2.2計(jì)算機(jī)產(chǎn)業(yè)發(fā)展滯后
隨著計(jì)算機(jī)技術(shù)的引進(jìn),我國(guó)在計(jì)算機(jī)技術(shù)發(fā)展十分迅速,但我國(guó)目前使用的計(jì)算機(jī)系統(tǒng)基本為微軟系統(tǒng),而微軟系統(tǒng)是由美國(guó)微軟公司研究出的。90%以上的操作系統(tǒng)全部由微軟系統(tǒng)控制,我國(guó)在此方面沒(méi)有獨(dú)立的可使用操作系統(tǒng),且計(jì)算機(jī)所需配備的硬盤、存儲(chǔ)器等重要設(shè)備是有美國(guó)和韓國(guó)以及日本生產(chǎn)的。因我國(guó)在發(fā)展計(jì)算機(jī)領(lǐng)域與其他國(guó)家相比比較晚,直到目前還沒(méi)有獨(dú)立的操作系統(tǒng),也不能自主研究出一些可用芯片,只是單獨(dú)的建立一個(gè)中文平臺(tái)供我國(guó)網(wǎng)絡(luò)用戶使用。國(guó)內(nèi)用戶使用的微軟系統(tǒng)被發(fā)現(xiàn)存在一些漏洞,網(wǎng)絡(luò)用戶的一些信息有可能被泄露出去,這也影響了用戶使用網(wǎng)絡(luò)查詢信息時(shí)的安全。
2.3缺乏計(jì)算機(jī)領(lǐng)域的尖端人才
各國(guó)在計(jì)算機(jī)領(lǐng)域都一直在不斷研究和發(fā)展,一些專業(yè)的計(jì)算機(jī)技術(shù)人員是發(fā)展計(jì)算機(jī)技術(shù)的關(guān)鍵。我國(guó)目前在計(jì)算機(jī)領(lǐng)域擁有的專業(yè)人才還不是很多,需要培養(yǎng)出一些精通計(jì)算機(jī)技術(shù)的專業(yè)人才。在社會(huì)的不斷發(fā)展下我國(guó)也迎來(lái)了網(wǎng)絡(luò)時(shí)代,而在網(wǎng)絡(luò)時(shí)代社會(huì)也越來(lái)越需求計(jì)算機(jī)高科技人才,想要自主掌握網(wǎng)絡(luò)控制權(quán),是必須擁有一些高科技技術(shù)人才來(lái)研發(fā)的,計(jì)算機(jī)黑客的入侵、網(wǎng)絡(luò)軟件的漏洞這些問(wèn)題也需要計(jì)算機(jī)技術(shù)人員來(lái)解決。我國(guó)目前擁有的計(jì)算機(jī)這方面的人才與其他國(guó)家相比,遠(yuǎn)遠(yuǎn)低于科技比較發(fā)達(dá)的日本和美國(guó)。
2.4我國(guó)信息安全法規(guī)不完善
使用微軟網(wǎng)絡(luò)系統(tǒng)必定會(huì)有一些國(guó)際使用規(guī)則的,微軟系統(tǒng)里面一些網(wǎng)址、域名、網(wǎng)絡(luò)IP都是有美國(guó)英特爾公司控制的,這些也使得英特爾公司在信息方面擁有一定的控制權(quán)。若英特爾公司限制一些端口出入境就能封鎖我國(guó)使用用戶的所有信息。雖然我國(guó)在一些法規(guī)上面也規(guī)定了未經(jīng)用戶允許不能私自對(duì)用戶信息進(jìn)行入侵,但在一些具體的法規(guī)方面還存在一些不足,還是需要去完善一些法規(guī),來(lái)保證我國(guó)網(wǎng)絡(luò)用戶在使用上的安全。
3網(wǎng)絡(luò)信息安全方面的計(jì)算機(jī)應(yīng)用
3.1身份驗(yàn)證技術(shù)
為了防止一些黑客私自入侵用戶電腦,可以在電腦上面設(shè)置身份驗(yàn)證技術(shù)。身份驗(yàn)證技術(shù)即是通過(guò)對(duì)一個(gè)用戶或者多個(gè)用戶進(jìn)行相關(guān)驗(yàn)證,確保是用戶本人使用網(wǎng)絡(luò)系統(tǒng),并與用戶之間建立一個(gè)相關(guān)驗(yàn)證機(jī)制。在驗(yàn)證機(jī)制上,若是用戶本人即可通過(guò)驗(yàn)證使用,非用戶本人而是黑客盜取用戶信息時(shí),可以通過(guò)技術(shù)禁止使用。若采用人類的一些特征比如指紋、臉部這些認(rèn)證方法安全度較高,但由于我國(guó)在這些方面技術(shù)不是很成熟,基本目前采用的都為密碼等身份驗(yàn)證。
3.2信息加密技術(shù)
在網(wǎng)絡(luò)查詢信息使用中,建立一個(gè)加密的信息技術(shù)十分必要,我國(guó)社會(huì)對(duì)加密技術(shù)的關(guān)注度十分高。加密技術(shù)是自我主動(dòng)進(jìn)行安全防御的技術(shù),并通過(guò)安全的認(rèn)證或安全交易,來(lái)形成一個(gè)安全有效的信息安全機(jī)制,從而能夠保證信息的機(jī)密性以及安全性。目前我國(guó)擁有的信息加密技術(shù)主要有兩種,一種是對(duì)稱加密技術(shù),另一種則是非對(duì)稱加密技術(shù),通過(guò)一些安全認(rèn)證和加密技術(shù),來(lái)確保用戶在網(wǎng)上的信息安全。
3.3防火墻技術(shù)
防火墻技術(shù)基本在我國(guó)用戶中也常見,防火墻技術(shù)主要是通過(guò)對(duì)用戶狀態(tài)的安全監(jiān)測(cè),過(guò)濾一些不安全的信息或者病毒網(wǎng)站,來(lái)提高自我的安全應(yīng)用能力。在使用防火墻技術(shù)時(shí),需要對(duì)用戶計(jì)算機(jī)上的所有信息進(jìn)行封鎖,若客戶需要使用一些信息,需要根據(jù)個(gè)人需求去開放所需的信息。用戶在使用防火墻技術(shù)時(shí),可以利用防火墻攜帶的先進(jìn)體系以及過(guò)濾技術(shù),來(lái)保證個(gè)人使用網(wǎng)絡(luò)查詢信息時(shí)的安全,防止遇到一些病毒網(wǎng)站或者黑客入侵電腦等情況。
3.4防病毒技術(shù)
計(jì)算機(jī)黑客通過(guò)一些技術(shù)對(duì)用戶電腦進(jìn)行病毒入侵,使很多的用戶電腦不能正常使用,針對(duì)這些黑客不斷入侵的事件,我國(guó)在研究防病毒技術(shù)上越來(lái)越關(guān)注,也研發(fā)出很多的防病毒技術(shù)。防病毒技術(shù)主要是通過(guò)與用戶的操作系統(tǒng)相互配合,能夠有效防范一些想要對(duì)系統(tǒng)進(jìn)行攻擊的漏洞。我國(guó)目前有一套反黑和反病毒相互結(jié)合的防病毒技術(shù),能夠有效地防治一些病毒對(duì)用戶信息進(jìn)行入侵行為,并且一旦發(fā)現(xiàn)病毒對(duì)用戶信息進(jìn)行入侵時(shí)??梢詫?duì)病毒及時(shí)進(jìn)行殺毒,從而為用戶上網(wǎng)安全提高了一個(gè)安全保障。
4結(jié)語(yǔ)
綜上所述,隨著網(wǎng)絡(luò)時(shí)代的到來(lái),計(jì)算機(jī)技術(shù)的普及也使得社會(huì)對(duì)網(wǎng)絡(luò)信息安全問(wèn)題越來(lái)越關(guān)注,然而網(wǎng)絡(luò)信息的安全管理卻是非常繁雜的問(wèn)題。為了用戶在網(wǎng)絡(luò)信息上的安全使用,除了需要一些先進(jìn)的技術(shù)為其提供安全保障,來(lái)防止一些計(jì)算機(jī)黑客入侵,同時(shí)也需要我國(guó)相關(guān)部門在信息安全方面上的支持,為其完善一些所需的安全法規(guī),從而能夠保證網(wǎng)絡(luò)信息技術(shù)的安全性。
作者:趙巍 單位:國(guó)網(wǎng)吉林省電力有限公司信息通信公司
參考文獻(xiàn):
[1]段煉.基于網(wǎng)絡(luò)信息安全技術(shù)管理的計(jì)算機(jī)應(yīng)用[J].中國(guó)科技縱橫,2015.
[2]孫授卿.吳永琢.基于網(wǎng)絡(luò)信息安全技術(shù)管理的計(jì)算機(jī)應(yīng)用[J].電子制作,2015.
[3]李俊婷.計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理及其防護(hù)措施[J].計(jì)算機(jī)與網(wǎng)絡(luò),2007.
[4]徐學(xué)鈺.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)信息安全的管理措施[J].信息技術(shù)應(yīng)用研究,2011.
【關(guān)鍵詞】衛(wèi)星網(wǎng)管;高可用;可擴(kuò)展
1概述
寬帶多媒體通信衛(wèi)星系統(tǒng)不同于傳統(tǒng)的彎管式單星通信模式,能更好的提供多業(yè)務(wù)的接入和承載能力。而寬帶多媒體通信衛(wèi)星網(wǎng)絡(luò)是具有高度動(dòng)態(tài)特性的網(wǎng)絡(luò),隨著用戶數(shù)目的不斷增多,網(wǎng)絡(luò)結(jié)構(gòu)變得復(fù)雜,網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大,網(wǎng)絡(luò)中的資源不論是種類還是數(shù)目都有很大程度的增加,傳統(tǒng)的衛(wèi)星網(wǎng)絡(luò)管理面臨了越來(lái)越多的困難和挑戰(zhàn),在用戶的訪問(wèn)量、突發(fā)量、高可靠性和可擴(kuò)展性提出了新的要求。寬帶多媒體衛(wèi)星網(wǎng)絡(luò)管理需要更加快速、準(zhǔn)確、高效的做出海量用戶訪問(wèn)回應(yīng),以盡量減少因網(wǎng)絡(luò)管理而引起的網(wǎng)絡(luò)運(yùn)行性能下降。而衛(wèi)星網(wǎng)絡(luò)管理系統(tǒng)的穩(wěn)定、高效運(yùn)行,離不開一個(gè)結(jié)構(gòu)設(shè)計(jì)良好的系統(tǒng)架構(gòu)的支持,它不僅能使衛(wèi)星網(wǎng)絡(luò)管理信息快速、高效化得到持久,也使得網(wǎng)絡(luò)管理中的用戶訪問(wèn)數(shù)據(jù)訪問(wèn)效率得到保障,還可以使系統(tǒng)的性能達(dá)到最佳。本文提出了一種新的系統(tǒng)架構(gòu)具有高可靠、可靈活擴(kuò)展的衛(wèi)星通信系統(tǒng)網(wǎng)絡(luò)管理的體系結(jié)構(gòu),滿足了寬帶多媒體衛(wèi)星網(wǎng)絡(luò)管理的需求。
2系統(tǒng)體系架構(gòu)設(shè)計(jì)
寬帶衛(wèi)星網(wǎng)絡(luò)管理的體系結(jié)構(gòu)如圖1所示,它由資源控制管理和地面設(shè)備管理兩部分組成。其中資源控制管理主要實(shí)現(xiàn)通信業(yè)務(wù)信令業(yè)務(wù)處理和衛(wèi)星帶寬資源分配功能。地面設(shè)備管理主要實(shí)現(xiàn)網(wǎng)絡(luò)管理功能,資源控制管理與地面設(shè)備管理之間通過(guò)管控接口完成信息的交互。
2.1系統(tǒng)功能組成
資源控制管理負(fù)責(zé)實(shí)時(shí)通信業(yè)務(wù)的處理,是寬帶衛(wèi)星資源管理的業(yè)務(wù)處理核心。負(fù)責(zé)控制地面終端站的入網(wǎng)和退網(wǎng);處理地面終端站的呼叫申請(qǐng),為合法用戶分配衛(wèi)星通信資源,通信結(jié)束時(shí)——負(fù)責(zé)收回衛(wèi)星通信資源;沒(méi)有業(yè)務(wù)需要處理時(shí),輪詢地面終端站的狀態(tài);控制衛(wèi)星上衛(wèi)星鏈路的建立或拆除交叉連接;向地面設(shè)備管理報(bào)告系統(tǒng)運(yùn)產(chǎn)的事件與結(jié)果。地面設(shè)備管理包括性能管理、告警管理、配置管理、前臺(tái)用戶應(yīng)用管理及負(fù)載均衡管理。性能管理是對(duì)設(shè)備性能指標(biāo)及關(guān)鍵設(shè)備的核心參數(shù)實(shí)時(shí)監(jiān)視控制。告警管理是記錄、診斷系統(tǒng)內(nèi)的告警信息記錄。配置管理是初始化、自動(dòng)配置系統(tǒng)內(nèi)的設(shè)備相關(guān)參數(shù)指標(biāo)。應(yīng)用管理是用戶前臺(tái)應(yīng)用請(qǐng)求管理。負(fù)載均衡服務(wù)將用戶的訪問(wèn)流量均衡至各功能管理服務(wù)器,當(dāng)其中一臺(tái)功能管理服務(wù)器出現(xiàn)故障時(shí),負(fù)載均衡服務(wù)能夠及時(shí)的將全部用戶的訪問(wèn)流量轉(zhuǎn)移至剩余可用的功能管理服務(wù)上。同時(shí),當(dāng)系統(tǒng)中的功能管理服務(wù)器的用戶流量負(fù)載過(guò)高時(shí),可以通過(guò)增加功能管理服務(wù)器并對(duì)負(fù)載均衡服務(wù)進(jìn)行配置來(lái)均衡用戶流量,實(shí)現(xiàn)寬帶衛(wèi)星網(wǎng)絡(luò)管理服務(wù)的高可用以及可擴(kuò)展。同理,對(duì)于衛(wèi)星網(wǎng)絡(luò)中的性能管理、告警管理、配置管理、應(yīng)用服務(wù)信息同樣可以通過(guò)負(fù)載均衡服務(wù)將采集的性能流量、告警流量、配置信息、用戶訪問(wèn)等信息負(fù)載均衡至性能、告警、配置、應(yīng)用的集群中。對(duì)于數(shù)據(jù)庫(kù)的部署采用主從部署的方式保證數(shù)據(jù)庫(kù)的高可用,在系統(tǒng)運(yùn)行過(guò)程主數(shù)據(jù)庫(kù)與備數(shù)據(jù)庫(kù)定期進(jìn)行同步,當(dāng)主數(shù)據(jù)庫(kù)出現(xiàn)故障時(shí),系統(tǒng)能夠使用備數(shù)據(jù)庫(kù)進(jìn)行提供服務(wù)。
2.2資源控制管理功能設(shè)計(jì)
入網(wǎng),退網(wǎng),資源分配,等這些功能是基本的星上資源管理功能,相關(guān)設(shè)計(jì)本文中不再贅述。本文重點(diǎn)針對(duì)寬帶衛(wèi)星大容量管理的可擴(kuò)展支撐進(jìn)行設(shè)計(jì)。星上資源管理中一個(gè)資源控制模塊管理著8-10個(gè)網(wǎng)段(此處的網(wǎng)段是指共享相同一段衛(wèi)星頻段資源,邏輯上劃分的一個(gè)組),每個(gè)網(wǎng)段支持1-2萬(wàn)用戶信令交互和業(yè)務(wù)處理。每個(gè)資源控制模塊對(duì)應(yīng)著一個(gè)控制板塊,當(dāng)當(dāng)前的系統(tǒng)配置無(wú)法滿足用戶量的需求時(shí),只需添加控制板塊的數(shù)量(增加相同的控制板塊,將板塊直接插入到卡槽中)。反之若當(dāng)前的系統(tǒng)配置高于用戶的需求量,可根據(jù)用戶的需求量減少相應(yīng)的控制板塊數(shù)。從而可根據(jù)用戶的需求量靈活的配置控制板塊,提高系統(tǒng)對(duì)大容量管理的可擴(kuò)展性。
2.3地面設(shè)備管理功能設(shè)計(jì)
地面設(shè)備管理需對(duì)地面設(shè)備的主控站和全網(wǎng)所有的終端站的工作狀態(tài)監(jiān)視、控制和管理,對(duì)設(shè)備部件功能控制,對(duì)故障的診斷及對(duì)告警信息記錄、衛(wèi)星資源的動(dòng)態(tài)按需分配等功能。地面設(shè)備管理覆蓋故障管理、配置管理,性能管理、設(shè)備管理、系統(tǒng)管理及用戶管理等六大功能。為實(shí)現(xiàn)這些功能,寬帶多媒體地面設(shè)備管理采用分層、模塊化設(shè)計(jì),本文中把整個(gè)地面設(shè)備管理系統(tǒng)分成表示層(GUI)、應(yīng)用層(Manager)、適配層(Adapter)三層構(gòu)建。數(shù)據(jù)庫(kù)作為數(shù)據(jù)保存和交換的媒介,為這三層提供數(shù)據(jù)存取支持。其中下層為上層提供服務(wù),各層之間通過(guò)異步消息方式進(jìn)行通信,通過(guò)數(shù)據(jù)庫(kù)交換數(shù)據(jù)信息。由于各個(gè)廠家設(shè)備自成系統(tǒng),互不兼容,缺少通用性,為提高衛(wèi)星資源設(shè)備的利用率,便于后續(xù)的各廠家不同設(shè)備的擴(kuò)展,針對(duì)各個(gè)系統(tǒng)設(shè)備,設(shè)計(jì)接口層封裝的功能,將與設(shè)備相關(guān)的具體接口協(xié)議剝離出來(lái)形成單獨(dú)的接口融合在適配層中,接口封裝各類協(xié)議的具體實(shí)現(xiàn),提高地面設(shè)備管理中設(shè)備的靈活擴(kuò)展性和系統(tǒng)的高可用性。地面設(shè)備管理具體實(shí)現(xiàn)的功能分層圖如圖2所示。其中表示層:表示層運(yùn)行在用戶終端上,負(fù)責(zé)實(shí)現(xiàn)與客戶端用戶交互,表示層提供配置管理、告警管理、性能管理、資源管理、系統(tǒng)管理、用戶管理等功能;應(yīng)用層:運(yùn)行在衛(wèi)星網(wǎng)管應(yīng)用服務(wù)器上,提供網(wǎng)管系統(tǒng)應(yīng)用服務(wù),包括:配置服務(wù)、告警服務(wù)、性能服務(wù)等;適配層:運(yùn)行在衛(wèi)星網(wǎng)管適配服務(wù)器上,直接與被管設(shè)備和網(wǎng)絡(luò)進(jìn)行通信;數(shù)據(jù)庫(kù):數(shù)據(jù)保存和交換的媒介。
3關(guān)鍵技術(shù)
3.1衛(wèi)星信道抗干擾軟實(shí)現(xiàn)
寬帶衛(wèi)星與衛(wèi)星網(wǎng)絡(luò)管理系統(tǒng)之間利用衛(wèi)星信道來(lái)業(yè)務(wù)傳輸交互和信令控制通信,即上行信道用于衛(wèi)星網(wǎng)管向?qū)拵l(wèi)星上傳發(fā)送信令或者是業(yè)務(wù)交互的請(qǐng)求,下行信道用于寬帶衛(wèi)星向衛(wèi)星網(wǎng)管發(fā)送信令或者是業(yè)務(wù)應(yīng)答。衛(wèi)星信道在上行、下行的通信交互過(guò)程中,往往會(huì)因?yàn)榄h(huán)境、天氣、人為因素等受到一定的影響,衛(wèi)星信號(hào)擾,影響了衛(wèi)星與衛(wèi)星網(wǎng)管之間傳遞的控制信令與業(yè)務(wù)傳輸?shù)目煽啃?,在一定程度上較嚴(yán)重的影響衛(wèi)星業(yè)務(wù),導(dǎo)致衛(wèi)星業(yè)務(wù)的音視頻、大數(shù)據(jù)傳輸?shù)瘸霈F(xiàn)卡、頓、中斷的問(wèn)題。除了傳統(tǒng)的通過(guò)在地面加裝衛(wèi)星防干擾設(shè)備,如天線罩、金屬網(wǎng)等,對(duì)一定頻率范圍內(nèi)的干擾信號(hào)進(jìn)行屏蔽,本文中在地面設(shè)備管理中的資源管理模塊里,設(shè)置了冗余的衛(wèi)星信道資源,當(dāng)衛(wèi)星信號(hào)擾的情況時(shí),觸發(fā)資源管理模塊的一鍵抗干擾的軟實(shí)現(xiàn)功能,快速的評(píng)估擾信號(hào)的頻段范圍,通過(guò)抗干擾模型在冗余的衛(wèi)星信道中選擇一個(gè)安全性最高和擾性最小的衛(wèi)星信道,同時(shí)將要切換的衛(wèi)星信道資源信息通過(guò)衛(wèi)星網(wǎng)管的配置管理模塊加密傳輸,下發(fā)到每一個(gè)地面中心的設(shè)備上,另外通過(guò)衛(wèi)星信道的上行鏈路加密發(fā)送信令和業(yè)務(wù)交互的請(qǐng)求,建立一條新的衛(wèi)星與地面的通信鏈路。軟實(shí)現(xiàn)的衛(wèi)星信道抗干擾,無(wú)需添加額外的抗干擾設(shè)備與手動(dòng)更改室內(nèi)外的設(shè)備及其參數(shù),就能在用戶在收到衛(wèi)星信號(hào)擾報(bào)警短短幾分鐘內(nèi),迅速屏蔽衛(wèi)星的干擾信號(hào),快速進(jìn)行不同衛(wèi)星信道間的切換,恢復(fù)正常的業(yè)務(wù)傳輸和信令交互,保障衛(wèi)星關(guān)鍵業(yè)務(wù)的正常應(yīng)用。
3.2告警壓縮
隨著全網(wǎng)設(shè)備的增加或者是擴(kuò)容,網(wǎng)絡(luò)規(guī)模會(huì)不斷的加大,網(wǎng)絡(luò)告警會(huì)同步激增,頻繁出現(xiàn)大量重復(fù)的告警,導(dǎo)致真正有用的告警篩選率減低。針對(duì)衛(wèi)星網(wǎng)絡(luò)管理告警的要求,在告警管理模塊中,制定了告警的分析、過(guò)濾、抑制的規(guī)則和模型。對(duì)于頻繁出現(xiàn)的同類型不同時(shí)間點(diǎn)的告警,調(diào)用告警模塊的知識(shí)庫(kù),對(duì)告警信息進(jìn)行分析,若分析告警為致命或者是嚴(yán)重等級(jí),則告警提示加強(qiáng)(告警聲音刺耳且一直蜂鳴報(bào)警)、告警等級(jí)加大(包括告警顏色升級(jí)為紅色加粗且告警信息置頂),快速引起運(yùn)維人員注意,根據(jù)告警分析出來(lái)的維護(hù)建議進(jìn)行運(yùn)維,消除告警后填寫告警解決方案并入并更新知識(shí)庫(kù),觸發(fā)告警消除(停止報(bào)警蜂鳴、告警狀態(tài)為已解決)。若經(jīng)過(guò)分析重復(fù)出現(xiàn)的告警等級(jí)為一般告警,僅更新該告警的出現(xiàn)時(shí)間與出現(xiàn)次數(shù),調(diào)用告警的知識(shí)庫(kù),對(duì)該重復(fù)告警的原因進(jìn)行匯總并更新該類告警原因后,同時(shí)調(diào)用告警壓縮模塊對(duì)同類告警進(jìn)行壓縮,不增加告警的數(shù)量,以一條告警信息代替所有重復(fù)告警。若經(jīng)過(guò)分析重復(fù)出現(xiàn)的告警信息為冗余告警或者是為互斥告警(兩類邏輯上不能同時(shí)存在的告警稱為互斥告警,當(dāng)一類告警出現(xiàn)的時(shí)候,則另一類告警為無(wú)用告警,應(yīng)該清除),則調(diào)用告警壓縮模塊的過(guò)濾清除功能,對(duì)告警進(jìn)行刪除。經(jīng)過(guò)告警壓縮,提高真正嚴(yán)重告警的篩選效率,及時(shí)發(fā)現(xiàn)并排除真正的系統(tǒng)故障,保障整個(gè)寬帶衛(wèi)星系統(tǒng)的安全穩(wěn)健。
3.3負(fù)載均衡
寬帶衛(wèi)星網(wǎng)絡(luò)管理中,系統(tǒng)支持10萬(wàn)用戶的并發(fā)訪問(wèn),負(fù)載均衡技術(shù)可使衛(wèi)星網(wǎng)管系統(tǒng)的性能和資源得到優(yōu)化,合理分配用戶突發(fā)的訪問(wèn)量和海量用戶業(yè)務(wù)處理的性能,提高系統(tǒng)資源的高可用性。衛(wèi)星網(wǎng)管系統(tǒng)將告警、性能、配置、應(yīng)用(前臺(tái)用戶應(yīng)用)服務(wù)等部署在系統(tǒng)中的多臺(tái)服務(wù)器上,并通過(guò)負(fù)載均衡服務(wù)器提供對(duì)外虛擬訪問(wèn)地址,將一組服務(wù)(如部署了性能服務(wù)的4臺(tái)性能服務(wù)器)虛擬化為一臺(tái)設(shè)備(一臺(tái)性能服務(wù)器)。當(dāng)有大量的訪問(wèn)處理請(qǐng)求通過(guò)虛擬地址到達(dá)后,負(fù)載均衡通過(guò)策略查看每個(gè)服務(wù)存儲(chǔ)節(jié)點(diǎn)的負(fù)載情況,將用戶請(qǐng)求分配到存儲(chǔ)節(jié)點(diǎn)清閑的服務(wù)器上,同時(shí),當(dāng)系統(tǒng)中的功能管理服務(wù)器的用戶流量負(fù)載過(guò)高時(shí),也可以通過(guò)增加功能管理服務(wù)器并對(duì)負(fù)載均衡服務(wù)進(jìn)行配置來(lái)均衡用戶流量,解決系統(tǒng)中因某一個(gè)服務(wù)設(shè)備出現(xiàn)故障或者的訪問(wèn)量出現(xiàn)超高異常時(shí),出現(xiàn)單點(diǎn)故障而影響整個(gè)系統(tǒng)運(yùn)行與用戶訪問(wèn)的問(wèn)題。并且負(fù)載均衡策略持續(xù)學(xué)習(xí)在熱點(diǎn)時(shí)間段關(guān)于服務(wù)類型、用戶訪問(wèn)數(shù)量、服務(wù)的最佳負(fù)載量,來(lái)完善負(fù)載策略,提高在熱點(diǎn)時(shí)間階段智能應(yīng)用均衡策略、系統(tǒng)的資源可用性以及用戶與衛(wèi)星通信系統(tǒng)交互的體驗(yàn)。
4系統(tǒng)應(yīng)用及驗(yàn)證
衛(wèi)星網(wǎng)絡(luò)管理系統(tǒng)在正式上線運(yùn)行前,通過(guò)網(wǎng)絡(luò)仿真測(cè)試系統(tǒng)對(duì)衛(wèi)星通信系統(tǒng)的結(jié)構(gòu)、行為的仿真,對(duì)網(wǎng)絡(luò)管理進(jìn)行行為測(cè)試、性能測(cè)試、陷阱測(cè)試、完整性測(cè)試、回歸測(cè)試和測(cè)試分析,來(lái)驗(yàn)證衛(wèi)星網(wǎng)管系統(tǒng)結(jié)構(gòu)的合理性、系統(tǒng)的可靠性和抗毀性、功能的正確性和完整性、性能特性。通過(guò)人為地設(shè)置故障,網(wǎng)管系統(tǒng)能可在納秒數(shù)量級(jí)實(shí)現(xiàn)用戶請(qǐng)求的無(wú)縫分配,將用戶請(qǐng)求合理均衡的分配到其它正常的設(shè)備上,對(duì)衛(wèi)星通信系統(tǒng)的正常運(yùn)行幾乎沒(méi)有影響,從而驗(yàn)證了網(wǎng)管系統(tǒng)體系結(jié)構(gòu)的合理性。在衛(wèi)星網(wǎng)管系統(tǒng)正式上線實(shí)際運(yùn)行的近兩年的時(shí)間里,系統(tǒng)經(jīng)受住了在熱點(diǎn)時(shí)間用戶數(shù)量、訪問(wèn)量爆發(fā)式增加、近730天每天24小時(shí)無(wú)間歇的運(yùn)行、不同角色的用戶對(duì)系統(tǒng)進(jìn)行訪問(wèn)與使用的考驗(yàn),在實(shí)踐中也證明了衛(wèi)星網(wǎng)管系統(tǒng)體系結(jié)構(gòu)與功能業(yè)務(wù)實(shí)現(xiàn)的合理性、實(shí)用性及系統(tǒng)的高可用性。其中衛(wèi)星網(wǎng)絡(luò)管理的登陸及其主功能界面如圖3、圖4所示。
5結(jié)束語(yǔ)
高頻段資源使用、多點(diǎn)波束技術(shù)、星上交換、星上處理的應(yīng)用在提高衛(wèi)星通信系統(tǒng)的帶寬、處理能力和抗干擾能力的同時(shí),也對(duì)衛(wèi)星通信系統(tǒng)管理技術(shù)提出了更高的要求。文提出的一種一體化管理、具有高可用、可擴(kuò)展的衛(wèi)星通信網(wǎng)絡(luò)管理體系結(jié)構(gòu),通過(guò)仿真測(cè)試系統(tǒng)的測(cè)試和正式的上線應(yīng)用,驗(yàn)證了其合理性,對(duì)于衛(wèi)星通信網(wǎng)管理系統(tǒng)的研究具有重要意義。
參考文獻(xiàn)
[1]李斗,項(xiàng)海格.LEO/MEO衛(wèi)星通信系統(tǒng)發(fā)展展望[J].電信科學(xué),2003(02):48-51.
[2]倪桂強(qiáng),吳禮發(fā),胡谷雨等.基于多線程的VSAT衛(wèi)星通信系統(tǒng)的網(wǎng)控中心的設(shè)計(jì)與實(shí)現(xiàn)[J].通信學(xué)報(bào),1998,19(11):92-96.
[3]吳迪,王光興.衛(wèi)星綜合信息網(wǎng)網(wǎng)絡(luò)管理的研究[J].小型微型計(jì)算機(jī)系統(tǒng),2001,22(05):544-547.