網(wǎng)絡(luò)ip資源管理系統(tǒng)的構(gòu)建與維護(hù)探討

1、<p>　　網(wǎng)絡(luò)IP資源管理系統(tǒng)的構(gòu)建與維護(hù)探討</p><p>　　【摘要】本文重點(diǎn)對企業(yè)IP資源管理系統(tǒng)進(jìn)行構(gòu)建如何實(shí)施，以及企業(yè)網(wǎng)絡(luò)IP資源管理系統(tǒng)維護(hù)進(jìn)行了論述，旨在形成符合企業(yè)發(fā)展需求的可行系統(tǒng)。 </p><p>　　【關(guān)鍵詞】網(wǎng)絡(luò)安全管理系統(tǒng) IP資源管理 實(shí)時監(jiān)控 </p><p>　　隨著企業(yè)網(wǎng)絡(luò)規(guī)模的擴(kuò)大和網(wǎng)絡(luò)應(yīng)用范圍的擴(kuò)展，尤其是網(wǎng)絡(luò)

2、安全事件的發(fā)生，使管理者越來越意識到網(wǎng)絡(luò)管理的重要性。因此，需要使用一種集成的管理方式，并使之標(biāo)準(zhǔn)化，而IP資源信息管理系統(tǒng)的建立應(yīng)用是實(shí)現(xiàn)這種網(wǎng)絡(luò)管理的必由之路。為此，根據(jù)企業(yè)自身的網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)，構(gòu)建一套IP資源信息管理系統(tǒng)，將企業(yè)網(wǎng)作為一個統(tǒng)一的整體資源來進(jìn)行操作和管理，使網(wǎng)絡(luò)管理員能夠?qū)K端用戶和IP資源進(jìn)行有效監(jiān)控和管理，擴(kuò)充并豐富企業(yè)網(wǎng)絡(luò)管理體系，以確保企業(yè)網(wǎng)絡(luò)能夠安全、穩(wěn)定、高效的運(yùn)行。 </p><p&

3、gt;　　一、建立企業(yè)IP資源管理系統(tǒng)的可行性 </p><p>　?。?）技術(shù)可行性。TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報協(xié)議）、ICMP（Internet控制報文協(xié)議）等協(xié)議是網(wǎng)絡(luò)運(yùn)行與管理的基礎(chǔ)，尤其是SNMP（簡單網(wǎng)絡(luò)管理協(xié)議），這一協(xié)議具有簡單、可擴(kuò)展、可伸縮的特點(diǎn)，目前已成為網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)，很多網(wǎng)絡(luò)管理系統(tǒng)都以此為標(biāo)準(zhǔn)進(jìn)行設(shè)計，比如Openview、NetView。 </p>&l

4、t;p>　?。?）經(jīng)濟(jì)可行性。如硬件件購置費(fèi)用、軟件開發(fā)費(fèi)用、相關(guān)資料購買費(fèi)用等，為企業(yè)整個網(wǎng)絡(luò)管理體系的構(gòu)建提供了充足的資金保證。從系統(tǒng)運(yùn)行的長遠(yuǎn)目標(biāo)來看，系統(tǒng)的開發(fā)和應(yīng)用將會給企業(yè)的網(wǎng)絡(luò)建設(shè)帶來相當(dāng)可觀的社會效益和經(jīng)濟(jì)效益。 </p><p>　?。?）運(yùn)行可行性。目前企業(yè)已形成比較穩(wěn)定、健全的網(wǎng)絡(luò)分層管理體系，各單位網(wǎng)絡(luò)管理員具有良好的職業(yè)素質(zhì)和責(zé)任心，上網(wǎng)員工越來越意識到網(wǎng)絡(luò)的重要性，所以系統(tǒng)的研制

5、具有一定的員工基礎(chǔ)。 </p><p>　　二、企業(yè)IP資源管理系統(tǒng) </p><p><b>　　（一）系統(tǒng)設(shè)計 </b></p><p>　　系統(tǒng)設(shè)計要從總體上進(jìn)行結(jié)構(gòu)設(shè)計，在此基礎(chǔ)上進(jìn)行詳細(xì)功能設(shè)計。 </p><p>　　結(jié)構(gòu)設(shè)計一般包括模塊結(jié)構(gòu)設(shè)計，它可以有效降低系統(tǒng)的復(fù)雜性，而且具有可擴(kuò)充性，維護(hù)方便。同時，

6、也能保證模塊間的獨(dú)立性，提高系統(tǒng)開發(fā)效率。本系統(tǒng)遵循軟件工程的開發(fā)原則，自頂向下地將整個系統(tǒng)劃分為若干子系統(tǒng)，然后自下而上地分階段逐步設(shè)計。系統(tǒng)的功能模塊主要按照IP網(wǎng)絡(luò)資源安全和主機(jī)網(wǎng)絡(luò)安全兩個方面綜合考慮來進(jìn)行劃分。 </p><p>　　數(shù)據(jù)存儲結(jié)構(gòu)設(shè)計。數(shù)據(jù)存儲結(jié)構(gòu)設(shè)計就是設(shè)計系統(tǒng)的數(shù)據(jù)庫結(jié)構(gòu)和文件組織，根據(jù)文件的不同用途、使用要求、數(shù)據(jù)量等條件，決定數(shù)據(jù)的組織形式，文件的結(jié)構(gòu)，文件的類型等一系列要素。在

7、進(jìn)行數(shù)據(jù)存儲結(jié)構(gòu)設(shè)計時遵循了以下原則：一是數(shù)據(jù)結(jié)構(gòu)的合理性；二是數(shù)據(jù)存儲的安全性；三是數(shù)據(jù)易于維護(hù)和管理。系統(tǒng)所涉及的存儲文件主要包括系統(tǒng)配置文件和數(shù)據(jù)庫文件。用戶與計算機(jī)是一對一的關(guān)系，單位與計算機(jī)之間是一對多的關(guān)系。將這三種實(shí)體及屬性連接匯總分析，以IP地址為關(guān)鍵字段設(shè)計各數(shù)據(jù)庫的結(jié)構(gòu)定義。 </p><p>　　詳細(xì)功能設(shè)計包括：一是代碼設(shè)計。在設(shè)計過程中要按照代碼的合理性、代碼的系統(tǒng)性、代碼的規(guī)范性原則。

8、如代碼的規(guī)范性，要采用標(biāo)準(zhǔn)化的編碼設(shè)計，并且盡可能簡單明了，以降低誤碼率，提高開發(fā)效率。二是功能設(shè)計。包括遠(yuǎn)程監(jiān)控主模塊、端口掃描子模塊、路由器MIB查詢模塊。對于本地IP資源監(jiān)控主要按照主機(jī)網(wǎng)絡(luò)安全的原則進(jìn)行設(shè)計，通過各種常用TCP/IP協(xié)議的應(yīng)用來實(shí)現(xiàn)主機(jī)的網(wǎng)絡(luò)安全。在WIN98和WIN2000操作系統(tǒng)中都有針對IP協(xié)議的API函數(shù)庫，通過其中的函數(shù)調(diào)用可實(shí)現(xiàn)IP協(xié)議的統(tǒng)計、查詢等一系列管理功能。包括IP資源顯示子模塊、TCP/UD

9、P監(jiān)控子模塊、IP協(xié)議統(tǒng)計子模塊、ARP解析子模塊、路由表處理子模塊。再就是靜態(tài)維護(hù)主模塊，它有利地提高網(wǎng)絡(luò)安全性和穩(wěn)定性，并且是實(shí)現(xiàn)網(wǎng)絡(luò)資源動態(tài)化、精細(xì)化管理的一項(xiàng)目標(biāo)。系統(tǒng)靜態(tài)IP資源數(shù)據(jù)庫的作用表現(xiàn)在以下兩個方面：其一數(shù)據(jù)庫是遠(yuǎn)程監(jiān)控的依據(jù)，它的準(zhǔn)確性、及時性、完整性直接影響到系統(tǒng)遠(yuǎn)程監(jiān)控的反饋結(jié)果。其二數(shù)據(jù)庫需要不定期的上報企業(yè)信息中心，并作為企業(yè)綜合信息網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)及網(wǎng)上身份論證系統(tǒng)的基礎(chǔ)資源信息庫的一部分。所以IP資源的動

10、態(tài)收集與動靜同步，對于網(wǎng)</p><p><b>　?。ǘ┫到y(tǒng)實(shí)施 </b></p><p>　　單元測試。單元測試主要集中對系統(tǒng)的各個子模塊或子程序進(jìn)行測試。根據(jù)詳細(xì)設(shè)計的描述，從模塊的內(nèi)部結(jié)構(gòu)出發(fā)，從模塊接口、邏輯路徑、出錯處理、邊界條件四個方面對模塊進(jìn)行檢驗(yàn)。組裝測試。組裝測試是按系統(tǒng)結(jié)構(gòu)圖，將所有模塊聯(lián)接起來，把聯(lián)結(jié)后的程序作為一個整體來進(jìn)行測試。確認(rèn)測試。

11、它將系統(tǒng)的所有組成部分包括軟件、硬件、用戶以及環(huán)境等綜合在一起進(jìn)行測試，以保證系統(tǒng)的各組成部分協(xié)調(diào)運(yùn)行。確認(rèn)測試面向集成的整體系統(tǒng)，在測試過程中注重了系統(tǒng)的功能、可靠性、適應(yīng)性、安全性和強(qiáng)度。 </p><p><b>　?。ㄈ┫到y(tǒng)安全 </b></p><p>　　網(wǎng)絡(luò)應(yīng)用服務(wù)種類繁多，也十分復(fù)雜，因此十分容易遭到攻擊。一是采用網(wǎng)絡(luò)加密技術(shù)。網(wǎng)絡(luò)信息加密的目的是為

12、了保護(hù)網(wǎng)內(nèi)數(shù)據(jù)、文件、口令和控制信息在傳輸過程中的機(jī)密性，防止泄漏敏感信息。網(wǎng)絡(luò)加密一般采用鏈路加密、端點(diǎn)加密和節(jié)點(diǎn)加密。二是防火墻技術(shù)。包括網(wǎng)絡(luò)級數(shù)據(jù)包過濾（Network-Level Packet Filter）和應(yīng)用代理服務(wù)器（Application-Level Proxy Server）。雖然防火墻技術(shù)是在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的最佳選擇，但也存在一定的局限性。三是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（NAT），主要是解決IP地址不足的問題

13、。四是操作系統(tǒng)安全內(nèi)核技術(shù)。還包括身份驗(yàn)證技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)等。 </p><p>　　三、企業(yè)網(wǎng)絡(luò)IP資源管理系統(tǒng)維護(hù) </p><p>　?。?）正確性維護(hù)。及時改正系統(tǒng)運(yùn)行中發(fā)生的異?；蚬收?，以及在系統(tǒng)開發(fā)階段已發(fā)生，但在系統(tǒng)測試階段尚未發(fā)現(xiàn)的BUG。 </p><p>　?。?）適應(yīng)性維護(hù)。使系統(tǒng)能夠適應(yīng)新的軟硬件環(huán)境，以提高系統(tǒng)的性能和運(yùn)行效率。使系統(tǒng)適

14、應(yīng)應(yīng)用環(huán)境的不斷變化，例如，根據(jù)代碼的改變、輸入輸出方式的變化，來對網(wǎng)絡(luò)系統(tǒng)進(jìn)行針對性的調(diào)整，實(shí)現(xiàn)對網(wǎng)絡(luò)的有效管理。 </p><p>　?。?）完善性維護(hù)。為擴(kuò)充系統(tǒng)的功能和改善系統(tǒng)的性能而進(jìn)行的一系列改進(jìn)工作。如完成IP地址與MAC地址的綁定，對網(wǎng)絡(luò)流量、數(shù)據(jù)包進(jìn)行進(jìn)一步的精確分析等。另外，系統(tǒng)維護(hù)還包括了提交用戶文檔及內(nèi)容、用戶使用手冊、系統(tǒng)各功能模塊的幫助信息，以及提供用戶服務(wù)、技術(shù)支持及培訓(xùn)等內(nèi)容。 &