当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 网管十招

安全基础
网管技术:常见BIOS报错信息及解决方法
分布式拒绝服务(DDOS)攻击及防范研究
四种宽带接入方式及其传输速率
网管必读 解读无线网络的七大安全困惑
经验:识别系统的非法进程及剿杀
全面清除系统垃圾的方法
QQ、网游等账号防盗防骗的实用小经验
上网前保证Windows XP系统安全的办法
七种DDoS攻击技术方法简介
硬盘与内存检测 四种查毒绝招
当网站注册时输入验证码总是不正确解决方法
不让自己的秘密留在别人的电脑中
IE崩溃遭难不求人 快速简单处理方法
损招 让应用程序莫名其妙地失效
不再弹广告 破除隐身僵尸木马的隐身妖术
利用QQ传播 网络欺骗“绑架”奥运会
渗透测试的攻与守 认清网络面临的问题
手动剿杀“上兴远程控制”木马
个人电脑防黑客入侵八准则
关注Windows系统服务中的安全隐患

安全基础 中的 网管十招


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 30 ::
收藏到网摘: n/a

新一代网管工具所提供的解决方案能把过去人工、繁杂的网络管理工作变成自动化,并且具有主动性和增值功能。它有助于提高网络管理员的地位,使其成为策略管理员,同时又减少了网络管理的成本和复杂性。3Com公司提出了十大网管建议,它们可以帮助和指导当今网络管理员从新的网管产品中受益。  

1. 提前发现潜在问题,防患于未然——网络管理员应该使用能提前发现和校正潜在问题的网管工具,以便防患于未然。新一代的系统允许网络管理员为关键设备设置缺省值,一旦超过这些缺省值,系统将会自动报警,从而避免了用户停机。有些系统还能自动识别网络配置错误或优化性能,并以明显的方式告知网管。 

2. 把网络“发现”列为优先级——应使网管软件能够优先“发现”网络的所有设备,并绘制一份“地图”。为网络的物理设备和链接创建一个精确的图像或地图,有利于加快故障检修时间和解决问题。新型网络管理应用软件能够自动生成这种地图,并能发现各类设备和链接的详细特征,例如速度、弹性和冗余性。部分应用软件还能突出显示网络设备的移动、增加和变化等情况。 

3. 采用工业标准,减少复杂性和成本——应保证网络的所有设备都支持工业标准协议,以便不同的设备之间可以实现畅通无阻的通信。由于使用专用产品需购买价格更高的附加产品,所以如果继续使用专用软件包,将会造成惨重的损失,并为企业带来巨大的风险。具有工业标准的产品不仅随时都可以使用,而且价格较低。最常见的标准有以太网、Wi-Fi 、SNMP (简单网络管理协议)、RMON (远程监控) 和HTTP 。

4. 选择易于使用、特性丰富的网管方案——不是所有的新型易用工具都能管理复杂的网络。应该选用经过改进、简单易用的图形用户界面和“向导”来提高设置和使用的方便性。如果小型网络使用传统的大型管理应用软件,其产生的复杂性往往超过了他们的解决能力。有些功能可以从互联网下载插件得到,而且这些软件通常是免费提供的。

5. 建立清晰简明的规则——建立网络使用规则,可以促进技术的利用。当前,新型网管工具不仅能够发现未授权服务器,而且速度超过了以往。除此之外,还应该通过建立网络规则为网上的特定通信类型确定较高优先级,例如语音通信;同时,降低或禁止其他通信类型的优先级,例如对MP3音乐文件的下载。

6. 保证对设备进行优化处理——保证所有的网络设备,例如交换机、无线接入点和IP PBX等,都配置最新版本的软件,以优化使用。在可能的条件下,应该利用价格低廉的服务合同来获取新的软件特性,以延长购买软件的使用寿命。必要时,应考虑使用集中式工具向设备交付新软件。

7. 堵塞网络安全漏洞——对用户以何种方式何时登录或退出系统,均应实施监控。随着网民数量,特别是移动用户数量的与日俱增,需要及时调整监控的访问数量。而且,还需定期检查潜在的安全弱点,并使用经过更新的插入软件来填补安全漏洞。

8. 充分利用互联网上的可下载管理软件——通过Web获取经过检验的、可靠的网管软件执行升级,增加网络目前尚未具备的新功能。这些增强特性包括新的报表功能和固有的安全措施等。

9. 使用智能工具找到问题根源——使用智能工具找到产生网络问题的根源。从过去存在的问题看,网络可能发生了十个问题,但只有一个问题是根源;其被解决后,其他问题就会迎刃而解。因此,网络管理软件应该能够高效地发现问题的根源。

10. 采用新型网络报表功能——采用自动化方式执行程序化、单调的重复性报表管理任务,例如显示各种产品的软件版本的报表。新型报表功能可以自动生成报表,并允许利用它们执行更高级管理,从而使网络管理员成为策略规划师和分析师。