【文章內(nèi)容簡介】 字節(jié)數(shù)。雖然這種方法也提供了一些寶貴的信息，但卻忽視了最重要的因素 —— 最終用戶的響應時間?，F(xiàn)在通過事務處理過程監(jiān)測、模擬等手段可真實測量用戶響應 時間，此外 還可以報告誰正在使用某一應用、 該應用的使用頻率以及用戶所進行的事務處理過程是否成功完成。 快速定位應用系統(tǒng)性能故障：通過對應用系統(tǒng)各種組件（數(shù)據(jù)庫、中間件）的監(jiān)測，迅速定位系統(tǒng)故障，如發(fā)生 Oracle 數(shù)據(jù)庫死鎖等問題。 優(yōu)化系統(tǒng)性能：精確分析系統(tǒng)各個組件占用系統(tǒng)資源情況，中間件、數(shù)據(jù)庫執(zhí)行效率，根據(jù)應用系統(tǒng)性能要求提出專家建議，保證應用在整個壽命周期內(nèi)使用的系統(tǒng)資源要求最少，節(jié)約 TCO。 目前市場上比較流行的應用性能管理產(chǎn)品有 BMC、 Tivoli Application Performance Management、 VERITAS(precise)的 i3 系列產(chǎn)品、 Quest 系列產(chǎn)品、 Topaz。國內(nèi)主要是 SiteView 產(chǎn)品。 選擇時，要考慮以下因素： 應用系統(tǒng)可監(jiān)測性： Tivoli Application Performance Management 采用 APM 技術(shù)監(jiān)測應用性能，這要求被監(jiān)測系統(tǒng)必須支持 APM API。目前Oracle、 SAP、 WebLogic 等國外公司產(chǎn)品都支持 APM API，但國內(nèi)企業(yè)開發(fā)系統(tǒng)可能就不支持該 API。 擴展性：應用系統(tǒng)的變化是非?？斓?，因此應用性能管理系統(tǒng)的擴展性非常重要，如隨著數(shù)據(jù)量增加，數(shù)據(jù)庫從 SQL Server 升級到 Oracle，應用性能管理系統(tǒng)要可以動態(tài)增加監(jiān)測 Oracle 數(shù)據(jù)庫組件，而不需要升級整個應用性能管理系統(tǒng)。 易用、可自學習的故障診斷工具：應用系統(tǒng)的故障診斷比 NMS 系統(tǒng)的診斷更加復雜，它不僅要分析網(wǎng)絡性能、系統(tǒng)資源，而且要分析系統(tǒng)設(shè)置、應用程序效率。一個良好的系統(tǒng)診斷工具是非常重要的，故障診斷工具并不一定是一個全自動的智能系統(tǒng)，因為一個全自動的智能故障推理系統(tǒng)開發(fā)難度極高，會造成軟件價格急劇 攀升 ， 它可以是一個半自動系統(tǒng)，但是要有自學習功能。 桌面管理系統(tǒng)（ DMI） 桌面管理環(huán)境是由最終用戶的電腦組成，這些電腦運行 Windows、 MAC等系統(tǒng)。桌面 管理是對計算機及其組件管理，內(nèi)容比較多，目前主要關(guān)注在資產(chǎn)管理 、 軟件派送和遠程控制。桌面管理系統(tǒng)通過以上功能 ,一方面減少了網(wǎng)管員的勞動強度，另一方面增加系統(tǒng)維護的準確性、及時性。這類系統(tǒng) 通常分為兩部份 —— 管理 端和客戶端。 目前市場上比較流行的國外桌面管理系統(tǒng)有 CA Unicenter、 Landesk，國內(nèi)的 NetInhandLANDesk Management Suite 7 是目前比較流行的桌面管 理系統(tǒng)。 選擇時，要考慮以下因素： 用戶自身管理模式：桌面管理系統(tǒng)需要在每臺被管理客戶機上安裝Agent，網(wǎng)絡管理人員可以遠程控制被監(jiān)測客戶機，這涉及到一些客戶的隱私問題。因此用戶在購買產(chǎn)品之前最好首先考慮自身的管理模式是否能支持網(wǎng)管軟件的使用。 支持的操作系統(tǒng)種類：桌面管理系統(tǒng)的 Agent 要求能夠支持企業(yè)中所有操作系統(tǒng)。當某種操作系統(tǒng)設(shè)備數(shù)量較少時，出于節(jié)約軟件購買成本的角度，也可以考慮購買只支持企業(yè)主流操作系統(tǒng)的桌面管理系統(tǒng)。 網(wǎng)絡帶寬占用情況：遠程控制、軟件派送等網(wǎng)絡功能傳遞的數(shù)據(jù)量大，很可能 造成數(shù)據(jù)傳輸?shù)淖枞?，因此桌面管理系統(tǒng)必須有數(shù)據(jù)壓縮功能，減少帶寬占用。 員工行為管理 (EAM) 員工行為管理包括兩部份，一部分是員工網(wǎng)上行為管理（ EIM），另一部分是員工桌面行為監(jiān)測。它一般在 Inter 應用層、網(wǎng)絡層對信息控制，對數(shù) 據(jù)根據(jù) EIM 數(shù)據(jù)庫進行過濾；定制因特網(wǎng)訪問策略，根據(jù)用戶、團組、部門、工作站或網(wǎng)絡設(shè)置不同的因特網(wǎng)訪問策略。專門的報表工具如：Websense EIM Reporting Tools。 選擇該類產(chǎn)品時應考慮以下問題： 管理規(guī)模、軟件效率： EMI 系統(tǒng)需要對所有 Inter 數(shù)據(jù)進行分析，隨著網(wǎng)絡規(guī)模增大，數(shù)據(jù)量顯著增加， EMI 系統(tǒng)的軟件效率可能會下降，變成網(wǎng)絡瓶頸。 報告質(zhì)量： EMI 系統(tǒng)的報告采集了海量數(shù)據(jù)，如何讓管理者從海量數(shù)據(jù)中了解總體員工上網(wǎng)情況、迅速發(fā)現(xiàn)員工異常行為十分關(guān)鍵。 設(shè)置靈活性：系統(tǒng)是否可以根據(jù)企業(yè)需求對員工上網(wǎng)從個人、部門等角 度靈活設(shè)置上網(wǎng)策略。用戶在購買產(chǎn)品之前最好獨立或與廠家合作設(shè)計一套管理策略，然后監(jiān)測產(chǎn)品是否能夠滿足需求。 安全管理 網(wǎng)絡安全管理指保障合法用戶對資源安全訪問，防止并杜絕黑客蓄意攻擊和破壞。它包括授權(quán)設(shè)施、 訪問控制、加密及密鑰管理、認證和安全日志記錄等功能。目 前市場上的防火墻產(chǎn)品和 IDS 產(chǎn)品很多，防火墻有 Check Point、 NetScreem、 Cisco PIX 等。 IDS 有 ISS 公司的 RealSecure、 Axent的 ITA、 ESM，以及 NAI 的 CyberCopMonitor 等。在選擇產(chǎn)品時可以考 慮以下方面： 系統(tǒng)自身性能穩(wěn)定，系統(tǒng)協(xié)議分析檢測能力及解碼速率、系統(tǒng)升級服務等。 、市場上主流的網(wǎng)絡管理軟件 常見的網(wǎng)絡管理軟件有： 百絡網(wǎng)警 、 網(wǎng)路崗 、金盾全面內(nèi)網(wǎng)安全軟件（簡稱 金盾 CIS5），本文 主要對這幾種軟件進行分析。 、 網(wǎng)絡管理軟件的應用范圍 網(wǎng)管軟件就是應用在很多領(lǐng)域，總體來說，凡是網(wǎng)絡存在的地方都需要網(wǎng)絡管理。 從狹義上來講，網(wǎng)管軟件根據(jù)角度的不同， 存在著 不同的劃分方式。按照 網(wǎng)絡管理軟件 管理的對象，它可以分為系統(tǒng)管理軟件和設(shè)備管理軟件。系統(tǒng)管理軟件是對整個網(wǎng)絡進行全面、深入監(jiān)測管理的軟件 （ 包括服務器、網(wǎng)絡設(shè)備和應用系統(tǒng) ） ；設(shè)備管理軟件主要是各網(wǎng)絡設(shè)備廠商推出的，可以很好地對其網(wǎng)絡設(shè)備進行管理 。 對常用的網(wǎng)絡管理軟件的介紹 本文主要對常見的網(wǎng)絡管理軟件： 百絡網(wǎng)警 、 網(wǎng)絡管理員 、金 盾全面內(nèi)網(wǎng)安全軟件（簡稱 金盾 CIS5）進行分析 、 百絡網(wǎng)警 百絡網(wǎng)警是上海百絡信息技術(shù)有限公司最新推出技術(shù)、性能、功能全球領(lǐng)先的世界級頂尖網(wǎng)絡監(jiān)控產(chǎn)品，特別是其并發(fā)線速處理技術(shù)在大流量和大用戶數(shù)的網(wǎng)絡環(huán)境下與同類產(chǎn)品相比具有不可比擬的優(yōu)勢， 成了很多用戶的主要選擇。 該軟件可以在上海百絡信息技術(shù)有限公司的網(wǎng)站 下載，該軟件只需要 只裝在 管理員的 電腦上，不用安裝客戶端，即可針對網(wǎng)卡地 址（或機器名或 IP 地址或自定義用戶名）對整個網(wǎng)絡進行跨 VLAN、跨平臺控制管理。 百絡網(wǎng)警 是一款 網(wǎng)絡監(jiān)控軟件， 它的功能主要有： 禁止 等聊天軟件 ,禁止 BT 等下載軟件 ,禁止股票軟件，流量帶寬控制 ,論壇博客過濾、控制ＢＴ、電騾、電驢、 Gnutella；針對不同協(xié)議可流量控制、帶寬管理和流量統(tǒng)計；監(jiān)控 SKYPE、 MSN、 ICQ、 YAHOO 通、 的聊天記錄；完整監(jiān)控通過 WEB、OUTLOOK 或 FOXMAIL 收發(fā)郵件的內(nèi)容和附件記錄；控制 HTTP、 FTP 或即時通訊等上傳和下載文件 。 該軟件的主要功能有： 對公司的 網(wǎng) 絡帶寬 進行管理： （ 1）、 可對每臺電腦上網(wǎng)流量進行統(tǒng)計查詢，還可以根據(jù)工作需要對它們進行流量帶寬控制，控制 BT 下載并報警，防止網(wǎng)絡帶寬被大量無效占用，使互聯(lián)網(wǎng)資源真正得到有效合理分配。 （ 2）、 基于網(wǎng)絡層進行控制，對 IP 地址進行控制管理，可以只允許通過指定的 IP 也可以阻止指定的 IP 段?；趥鬏攲舆M行控制，對端口進行控制管理，可以只允許通過指定端口，也可以阻止指定的端口范圍?？蓪νㄟ^SMTP 協(xié)議發(fā)郵件和通過 POP3 收郵件的收發(fā)郵箱進行任意控制，如只能收發(fā)到指定的郵箱或指定的郵箱才能收發(fā)。 對員工的工作進行監(jiān)控 ： （ 1）、 可實時記錄 MSN、 Yahoo、 ICQ、 聊天室等即時通訊工具的聊天內(nèi)容，并對 號碼以及其聊天過程進行全程記錄。 （ 2）、 網(wǎng)絡中機器名和 IP 地址的任何改動都會進行自動報警提示，在 線報警信息實時反映網(wǎng)絡出現(xiàn)的不良狀況，使網(wǎng)絡安全危險和隱患能在第一時間發(fā)現(xiàn)和解決，管理者還可通過系統(tǒng)向違規(guī)者發(fā)送短消息以進行警告。 （ 3）、 在線動態(tài)顯示當前上網(wǎng)和未上網(wǎng)的機器，使管理者對整個局域網(wǎng)電腦使用狀態(tài)一目了然。在線動態(tài)顯示機器上網(wǎng)信息、聊天內(nèi)容、 信息、郵件日志、上傳下載日志，并可針對某臺機器或某組機器的網(wǎng)上 行為實現(xiàn)在線實時監(jiān)控。 網(wǎng)絡安全問題： （ 1）、 程序自帶色情反動庫、聊天庫、游戲庫、財經(jīng)證券庫、搜索引擎庫、招聘庫、電影休閑庫、過濾關(guān)鍵詞庫、自定義網(wǎng)址庫等 9 大網(wǎng)址庫，用戶還可以自己管理相應的 9 個自定義網(wǎng)址庫，和 9 個系統(tǒng)自帶網(wǎng)址庫協(xié)同工作，完成整個網(wǎng)絡管理的過濾工作。 （ 2）、 可禁止網(wǎng)頁粘貼、論壇留言、 WEB 郵件等所有通過 HTTP 協(xié)議的行為，使領(lǐng)導不用擔心公司的資料被盜取。 公司內(nèi)部計算機的管理： （ 1）、通過該軟件 可以將機器按 IP 或者 VLAN 分成不同的組進行系統(tǒng)管理，可以增添和刪除組。在實時顯示每臺機器的 IP 地址、機器