網(wǎng)絡(luò)安全管理策略：將網(wǎng)絡(luò)管理變成自動化

隨著網(wǎng)絡(luò)管理軟件和網(wǎng)管工具的發(fā)展，過去人工、繁雜的網(wǎng)絡(luò)管理工作已經(jīng)逐步自動化，并且具有主動性和增值功能。使用最新的網(wǎng)絡(luò)管理軟件和網(wǎng)管工具，有助于提高網(wǎng)絡(luò)管理員的地位，使其成為策略管理員，同時又減少了網(wǎng)絡(luò)管理的成本和復雜性。在此向大家介紹專家提出的十大網(wǎng)絡(luò)管理策略建議，以幫助和指導當今網(wǎng)絡(luò)管理員從新的網(wǎng)絡(luò)管理軟件和工具產(chǎn)品中受益。 　

　　網(wǎng)絡(luò)安全管理策略之一：提前發(fā)現(xiàn)潛在問題，防患于未然

　　網(wǎng)絡(luò)管理員應(yīng)該使用能提前發(fā)現(xiàn)和校正潛在問題的網(wǎng)管工具，以便防患于未然。新一代的系統(tǒng)允許網(wǎng)絡(luò)管理員為關(guān)鍵設(shè)備設(shè)置缺省值，一旦超過這些缺省值，系統(tǒng)將會自動報警，從而避免了用戶停機。有些系統(tǒng)還能自動識別網(wǎng)絡(luò)配置錯誤或優(yōu)化性能，并以明顯的方式告知網(wǎng)管。 　
　

　　網(wǎng)絡(luò)安全管理策略之二：采用工業(yè)標準，減少復雜性和成本

　　應(yīng)保證網(wǎng)絡(luò)的所有設(shè)備都支持工業(yè)標準協(xié)議，以便不同的設(shè)備之間可以實現(xiàn)暢通無阻的通信。由于使用專用產(chǎn)品需購買價格更高的附加產(chǎn)品，所以如果繼續(xù)使用專用軟件包，將會造成慘重的損失，并為企業(yè)帶來巨大的風險。具有工業(yè)標準的產(chǎn)品不僅隨時都可以使用，而且價格較低。最常見的標準有以太網(wǎng)、Wi-Fi、SNMP (簡單網(wǎng)絡(luò)管理協(xié)議)、RMON (遠程監(jiān)控) 和HTTP。

　　網(wǎng)絡(luò)安全管理策略之三：把網(wǎng)絡(luò)“發(fā)現(xiàn)”列為優(yōu)先級

　　應(yīng)使網(wǎng)管軟件能夠優(yōu)先“發(fā)現(xiàn)”網(wǎng)絡(luò)的所有設(shè)備，并繪制一份“地圖”。為網(wǎng)絡(luò)的物理設(shè)備和鏈接創(chuàng)建一個精確的圖像或地圖，有利于加快故障檢修時間和解決問題。新型網(wǎng)絡(luò)管理應(yīng)用軟件能夠自動生成這種地圖，并能發(fā)現(xiàn)各類設(shè)備和鏈接的詳細特征，例如速度、彈性和冗余性。部分應(yīng)用軟件還能突出顯示網(wǎng)絡(luò)設(shè)備的移動、增加和變化等情況。

　　網(wǎng)絡(luò)安全管理策略之四：選擇易于使用、特性豐富的網(wǎng)管方案

　　不是所有的新型易用工具都能管理復雜的網(wǎng)絡(luò)。應(yīng)該選用經(jīng)過改進、簡單易用的圖形用戶界面和“向?qū)?rdquo;來提高設(shè)置和使用的方便性。如果小型網(wǎng)絡(luò)使用傳統(tǒng)的大型管理應(yīng)用軟件，其產(chǎn)生的復雜性往往超過了他們的解決能力。有些功能可以從互聯(lián)網(wǎng)下載插件得到，而且這些軟件通常是免費提供的。 　

　　網(wǎng)絡(luò)安全管理策略之五：建立清晰簡明的規(guī)則

　　建立網(wǎng)絡(luò)使用規(guī)則，可以促進技術(shù)的利用。當前，新型網(wǎng)管工具不僅能夠發(fā)現(xiàn)未授權(quán)服務(wù)器，而且速度超過了以往。除此之外，還應(yīng)該通過建立網(wǎng)絡(luò)規(guī)則為網(wǎng)上的特定通信類型確定較高優(yōu)先級，例如語音通信；同時，降低或禁止其他通信類型的優(yōu)先級，例如對MP3音樂文件的下載。 　

　　網(wǎng)絡(luò)安全管理策略之六：保證對設(shè)備進行優(yōu)化處理

　　保證所有的網(wǎng)絡(luò)設(shè)備，例如交換機、無線接入點和IP PBX等，都配置最新版本的軟件，以優(yōu)化使用。在可能的條件下，應(yīng)該利用價格低廉的服務(wù)合同來獲取新的軟件特性，以延長購買軟件的使用壽命。必要時，應(yīng)考慮使用集中式工具向設(shè)備交付新軟件?！?/p>

　　網(wǎng)絡(luò)安全管理策略之七：堵塞網(wǎng)絡(luò)安全漏洞

　　對用戶以何種方式何時登錄或退出系統(tǒng)，均應(yīng)實施監(jiān)控。隨著網(wǎng)民數(shù)量，特別是移動用戶數(shù)量的與日俱增，需要及時調(diào)整監(jiān)控的訪問數(shù)量。而且，還需定期檢查潛在的安全弱點，并使用經(jīng)過更新的插入軟件來填補安全漏洞。 　

　　網(wǎng)絡(luò)安全管理策略之八：充分利用互聯(lián)網(wǎng)上的可下載網(wǎng)絡(luò)管理軟件

　　通過Web獲取經(jīng)過檢驗的、可靠的網(wǎng)管軟件執(zhí)行升級，增加網(wǎng)絡(luò)目前尚未具備的新功能。這些增強特性包括新的報表功能和固有的安全措施等。 　

　　網(wǎng)絡(luò)安全管理策略之九：使用智能工具找到問題根源

　　使用智能工具找到產(chǎn)生網(wǎng)絡(luò)問題的根源。從過去存在的問題看，網(wǎng)絡(luò)可能發(fā)生了十個問題，但只有一個問題是根源；其被解決后，其他問題就會迎刃而解。因此，網(wǎng)絡(luò)管理軟件應(yīng)該能夠高效地發(fā)現(xiàn)問題的根源。 　

　　網(wǎng)絡(luò)安全管理策略之十：采用新型網(wǎng)絡(luò)報表功能

　　采用自動化方式執(zhí)行程序化、單調(diào)的重復性報表管理任務(wù)，例如顯示各種產(chǎn)品的軟件版本的報表。新型報表功能可以自動生成報表，并允許利用它們執(zhí)行更高級管理，從而使網(wǎng)絡(luò)管理員成為策略規(guī)劃師和分析師。

 　　采用以上各個網(wǎng)絡(luò)管理策略，相信對廣大網(wǎng)絡(luò)管理員來說，將有可能實現(xiàn)網(wǎng)絡(luò)管理的質(zhì)的飛躍。若此，網(wǎng)絡(luò)管理工作的效率和價值將取得飛躍式發(fā)展。

【推薦閱讀】

◆IT運維管理專區(qū)

◆解析IT運維管理與BSM：IT部門的ERP

◆IT運維管理系統(tǒng)是IT運維部門績效考核的關(guān)鍵

◆BTIM運維管理核心思想淺析

◆網(wǎng)管軟件專區(qū)