【正文】 防止病毒在網(wǎng)絡(luò)內(nèi)的蔓延。當(dāng)這些計算機(jī)感染病毒時， CNetMan 能夠發(fā)出告警，提醒網(wǎng)管人員及時處理。從而，快速實(shí)現(xiàn)隔離病毒機(jī)器或危險機(jī)器的操作。 在交換機(jī)拓 撲圖上維護(hù)交換機(jī) CNetMan 工程師通過對交換機(jī) SNMP 信息的詳細(xì)研究和分析，同時本著易用性的原則，設(shè)計了交換機(jī)拓?fù)浣Y(jié)構(gòu)。并且可以遠(yuǎn)程運(yùn)行發(fā)送過去的目錄中的一個可執(zhí)行文件。 實(shí)現(xiàn)對網(wǎng)絡(luò)中各終端計算機(jī)的遠(yuǎn)程通知遠(yuǎn)程文件發(fā)送 CNetMan 的信息分發(fā)功能能夠?qū)蝹€或批量行政部門里的計算機(jī)發(fā)送信息，方便網(wǎng)管人員對網(wǎng)絡(luò)內(nèi)的用戶下達(dá)一些病毒庫升級通知，節(jié)點(diǎn)升級通知等。 按照行政部門進(jìn)行資產(chǎn)統(tǒng)計 先進(jìn)的資產(chǎn)管理模塊，可按照單位 建立的行政結(jié)構(gòu)部門，查看各部門內(nèi)的計算機(jī)、交換機(jī)、路由器、打印機(jī)等設(shè)備的詳細(xì)硬件配置信息和使用的操作系統(tǒng)，并可將各部門的網(wǎng)絡(luò)資產(chǎn)表格導(dǎo)出到 Excel 表中打印出來。使網(wǎng)管人員在發(fā)現(xiàn)某臺機(jī)器發(fā)生告警時，直接右鍵點(diǎn)擊該設(shè)備轉(zhuǎn)行政結(jié)構(gòu)，查看這臺計算機(jī)所在的部門和使用者信息。 自動報警、遠(yuǎn)程監(jiān)控模塊結(jié)合應(yīng)對一些突發(fā)事件 自動報警、遠(yuǎn)程監(jiān)控模塊結(jié)合會產(chǎn)生很好的效果。 CNetMan 提供非法軟件檢測，一旦發(fā)現(xiàn)終端計算機(jī)上運(yùn)行非法 的軟件就發(fā)出告警，并可同時關(guān)閉終端計算機(jī)上運(yùn)行的非法軟件。大大提高網(wǎng)管的工作效率； 入侵檢測提高網(wǎng)絡(luò)安全性 CNetMan 的登記模塊提供了良好的入侵檢測功能，能夠把本網(wǎng)絡(luò)內(nèi)所有設(shè)備進(jìn)行登記，一旦有外來設(shè)備連接進(jìn)入本網(wǎng)絡(luò)，就會報警，并把此未登記設(shè)備所連接的交換機(jī)端口禁用，把盜密者擋在了門外。只要在管理端輸入要設(shè)置的計算機(jī) IP 就可以自動定位到該計算機(jī)，右鍵點(diǎn)擊定位到的計算機(jī)就可以遠(yuǎn)程使用、設(shè)置該計算機(jī)上的軟件。 網(wǎng)絡(luò)大人員少，使得計算機(jī)、交換機(jī)、路由器等設(shè)備的維護(hù)和管理很困難，要配置設(shè)備時都要趕到現(xiàn)場去。設(shè)置 IP與 MAC 地址綁定后，用戶在修改 自己 IP 后， CNetMan 會將其 IP 修改回去，同時發(fā)出告警，通知網(wǎng)管人員?？梢栽O(shè)置流量告警，當(dāng)流量達(dá)到設(shè)定值時，發(fā)出告警，通知網(wǎng)管人員及時處理。可對網(wǎng)絡(luò)內(nèi)的交換機(jī)流量進(jìn)行統(tǒng)計，使網(wǎng)管很容易發(fā)現(xiàn)網(wǎng)絡(luò)中流量的分布情況，從而可以把流量較低而交換機(jī)較多的網(wǎng)段中的交換機(jī)放到流量過高的網(wǎng)段中去。將故障扼殺在萌芽階段，免去了網(wǎng)管人員手工檢測的復(fù)雜性和不及時性。 實(shí)時、自動構(gòu)建出的網(wǎng)絡(luò)拓?fù)鋱D CNetMan 能夠?qū)崟r、自動的構(gòu)建網(wǎng)絡(luò)的物理拓?fù)鋱D，使網(wǎng)管清楚的知道網(wǎng)絡(luò)設(shè)備的分布情況和他們之間的連接關(guān)系，有助于從宏觀上了解自己的網(wǎng)絡(luò)，從而發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸、網(wǎng)絡(luò)線路異常和網(wǎng)絡(luò)設(shè)備利用率不高等問題，使這些問題及時得到解決。 CNetMan 支持權(quán)限劃分，武進(jìn)網(wǎng)絡(luò)管理工程師可以根據(jù)整體管理需求劃片，每個工程師都有一個自己的 CNetMan 用戶名，有自己合理的權(quán)限，管理自己職責(zé)范圍內(nèi)的網(wǎng)段。這樣，即使網(wǎng)管人員不在現(xiàn)場，也能及時掌握最新的網(wǎng)絡(luò)運(yùn)行狀況，保證網(wǎng)絡(luò)持續(xù)、穩(wěn)定、高效運(yùn)行。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 34 頁 共 37 頁 24 IP、 MAC 綁定及發(fā)生變動時的告警。 22 網(wǎng)絡(luò)實(shí)名管理，指能穿透防火墻取工作組名、計算機(jī)名， ip 和 mac 地址。 上網(wǎng)行為檢測 提供客戶端 Inter 上網(wǎng)記錄，郵件主題、附件標(biāo)題記錄，文件傳輸記錄。 軟件分發(fā)功能必須支持多種軟件分發(fā)格式，包括：程序生成安裝包、多文件 MSI 安裝包、獨(dú)立軟件安裝包、操作系統(tǒng)映像以及 WISE 安裝包，軟件分發(fā)過程不受客戶端用戶權(quán)限限制。 網(wǎng)絡(luò)服務(wù)功能 遠(yuǎn)程桌面服務(wù)功能。 具有完善的報警功能，在任何庫存信息發(fā)生變化時，都能夠以日志及警報的方式及時通知管理人員，同時還支持以郵件、 SNMP 陷阱等多種方式提供報警，也支持調(diào)用運(yùn)行程序進(jìn)行自我修復(fù)。 網(wǎng)絡(luò)拓?fù)渥詣影l(fā)現(xiàn)生成功能。 遠(yuǎn)程桌面管理功能（包括遠(yuǎn)程屏幕、遠(yuǎn)程計算機(jī)控制、遠(yuǎn)程發(fā)送信息）。 硬件端口管理功能。 用戶接入管理。 客戶端為 Win98\ME\2020\XP 等操作系統(tǒng)均能部署，能穿透未安裝CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 32 頁 共 37 頁 客戶端的計算機(jī)防火墻，能夠收集所有的計算機(jī)軟硬件資源，如：所轄客戶端的計算機(jī)的 CPU 類型、內(nèi)存數(shù)量、系統(tǒng)信息、操作系統(tǒng)版本、已安裝的軟件，工作組名，計算機(jī)名， ip 和 mac 地址等。另外，有一部分出差或外地員工通過 VPN撥 入院內(nèi)網(wǎng)。服務(wù)器 28 臺，大部分采用的是戴爾服務(wù)器。核心交換機(jī)一臺，采用的是華為 S8512。 東北電力設(shè)計院局域網(wǎng) CNetMan 網(wǎng)絡(luò)管理系統(tǒng) 東北電力設(shè)計院隸屬 中國電力工程顧問集團(tuán)公司 ， 辦公樓位于長春市人民大街。得出以下結(jié)論： 大部分網(wǎng)管缺乏自動構(gòu)建拓?fù)涞哪芰?，對于武進(jìn)這樣 600 臺以上的較復(fù)雜網(wǎng)絡(luò)拓?fù)錁?gòu)建極為緩慢，而且無法穩(wěn)定表現(xiàn)具體端口連接關(guān)系，網(wǎng)管軟件的自動構(gòu)建拓?fù)涫且粋€難題； 對于核心三層交換機(jī) 3COM CB9000 由于 SNMP 協(xié)議提供的較為特殊，大部分網(wǎng)管無法識別此核心設(shè)備，對于八臺華為 S3050 交換機(jī) SNMP 協(xié)議不 全，也很少有網(wǎng)管能夠準(zhǔn)確識別，網(wǎng)管軟件的兼容性是一個難題； 有幾個網(wǎng)管提供的功能很好，但是或者是由于沒有物理拓?fù)涫惯@些功能的可用性大大降低，或者是因為功能的可操作性，復(fù)雜性導(dǎo)致使用效率降低，網(wǎng)管的功能，與功能的實(shí)用性易用性又是一個難題； 我公司了解到這些問題后，憑借強(qiáng)大的技術(shù)實(shí)力，豐富的網(wǎng)管開發(fā)經(jīng)驗，本著為用戶解決問題的想法，在武進(jìn)局的配合下，很短時間內(nèi)就解決了武進(jìn)局以上的所有問題，為網(wǎng)管人員提供了一款能夠解決實(shí)際問題的，實(shí)用的網(wǎng)管利器。 江蘇常州武進(jìn)公安局專業(yè)版網(wǎng)絡(luò)管理系統(tǒng) 武進(jìn)公安局是常州的一個區(qū)級局，總局網(wǎng)絡(luò)通過租用光纖直接連接下面各派出所的交換機(jī)構(gòu)成一個大的局域網(wǎng)，一臺三層交換機(jī)（ 3COM CB9000），六十多臺二層交換機(jī)，三十多臺 VOIP 語音交換機(jī)，近 700 臺終端計算機(jī)。一旦出現(xiàn)異常，馬上確定故障點(diǎn)，可以通過電話通知該設(shè)備操作 員 或者直接 使 用遠(yuǎn)程維護(hù)功能接管該設(shè)備。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 28 頁 共 37 頁 B a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sH E W L E T TP A C K A R DB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k sB a y N e t w o r k s4 5 0 堆疊4 7 0 堆疊470450450470華能總公司省公司網(wǎng)管工作站 ． 重點(diǎn)要求 自動發(fā)現(xiàn)網(wǎng)絡(luò)中設(shè)備，動態(tài)監(jiān)控設(shè)備變化狀態(tài) ； 充分表現(xiàn)網(wǎng)絡(luò)多種結(jié)構(gòu)連接關(guān)系，建立完善的管理體系 ； 實(shí)現(xiàn) 對 交換機(jī)及局域網(wǎng)線路的管理 ； 實(shí)現(xiàn)對服務(wù)器監(jiān)督管理 ； 實(shí)現(xiàn)對終端計算機(jī)的管理 ； 實(shí)現(xiàn)防病毒、入網(wǎng)檢查、 IP 等多項安全管理 ； 實(shí)現(xiàn)通過網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程指導(dǎo)以及維護(hù) ； 快速診斷線路和設(shè)備故障、確定準(zhǔn)確位置 ； 如實(shí)記錄網(wǎng)絡(luò)正常、異常運(yùn)行，宏觀掌握整體 ； 根據(jù) 上安電廠行政管理層次結(jié)構(gòu)實(shí)現(xiàn)按行政結(jié)構(gòu)管理 ； 主要針對企業(yè)內(nèi)部交換機(jī)及其連接線路、服務(wù)器和終端計算機(jī)的管理和維護(hù) 。通過 采用當(dāng)今國內(nèi)各種先進(jìn)的管理模式維護(hù)電廠的網(wǎng)絡(luò)，使電廠的網(wǎng)絡(luò)管理能力躋身于行業(yè)前茅。各部門網(wǎng)絡(luò)管理者，技術(shù)熟練者可通過物理結(jié)構(gòu)，邏輯結(jié)構(gòu)，行政結(jié)構(gòu)三者結(jié)合，靈活運(yùn)用管理本部門 的網(wǎng)上設(shè)備； 技術(shù)較薄弱的人員可通過行政結(jié)構(gòu)來管理本部門。各個部門的管理者，通過 CNETMAN網(wǎng)絡(luò)管理者軟件能掌握該部門計算機(jī)的運(yùn)行情況，可以監(jiān)視和控制。 資產(chǎn)管理模塊能夠很好 地 對各部門內(nèi)的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)計，并可導(dǎo)出為EXCEL 格式文件。 根據(jù)其部門權(quán)限劃分要求，合理設(shè)置了行政結(jié)構(gòu)，各部門管理員可查看自己部門內(nèi)的告警，并對部門內(nèi)的設(shè)備進(jìn)行配置和管理。 局域網(wǎng)專業(yè)版的物理結(jié)構(gòu)拓?fù)鋱D，能夠準(zhǔn)確表現(xiàn)交換機(jī)與其他設(shè)備之間的連接關(guān)系。 ． 網(wǎng)絡(luò)需求 自動生成網(wǎng)絡(luò)拓?fù)錅?zhǔn)確表現(xiàn)交換機(jī)與交換機(jī)，交換機(jī)與計算機(jī)，交換機(jī)與路由器之間的連接關(guān)系 ； 及時發(fā)現(xiàn)常見網(wǎng)絡(luò)故障，并報告網(wǎng)管人員 ； 防范病毒問題，有效防止病毒蔓延 ； 對終端計算機(jī)進(jìn)行嚴(yán)格的使用控制 ； 部門管理員只能管理本部門，并且只能使用合理的網(wǎng)管功能，超級管理員可以使用所有的網(wǎng)管功能 ； 遠(yuǎn)程對任一部門的計算機(jī)實(shí)施監(jiān)控和配置 ； 對所有網(wǎng)絡(luò)設(shè)備和終端設(shè)備按照部門進(jìn)行統(tǒng)計。 西柏坡電廠局域網(wǎng) ． 網(wǎng)絡(luò)結(jié)構(gòu) 西柏坡 電廠 計算機(jī) 網(wǎng)絡(luò)是 由交換機(jī)和計算機(jī)組成的局域網(wǎng)。 ． 實(shí)施方案 采用 CNETMAN 網(wǎng)絡(luò)管理者軟件局域網(wǎng)標(biāo)準(zhǔn)版管理系統(tǒng) ． 運(yùn)行效果 CNetMan 網(wǎng)絡(luò)管理者軟件管理模塊中 V3 殺毒模塊有效解決了病毒 的防、查、CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 26 頁 共 37 頁 殺以及自動升級、設(shè)置等問題，終端計算機(jī)使用管理有效監(jiān)督上互聯(lián)網(wǎng)，遠(yuǎn)程維護(hù)和指導(dǎo)解決了通過網(wǎng)絡(luò)對其它計算機(jī)的軟件故障快速解決。 石家莊市民政局局機(jī)關(guān)局域網(wǎng) ． 網(wǎng)絡(luò)結(jié)構(gòu) 規(guī)模為 100 多臺，網(wǎng)絡(luò)中只有一臺交換機(jī)為可網(wǎng)管交換機(jī)，其余都是 HUB連接。 ． 運(yùn)行效果 將所有 Bay 的交換機(jī)配上了 IP 地址，生成了交換機(jī)結(jié)構(gòu)。 河北省環(huán)境保護(hù)局機(jī)關(guān)的局域網(wǎng)管系統(tǒng) ． 網(wǎng)絡(luò)結(jié)構(gòu) 規(guī) 模為 200 臺的局域網(wǎng)，交換機(jī)設(shè)備為 Bay 系列 ． 關(guān)注重點(diǎn) 在網(wǎng)絡(luò)中，某一臺計算機(jī)一旦上網(wǎng)，整個網(wǎng)絡(luò)傳輸速度立刻大幅度下降，非常緩慢，對業(yè)務(wù)造成了巨大的影響，網(wǎng)管人員束手無策。利用服務(wù)器管理工具，查詢下面省的服務(wù)器是否正常工作，如果端口關(guān)閉，則打開端口、啟動相應(yīng)服務(wù)程序。 ． 關(guān)注重點(diǎn) 部委到各省的線路運(yùn)行不穩(wěn)定、各省與部委進(jìn)行業(yè)務(wù)往來的服務(wù)器中服務(wù)程序是否正常啟動、相應(yīng)端口是否打開，計算機(jī)軟件、硬件資產(chǎn)的詳細(xì)情況和維修的詳細(xì)記錄。中心網(wǎng)管統(tǒng)一協(xié)調(diào)基層網(wǎng)管的工作，CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 22 頁 共 37 頁 二級企業(yè)信息中心為 CNetMan 網(wǎng)絡(luò)管理者軟件局域網(wǎng)管理系統(tǒng)專業(yè)版，通過網(wǎng)絡(luò)物理結(jié)構(gòu)、邏輯結(jié)構(gòu)、行政結(jié)構(gòu)，對各二級企業(yè)的交換機(jī)端口和線路為核心的網(wǎng)絡(luò)設(shè)備級和以服務(wù)器、計算機(jī)為核心的終端設(shè)備級的兩級監(jiān)督、管理和控制體系，分部信息中心具有強(qiáng)有力的監(jiān)視、控制、協(xié)調(diào)手段。 企業(yè)內(nèi)部分級管理體系 管理模式是企業(yè)內(nèi)部垂直分級管理模式，集團(tuán)信息中心在管理集團(tuán)公司內(nèi)部網(wǎng)絡(luò)設(shè)備和終端設(shè)備的同時，還負(fù)責(zé)所有二級企業(yè)的網(wǎng)絡(luò)設(shè)備和終端設(shè)備的維護(hù)和管理，二級企業(yè)的信息中心負(fù)責(zé)內(nèi)部的網(wǎng)絡(luò)設(shè)備和終端設(shè)備的維護(hù)和管理，兩級信息中心的管理機(jī)制完全按照企業(yè)集團(tuán)內(nèi)部管理體系和制度的劃分制定。 網(wǎng)絡(luò)狀況如下圖： ．