利用网络及数据采集技术提升企业网络管理水平

1、利用网络及数据采集技术提升企业网络管理水平doi ： 10.3969/j.issn.1673 - 0194.2017.04.0400 引 言?A北油田第五采油厂网络系统经过十多年的建设与完善， 现已建成了以千兆网为核心的高性能、高可靠性的企业信息网， 实现了集全厂视频、音频、图像、文字为一体的全媒体传输，各 种网络应用系统在第五采油厂局域网中毫无阻塞的运行， 共享网 络资源。网络的飞速发展， 给第五采油厂带来了丰富的信息资源， 使 员工能充分享受网络带来的种种便利。 与此同时， 第五采油厂也 面临网络管理混乱等新问题的困扰： 在工作期间， 有些员工上网 聊天、浏览无关网站等。网络宽带未得到合理

2、利用，正常上网要 求不能被充分满足， 极大地降低了工作效率。 如果没有对上网行 为和网络活动进行监控与安全审计， 网络管理人员就无法及时掌 握整个网络的活动状况。因此，需要规范网络行为，对整个网络 系统进行安全监控管理， 备份重要的邮件内容及相关文件， 适当 地对上网权限和上网时间进行控制。1 网络系统建立步骤首先是对网络机房进行集中监控。 在全厂重要机房配置网络 监控系统， 实现了从设备运行情况到机柜微环境多层次监控。 系 统的主要功能是监控机房环境的温度、湿度，电压、电流及网络畅通情况等， 发生异常立即远程监控和报警， 以短信形式通知相 关责任人，做到快速反应快速处理，方便实用。 其次，对

3、上网用户网络行为进行监控。 为此采油厂部署了先 进的网络管理软件， 只通过一台电脑即可监控整个网络。 利用先 进的网络带宽处理策略， 配合高效的网络监控技术， 对一切网络 活动进行监控， 确保网络负载根据不同的应用， 自动调整网络带 宽，保证网络环境在规范、合理、稳定状态下运行。通过旁路对 网络数据流进行采集、 分析和识别， 实时监视网络系统的运行状 态，记录网络事件、发现安全隐患，并对网络活动的相关信息进 行存储、分析和协议还原。通过该网络监控系统，可以对每个用 户进行上网审计及日常网络活动管理， 实现了全面的网络行为控 制。2 网络监控平台的搭建2.1 完善服务基础设施 一是对各网络机房及

4、设备进行统一规范， 更换网络设备， 提 高机房网络冗余， 为该方法的实施提供网络保障； 二是遵循“因 地制宜，统一规划”的原则，利用现有网络设备，通过双绞线把 监控及显示设备与网络进行连接，实现数据通讯。2.2 部署网络监控系统网络监控平台的建立， 完成了对作业区、 厂区重要网络机房 和所有用户上网行为等各项数据的采集、审核、存储、分析、查 询及报警等工作， 强化了网络管理的主动性和实用性， 为第五采 油厂顺利开展生产经营活动提供了可靠的网络支持。2.3 通过平台搭建，最终实现功能（1）机房网络报警系统的主要功能：监控机房环境的温、 湿度，以及漏水、网络是否畅通等。（2）网络管理软件的功能应用

5、。网络管理软件从上网规则、 IP 绑定及上网行为审查等功能，实现对网络行为的实时监控， 确保网络安全运行。网络监控软件功能。包含IP流量、端口流量图、监控分布、带宽控制状态、 IP 过滤、专项监控及全局 定义或规则等。上网控制规则。通过对上网规则的制定，对网 上行为进行监控隔离，净化了上网环境，保障网络安全。对每 个上网用户的 IP 地址进行绑定，并对无权访问内部网站的设备 进行网络限制，有效地避免了盗用 IP 地址和资源滥用的情况。 对每个上网用户访问网页、收发邮件等行为进行审查。3 网络监控系统实施分析3.1 全年网络机房重要设备故障率为零 自部署了网络监控系统以来， 各作业区和厂区重要机

6、房没有一台设备由于温度升高而烧坏的情况， 也没有因线路老化发生火 灾的情况，设备故障率为零。3.2 全年第五采油厂主干网络安全畅通由于使用了先进的网络带宽处理策略， 配合高效的网络监控 技术，对用户的网络活动进行集中统一的管理， 确保网络负载能 根据网络不同的应用， 自动调整网络带宽， 使采油厂总的网络带 宽能很好地满足生产经营活动的需要，没有网络拥塞情况的发 生。4 网络系统管理考核4.1 建立管理考核制度将网络访问及网络监控问题处理率进行量化， 利用该网络平 台最终报表和问题处理率，按照统一的标准进行考核。4.2 严格执行季度考核 每个季度进行网络大检查，及时通报各作业区存在的问题， 提出解决方案，监督完成情况。坚持以季度考核为主，从网络管 理平台和现场情况入手， 进行多方位督导， 结合相应的奖惩制度， 促进网络的健康发展。5 实施网络监控的效果该方法在采油五厂的实施， 主要有以下效益。 在机房环境 发生异常时立即远程监控和报警，以短信形式通知相关负责人， 大大提高了机房的安全预警