|
1.网络运行管理的定义 按照ISO的定义，网络管理是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。网络运行管理是指在网络系统正式上线后，监督、控制网络资源的使用和网络的各种活动，以使网络提供的功能和性能符合业务的需求，保证业务的健康可持续发展。网络运行管理的功能在于提供对组织网络进行操作运行、管理、监视、分析、控制、评估和扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和友好的服务 2.网络管理系统 为了最大限度地增加网络的可用时间，提高网络设备的利用率、网络性能服务质量和安全性，并简化多厂商混合网络环境下的管理和控制网络安全的运行成本，提供网络安全的长期规划，目前多采用网络安全管理系统对计算机网络进行管理。 一个功能完善的网络安全管理系统是用来管理组织内部网络，保障网络正常、安全运行的软件和硬件的有机组合，是在网络管理平台基础上实现的各种网络管理功能的集合，包括故障管理、性能管理、配置管理、计费管理、安全管理等功能。系统通过采用各种技术和管理措施对网络的运行状态进行监测和控制，使其能够有效、可靠、安全经济地提供服务，从而确保网络数据的可用性、完整性和保密性。 3.网络管理系统的目标 网络安全管理系统的目标是收集、监控网络中各种设备和设施的工作参数、工作状态信息并显示给管理员接收处理，从而最大限度地增加网络的可用时间，提高网络性能服务质量和安全性，保证网络设备的正常运行，控制网络运行成本，提供网络长期规划等。 一个网络安全管理系统应该满足以下管理目标: （1）配置管理。用来监视网络和系统的配置信息，以便跟踪和管理不同的软、硬部件对网络操作的作用。该功能需要监视和控制的对象包括网络资源及活动状态、网络资源之间的关系、新资源的引入及旧资源的删除等。 （2）性能管理。用来调整和优化网络性能的管理活动，经常要考虑的性能变量有网络吞吐量、用户响应时间和线路利用率等。典型的网络性能管理分成性能监测和网络控制两个部分。要正确的对系统进行性能管理，首先要配置各系统的性能“基线”。基线是指衡量某项网络性能的度量标准，有了这个标准，就能够深人地了解哪些网络部件可以被改进，能够得到哪些提高，能够得到多大程度的提高。 （3）计费管理。计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。它可以估算出用户使用网络资源可能需要的费用和代价以及已经使用的资源。网络管理者还可以规定用户可使用的最大费用和使用时段，从而控制用户过多地占用和使用网络资源。 （4）安全管理。安全管理的功能主要包含物理安全管理、身份控制与鉴别、防火墙、入侵检测、访问权限管理、信息密级管理等。通过对各安全系统配置恰当的安全策略，并通过系统之间的相互关联分析，来保证信息系统的安全性 （5）故障管理。故障管理的目标是检测、记录网络故障并通知给用户或管理员，尽可能自动地修复网络故障以使网络能够有效地运行。由于失效可以导致系统的瘫痪或不可接受的网络性能下降，所以失效管理也是网络安全管理元素中最广泛使用的一种管理。 (责任编辑：admin) |