【正文】 態(tài) 。 地址信息 IP 地址 、 子網(wǎng)掩碼 路由表信息 路由目的 IP、 路由下一跳 、 路由類型 、 路由選擇協(xié)議 、 路由選擇首要參數(shù) 。 可進(jìn)行的操作 打開、關(guān)閉 交換機(jī)端口 可在圖形界面上對(duì)交換機(jī)端口進(jìn)行打開、關(guān)閉操作 。 添加、刪除線路 可設(shè)置任意關(guān)鍵設(shè)備之間的線路連接關(guān)系，需指定具體連接端口 。 線路分析 可記錄每條線路的詳細(xì)斷線信息（線路源 IP、目的 IP、 斷線次數(shù) 、 累計(jì)斷線時(shí)間 、 丟包率 、錯(cuò)包率） 。 用戶權(quán)限管理 組管理 可添加組，刪除組，修改各個(gè)組的具體權(quán)限 。發(fā)送方首先把要發(fā)送的數(shù)據(jù)按照特定的算法得到一個(gè)驗(yàn)證碼，接收方接收到數(shù)據(jù)后，按照指定的算法得到的驗(yàn)證碼，與前面收到的驗(yàn)證碼進(jìn)行對(duì)照 。 日志管理 對(duì)網(wǎng)絡(luò)的各類運(yùn)行狀態(tài)變化 情況和網(wǎng)絡(luò)管理人員的具體操作情況進(jìn)行詳實(shí)的記錄，隨時(shí)了解網(wǎng)絡(luò)運(yùn)行的歷史情況，整體掌控網(wǎng)絡(luò)運(yùn)行規(guī)律，規(guī)范和監(jiān)督網(wǎng)管員的操作行為 。 事件管理 記錄當(dāng)前網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路、終端設(shè)備的各種嚴(yán)重和一般告警的詳細(xì)信息 ； 可實(shí)現(xiàn)快速報(bào)告 網(wǎng)絡(luò)故障 ； 可迅速定位 故障源 ； 可分類查詢網(wǎng)絡(luò)故障 。 子網(wǎng)屏蔽 對(duì)于 機(jī)密的網(wǎng)段可設(shè)置為不發(fā)現(xiàn)，或只發(fā)現(xiàn)此網(wǎng)段中的幾臺(tái)設(shè)備 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 14 頁 共 37 頁 資產(chǎn)管理 統(tǒng)計(jì)各部門 計(jì)算機(jī)、交換機(jī)、路由器 、 打印機(jī) 的數(shù)量 ； 對(duì)節(jié)點(diǎn)計(jì)算機(jī)可查看其詳細(xì) 軟硬件配置情況 ； 可對(duì)統(tǒng)計(jì)結(jié)果按照操作系統(tǒng)，硬件配置參數(shù)進(jìn)行篩選 ； 可依據(jù)查詢結(jié)果導(dǎo)出 Excel 報(bào)表 。 IP 資源查看 各網(wǎng)段 IP 地址使用情況 。 備份數(shù)據(jù)庫 可設(shè)置備份文件名稱 、 描述 ； 可完全備份 、 差異備份 ； 可設(shè)置備份的路徑 。 windows 域腳本安裝 對(duì)于同在一個(gè) windows 域里的機(jī)器，可在域控制器上設(shè)置一個(gè)腳本，機(jī)器登 錄 域時(shí)將運(yùn)行該腳本進(jìn)行節(jié)點(diǎn)程序的安裝 。針對(duì)企業(yè)級(jí)網(wǎng)絡(luò)的管理系統(tǒng)軟件有 HP 的OpenView、 CA 的 Unicenter 以及 IBM 的 Tivoli 等。開發(fā)符合國(guó)情，適合國(guó)內(nèi)企事業(yè)和政府機(jī)關(guān)使用的網(wǎng)絡(luò)管理系統(tǒng)軟件已經(jīng)成為業(yè)內(nèi)人士的普遍共識(shí)，正是在此環(huán)境下，近幾年國(guó)內(nèi)很多企業(yè)投入大量人力和財(cái)力，開發(fā)網(wǎng)絡(luò)管理系統(tǒng)軟件， 像 游龍科技 SiteView 網(wǎng)絡(luò)管理系 統(tǒng) 、 方正網(wǎng)略網(wǎng)絡(luò)架構(gòu)管理系統(tǒng) (FOUND NetWay)、 銳捷網(wǎng)絡(luò) StarView 網(wǎng)絡(luò)管理系統(tǒng)等。 對(duì)網(wǎng)絡(luò)中所有產(chǎn)品都具有管理功能，且比較詳細(xì)具體，分析功能很強(qiáng)大 對(duì)特定廠家設(shè)備具有詳盡且具體強(qiáng)大的分析與配置等管理 對(duì)網(wǎng)絡(luò)的各種設(shè)備均具有一定管理能力，但細(xì)致性與分析處理能力稍弱 運(yùn) 行平臺(tái) 服務(wù)器端 WINDOWS 系統(tǒng)SERVER 版，管理端 UNIX 和WINDOWS 等多種平臺(tái) 多種平臺(tái) 多數(shù)采用 WINDOWS平臺(tái)，部分采用LINUX 平臺(tái) 操作界面 中文 英文 英文 中文 拓?fù)浣Y(jié)構(gòu) 具備三種結(jié)構(gòu)：物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和行政結(jié)構(gòu)（特有），可以展示網(wǎng)絡(luò)中所有網(wǎng)絡(luò)設(shè)備的詳細(xì)連接關(guān)系（準(zhǔn)確定位級(jí)聯(lián)端口），以及主機(jī)與交換機(jī)的連接關(guān)系（主機(jī)與交換機(jī)端口的連接關(guān)系），且所有結(jié)構(gòu)均由系統(tǒng)自動(dòng)生成 具備物理和邏輯結(jié)構(gòu)，但不具有主機(jī)與交換機(jī)端口的詳細(xì)連接關(guān)系 只是展示網(wǎng)絡(luò)設(shè)備的拓?fù)浣Y(jié)構(gòu) 具備物理和邏輯結(jié)構(gòu)， 但不具有主機(jī)與交換機(jī)端口的詳細(xì)連接關(guān)系。 防范病毒問題，有效防止病毒蔓延。 對(duì)所有網(wǎng)絡(luò)設(shè)備和終端設(shè)備按照各區(qū)縣局進(jìn)行統(tǒng)計(jì)。 ． 運(yùn)行效果 通過使用 CNetMan 網(wǎng)絡(luò)管理者軟件，在市局網(wǎng)管中心任何一臺(tái)管理端，就能了解市、各個(gè)區(qū)、縣、所的廣域網(wǎng)線路、局域網(wǎng)線路的連接情 況和通斷變化，可以發(fā)現(xiàn)市、區(qū)、縣、所一臺(tái)計(jì)算機(jī)的違規(guī)操作，可以對(duì)市、區(qū)、縣、所任意一臺(tái)計(jì)算機(jī)進(jìn)行維護(hù)和指導(dǎo)。各子公司以及二級(jí)單位大多與總部通過光纖或者 VPN 實(shí)現(xiàn)連接。 ． 實(shí)施方案 中心網(wǎng)管為 CNetMan 網(wǎng)絡(luò)管理者軟件局域網(wǎng)管理系統(tǒng)專業(yè)版，通過網(wǎng)絡(luò)物理結(jié)構(gòu)、邏輯 結(jié)構(gòu)、行政結(jié)構(gòu)，對(duì)整個(gè)集團(tuán)網(wǎng)絡(luò)建立以交換機(jī)端口和線路為核心的網(wǎng)絡(luò)設(shè)備級(jí)和以服務(wù)器、計(jì)算機(jī)為核心的終端設(shè)備級(jí)的兩級(jí)管理體系，集團(tuán)信息中心具有強(qiáng)有力的監(jiān)視、控制、協(xié)調(diào)手段。 ． 項(xiàng)目實(shí)施 安裝使用 CNetMan 網(wǎng)絡(luò)管理者軟件廣域網(wǎng)管理系統(tǒng)專業(yè)版 ． 運(yùn) 行效果 利用 CNetMan 網(wǎng)絡(luò)管理者軟件廣域網(wǎng)線路管理中線路分析統(tǒng)計(jì)生成的報(bào)表，掌握了到某一省的線路經(jīng)常發(fā)生故障的統(tǒng)計(jì)數(shù)據(jù)，與電信部門交涉。 ． 解決方案 購買了入侵檢測(cè)系統(tǒng)和 CNETMAN 局域網(wǎng)管理系統(tǒng)專業(yè)版。 ． 重點(diǎn)要求 防止病毒感染，監(jiān)督局域網(wǎng)流量，分析數(shù)據(jù)通訊協(xié)議，防止計(jì)算機(jī)上外網(wǎng)、提高維護(hù)效率 , 進(jìn)行局域網(wǎng)中交換機(jī)流量采集，終端計(jì)算機(jī)軟硬件監(jiān)督、使用管理，遠(yuǎn)程維護(hù)和指導(dǎo)，文件和信息、 IP 管理等。交換機(jī)全部為北電的設(shè)備，核心是兩臺(tái)三層交換機(jī)，連接三十多臺(tái)二層交換機(jī) ， 共有八 百多個(gè)節(jié)點(diǎn)計(jì)算機(jī)。在此基礎(chǔ)上可方便 地 對(duì)各個(gè)設(shè)備進(jìn)行監(jiān)控和配置。 ．運(yùn)行效果 西柏坡電廠 通過使用 CNETMAN 網(wǎng)絡(luò)管理者軟件，在任何一個(gè)管理平臺(tái)上，都可以查看整個(gè)局域網(wǎng)內(nèi)設(shè)備之間的連接關(guān)系和連接狀態(tài)，可以對(duì)局域網(wǎng)內(nèi)的所有計(jì)算機(jī)進(jìn)行各種告警設(shè)置，并可通過遠(yuǎn)程維護(hù)和遠(yuǎn)程指導(dǎo)對(duì)其進(jìn)行直接監(jiān)控和操作，實(shí)現(xiàn)了領(lǐng)導(dǎo)規(guī)定的各種計(jì)算機(jī)使用制度。強(qiáng)大的監(jiān)控，管理功能，合理的權(quán)限劃分為網(wǎng)管人員管理網(wǎng)絡(luò)提供了各種先進(jìn) 、 實(shí)用的管理方式 ， 讓網(wǎng)管人員從繁重 、 枯燥的舊式管理模式中解脫出來 。 ． 實(shí)施方案 上安電廠 需要使用 CNetMan 局域網(wǎng)管理系統(tǒng)， 通過網(wǎng)絡(luò)物理結(jié)構(gòu)、邏輯結(jié)構(gòu)、行政結(jié)構(gòu)，對(duì)整個(gè)網(wǎng)絡(luò)建立以交換機(jī)端口和線路為核心的網(wǎng)絡(luò)設(shè)備級(jí)和以服務(wù)器、計(jì)算機(jī)為核心的終端設(shè)備級(jí)的管理體系 ，各個(gè)終端設(shè)備安裝節(jié)點(diǎn)程序，CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 29 頁 共 37 頁 CNetMan 自動(dòng)生成網(wǎng)絡(luò)結(jié)構(gòu)，顯示實(shí)際的網(wǎng)絡(luò)連接關(guān)系；通過 對(duì)局域網(wǎng)各功能模塊 進(jìn)行 設(shè)置 ,實(shí)現(xiàn)網(wǎng)管目標(biāo) . ． 運(yùn)行效果 安裝運(yùn)行 CNetMan 網(wǎng)絡(luò)管理系統(tǒng)后，自 動(dòng)生成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過物理拓?fù)浣Y(jié)構(gòu)實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備和終端設(shè)備的狀態(tài)，可以由顯示的圖標(biāo)顏色確定設(shè)備的使用狀況，線路的通信狀態(tài)。 清晰的拓?fù)浣Y(jié)構(gòu)，能夠準(zhǔn)確、及時(shí)的表現(xiàn)網(wǎng)絡(luò)內(nèi)的設(shè)備的具體端口連接關(guān)系 內(nèi)網(wǎng)計(jì)算機(jī)感染病毒，軟件能夠及時(shí)告警，并可遠(yuǎn)程切斷染毒機(jī)器連接的交換機(jī)端口，控制病毒在整個(gè)內(nèi)網(wǎng)的蔓延 所有未經(jīng)通信科允許接入的計(jì)算機(jī)，軟件可自動(dòng)識(shí)別為非法接入計(jì)算機(jī)，能夠遠(yuǎn)程自動(dòng)切斷該計(jì)算機(jī)與內(nèi)網(wǎng)的連接，保證所有接入內(nèi)網(wǎng)的計(jì)算機(jī)都能夠控制 掃描內(nèi)網(wǎng)計(jì)算機(jī)打開的 TCP/UDP 端口，并及時(shí)發(fā)出告警，配合市局的行政CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 30 頁 共 37 頁 命令，杜 絕內(nèi)網(wǎng)計(jì)算機(jī)私自打開 TCP 端口提供服務(wù) 對(duì)終端計(jì)算機(jī)進(jìn)行遠(yuǎn)程管理，各下級(jí)派出所出現(xiàn)的網(wǎng)絡(luò)問題，可遠(yuǎn)程查看問題原因，并可遠(yuǎn)程對(duì)一些故障進(jìn)行處理，節(jié)省人力 對(duì)終端計(jì)算機(jī)的行為進(jìn)行管理，實(shí)時(shí)監(jiān)控計(jì)算機(jī)的各種故障，如病毒、性能，撥號(hào)上網(wǎng)、流量、非法軟件、打開的端口等，對(duì)于這些告警可通過手機(jī)短信的方式按照合理的策略在故障發(fā)生的第一時(shí)間將告警信息反饋給值班人員 對(duì)網(wǎng)絡(luò)內(nèi)的核心設(shè)備線路進(jìn)行管理 對(duì)整個(gè)網(wǎng)絡(luò)的歷史告警數(shù)據(jù)進(jìn)行統(tǒng)計(jì) 識(shí)別并管理 VOIP 交換機(jī) 解決華為交換機(jī)的管理問題，華為交換機(jī) S3050 SNMP 協(xié)議不標(biāo)準(zhǔn)， 無法遠(yuǎn)程進(jìn)行網(wǎng)管功能等等 武進(jìn)局的技術(shù)人員在通信科科長(zhǎng)帶領(lǐng)下經(jīng)過近一年時(shí)間里，對(duì)國(guó)內(nèi)主流的十幾種網(wǎng)管進(jìn)行了測(cè)試，均無法完全解決以上問題及后來出現(xiàn)的一些新的網(wǎng)絡(luò)問題。 院局域網(wǎng)內(nèi)現(xiàn)有 PC 機(jī)達(dá) 1200 臺(tái)，其中有訪問 inter 權(quán)限的用戶達(dá) 400。網(wǎng)絡(luò)拓?fù)鋱D如下： 整個(gè)網(wǎng)采用基于端口的 Vlan劃分。能夠控制客戶端軟件安裝?？梢赃h(yuǎn)程啟用或禁用客戶端各種端口（如USB）。結(jié)合報(bào)警功能在網(wǎng)絡(luò)拓?fù)鋱D中體現(xiàn)出來。對(duì)遠(yuǎn)程需要幫助的計(jì)算機(jī)進(jìn)行在服務(wù)器端的操作，可以幫助遠(yuǎn)程的客戶端進(jìn)行異地操作和檢查系統(tǒng)問題。 網(wǎng)絡(luò)管理軟件功能模塊表 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 33 頁 共 37 頁 序號(hào) 要求軟件功能 公司產(chǎn)品滿足程度 附加說明 網(wǎng)絡(luò)管理功能 1 集中式管理 2 按策略管理 3 跨 VLAN 管理 4 管理端不限于一臺(tái)主機(jī) 5 適應(yīng)動(dòng)態(tài)和固定 IP 規(guī)則 6 Win98\ME\2020\XP 等操作系統(tǒng)均能部署 7 自動(dòng)生成網(wǎng)絡(luò)拓?fù)? 8 管理交換機(jī)端口 9 網(wǎng)絡(luò)流量管理 10 網(wǎng)絡(luò)狀態(tài)分析 11 能穿透未安裝客戶端的計(jì)算機(jī)防火墻 12 移動(dòng)存儲(chǔ)、光驅(qū)禁用 13 全部節(jié)點(diǎn)硬件信息管理 14 全部節(jié)點(diǎn)安裝軟件信息管理 15 遠(yuǎn)程桌面管理（包括遠(yuǎn)程屏幕、遠(yuǎn)程計(jì)算機(jī)控制、遠(yuǎn)程發(fā)送信息等） 16 節(jié)點(diǎn)安裝軟件控制 17 節(jié)點(diǎn)硬件變化控制 18 報(bào)表統(tǒng)計(jì) 19 未裝客戶端切斷網(wǎng)絡(luò) 20 對(duì)服務(wù)器管理 21 節(jié)點(diǎn)殺毒軟件管理，包括感染病毒的告警及感染源的顯示。 25 MAC、交換機(jī)端口綁定 26 違規(guī)（未裝客戶端或客戶端變化）報(bào)警 27 網(wǎng)絡(luò)服務(wù)功能 28 遠(yuǎn)程桌面服務(wù) 29 自動(dòng)補(bǔ)丁分發(fā)，文件分發(fā) 30 行為監(jiān)測(cè) 31 服務(wù)器端的自動(dòng)日志本分 32 Inter Web 記錄 33 郵件主題、附件標(biāo)題記錄 34 文件傳輸記錄 35 流量異常報(bào)警 36 、 BT 等行為記錄 其他要求 37 客戶端部署運(yùn)行穩(wěn)定、簡(jiǎn)易，用戶不能自行卸載或阻斷；或能卸載報(bào)警 38 服務(wù)端部署運(yùn)行穩(wěn)定 39 界面容易上手，管理方便 40 售后支持，軟件按要求增加模塊和升級(jí)等問題 安裝 CNetMan 后的網(wǎng)絡(luò)管理方式 無人值班短信報(bào)警 在無人值守的情況下，網(wǎng)絡(luò)中的流量、性能、病毒等 告警信息會(huì)以設(shè)定的方式，通過手機(jī)短信傳送到網(wǎng)管人員手中。很好的解決了幾個(gè)人管理較大網(wǎng)絡(luò)的問題。 全方位管理網(wǎng)絡(luò)流量 CNetMan 的流量管理分為實(shí)時(shí)流量管理和流量統(tǒng)計(jì)。 IP 和 MAC 地址綁定 有些內(nèi)部人員未經(jīng)允許就修改自己機(jī)器的 IP 地址，導(dǎo)致其他人員 IP 地址被盜用，危險(xiǎn)時(shí)會(huì)使網(wǎng)絡(luò)內(nèi)重要的服務(wù)器因 IP 地址被占用而停止服務(wù)。 CNetMan 的遠(yuǎn)程指導(dǎo)、遠(yuǎn)程維護(hù)功能為網(wǎng)管人員提供了一個(gè)更方便的途徑。 禁止終端計(jì)算機(jī)使用非法軟件 終端用戶在上班時(shí)間用 、 POPO 等工具聊天或是運(yùn)行一些黑客軟件，都存在安全隱患，但是很難系統(tǒng) 、 有效的限制住。例如：一旦軟件報(bào)警，顯示機(jī)器 A 正在運(yùn)行一個(gè)黑客程序，管理員可以馬上遠(yuǎn)程監(jiān)視該機(jī)器的屏幕，如果發(fā)現(xiàn)事態(tài)緊急 ， 可以馬上遠(yuǎn)程關(guān)閉機(jī)器 A，使它不會(huì)對(duì)網(wǎng)絡(luò)造成更大的危害； 建立行政結(jié)構(gòu)管理模式 按照的行政部門，在 CNetMan 中配置行政結(jié)構(gòu)。便于網(wǎng)管人員和領(lǐng)導(dǎo)對(duì)整個(gè)網(wǎng)絡(luò)中各個(gè)部門的網(wǎng)絡(luò)資產(chǎn)情況有一個(gè)直觀 、詳盡的了解。借此可實(shí)現(xiàn)病毒庫的升級(jí)，軟件的升級(jí)、發(fā)送一些制度文件等日常操作。 完善的防病毒機(jī)制 CNetMan 可以監(jiān)測(cè)安裝了諾頓、瑞星、 KILL、 V3 殺毒軟件的計(jì)算機(jī)。