【正文】 關(guān)注重點(diǎn) 隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，設(shè)備不斷增加，應(yīng)用不斷增加，同時(shí)各種使用問題、維護(hù)問題、以及病毒的防護(hù)、資產(chǎn)的管理、教育培訓(xùn)等問題，也隨之而來，如何有效的對網(wǎng)絡(luò)進(jìn)行管理，使各種資源最大的發(fā)揮作用成為目前急待解決的突出問題。 石家莊醫(yī)藥集團(tuán)局域網(wǎng)分級網(wǎng)管 ． 網(wǎng)絡(luò)狀況 該集團(tuán)有終端設(shè)備近千臺以及大量的服務(wù)器和網(wǎng)絡(luò)設(shè)備。在區(qū)、縣網(wǎng)管的每一管理端，通過 CNetMan 網(wǎng)絡(luò)管理者軟件能掌握所轄區(qū)縣以及下面鄉(xiāng)鎮(zhèn)所上百臺計(jì)算機(jī)的運(yùn)行情況，可以監(jiān)視和控CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 21 頁 共 37 頁 制，真正做到對 2500 臺路由器、交換機(jī)、終端設(shè)備的運(yùn)行情況了如指掌，做到體系化、系統(tǒng)化、控制化的管理，極大地提高了效率，方便了網(wǎng)管員對網(wǎng)絡(luò)進(jìn)行維護(hù)和指導(dǎo)。市網(wǎng)管系統(tǒng)是區(qū)縣級網(wǎng)管的上級，負(fù)責(zé)對市 局機(jī)關(guān) 單位和區(qū)縣級單位組成的廣域網(wǎng)工作線路和備用線路進(jìn)行監(jiān)控管理，并對市 局機(jī)關(guān) 局域網(wǎng) 內(nèi)的 交換機(jī) 、 線路、以及服務(wù)器、終端計(jì)算機(jī)進(jìn)行管理，同時(shí)通過區(qū)縣級網(wǎng)管系統(tǒng)對區(qū)縣局內(nèi)的局域網(wǎng)和下面稅務(wù)所 的 交換機(jī)及局域網(wǎng)線路 、 服務(wù)器和每臺終端計(jì)算機(jī)進(jìn)行管理。 根據(jù)該單位的網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)和管理模式，我們采用了由 CNetMan 網(wǎng)絡(luò)管理者軟件廣域網(wǎng)管理系統(tǒng)組成的分級網(wǎng)管對該計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行管理。 保護(hù)小型機(jī)、服務(wù)器重要設(shè)備的 IP 地址。 落實(shí)計(jì)算機(jī)使用的管理規(guī)定。 ．需要 解決的問題 迅速發(fā)現(xiàn)工作線路和備用線路故障，報(bào)告網(wǎng) 管人員。有些具備 ，但 是通過定義連接獲得的 ，不具有實(shí)時(shí)展示變化的能力 病毒處理 與當(dāng)今主流品牌 病毒軟件進(jìn)行捆綁，實(shí)現(xiàn)網(wǎng)絡(luò)和病毒管理的統(tǒng)一平臺 無 無 無 可管理的系統(tǒng) 所有 WINDOWS 平臺均可管理，針對用戶的其他操作系統(tǒng)（ UNIX 或特定UNIX、 Sun Solaris、Microsoft 無 WINDOWS 平臺、有些具備對 UNIX 和LINUX 的管理能CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 18 頁 共 37 頁 版本 LINUX）可定制開發(fā) Windows 力，也只是針對某些特定版本系統(tǒng)，且管理能力不強(qiáng)。現(xiàn)分別對比如下： 產(chǎn)品 對比 CNetMan 國外通用管理軟件（ CA Unicenter HP openview IBM Tivoli） 設(shè)備廠商管理軟件（ CiscoWorks Nortel Opotivity等） 國內(nèi)其他廠家 管理對象 包括網(wǎng)絡(luò)設(shè)備、主機(jī)等綜合管理系統(tǒng) 綜合管理系統(tǒng) 特定廠家的網(wǎng)絡(luò)設(shè)備 有綜合管理系統(tǒng)也有針對網(wǎng)絡(luò)設(shè)備的管理系統(tǒng) CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 17 頁 共 37 頁 管理深度 對網(wǎng)絡(luò)的各種設(shè)備均具有一定管理能力。這些產(chǎn)品都是基于國內(nèi)網(wǎng)絡(luò)發(fā)展的具體情況而開發(fā)的，一般都具有網(wǎng)絡(luò)拓?fù)?、設(shè)備管理、事件管理、性能監(jiān)測等功能，都能部分滿足國內(nèi)用戶的需求，也都有各自的特點(diǎn)。但是，隨著國內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)突飛猛進(jìn)的發(fā)展，網(wǎng)絡(luò)管理單純依靠人力自身已經(jīng)不適應(yīng)網(wǎng)絡(luò)發(fā)展的需要。它們在國外大中型企業(yè)及政府機(jī)關(guān)中得到了廣泛的應(yīng)用，客觀地說是比較成熟的產(chǎn)品，對比較規(guī)范的網(wǎng)絡(luò)具有一定的使用價(jià)值，我國最早引入該類產(chǎn) 品的主要市政府機(jī)關(guān)和高校，但是，由于該類產(chǎn)品是依據(jù)國外規(guī)范和成熟網(wǎng)絡(luò)進(jìn)行開發(fā)的，更符合的是國外的環(huán)境，很多國內(nèi)單位早就已經(jīng)不用了。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 16 頁 共 37 頁 六 、 CNetMan 與同類產(chǎn)品的性能價(jià)格比 在國外，計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)得較早，發(fā)展已經(jīng)相對規(guī)范和成熟，網(wǎng)絡(luò)管理系統(tǒng)軟件的開發(fā)和完善已經(jīng)相當(dāng)普及。 雙擊安裝 對于 win9 winXP 而且又不在 windows 域里的機(jī)器可以通過訪問雙擊安裝， 安裝節(jié)點(diǎn)程序 。 安裝節(jié)點(diǎn) 遠(yuǎn)程安裝 對于 win2020 以上的機(jī)器（ XP 除外），可使用節(jié)點(diǎn)安裝工具遠(yuǎn)程進(jìn)行安裝 。 恢復(fù)數(shù)據(jù)庫 可查看現(xiàn)有的數(shù)據(jù)庫 備份的詳細(xì)信息便于從中選擇最合適的數(shù)據(jù)庫進(jìn)行恢復(fù)操作 。 數(shù)據(jù)庫 維護(hù) 數(shù)據(jù)庫信息 可查看數(shù)據(jù)庫名 、 創(chuàng)建日期 、 創(chuàng)建位置 、 大小 、 所在盤的剩余空間 ； 最近一次完全備份的時(shí)間 、 最近一次差異備份的時(shí)間 。 節(jié)點(diǎn)自動(dòng)升級 節(jié)點(diǎn)初次安裝完畢后，節(jié)點(diǎn)的升級無須到每臺設(shè)備處重新安裝，在網(wǎng)管服務(wù)器處設(shè)置后，即可輕松完成節(jié)點(diǎn)升級工作 ； 可按照所有節(jié)點(diǎn)，已升級節(jié)點(diǎn)，未升級節(jié)點(diǎn)查看各個(gè)節(jié)點(diǎn)的 IP，當(dāng)前版本號，更新時(shí)間可查看當(dāng)前最新版本 。 IPping 查看 連續(xù)不能 ping通的計(jì)算機(jī)的 IP和不能 ping通的天數(shù)，可根據(jù)天數(shù)查詢 。 服務(wù)器管理 對于 win2020 以上的 PC（ XP 除外 ）， 無須安裝節(jié)點(diǎn)程序 ， 只需要知道其 administrators組的用戶名和密碼即可對其進(jìn)行管理 ； 可重啟、關(guān)閉、注銷遠(yuǎn)程用戶；可查看 CPU 利用率；可查看、修改服務(wù)；可查看、修改進(jìn)程（可動(dòng)態(tài)檢測進(jìn)程的建立和刪除）；可查看、修改遠(yuǎn)程注冊表；可查看、修改 win 用戶組，用戶信息；可查看驅(qū)動(dòng)器信息；可查看windows 安全日志 、 應(yīng)用程序日志 、 系統(tǒng)日志；可查看操作系統(tǒng)版本的具體信息； 可查看顯卡的具體信息；可查看環(huán)境變量；可通過信使服務(wù)給遠(yuǎn)程計(jì)算機(jī)發(fā)信息 。 工具 本機(jī)流量 分析 采集網(wǎng)管服務(wù)器 接收和發(fā)送的包，分析數(shù)據(jù)包的源 IP、 源 MAC、 目的 IP、 目的 MAC、 協(xié)議類型 、 大小 ； 了解網(wǎng)絡(luò)中包的類型 、 大小 、有無異常包 ； 了解網(wǎng)絡(luò)流量占用情況 。 手動(dòng)添加種子 設(shè)置拓?fù)浒l(fā)現(xiàn)程序從指定的種子開始構(gòu)建拓?fù)?。 節(jié)點(diǎn)發(fā)現(xiàn)設(shè)置 可設(shè)置構(gòu)建拓?fù)涞妮喸冎芷?； 可設(shè)置廣域網(wǎng)節(jié)點(diǎn)的發(fā)現(xiàn)周期 ； 可設(shè)置局域網(wǎng)節(jié)點(diǎn)的發(fā)現(xiàn)周期 。 系統(tǒng)管理 進(jìn)程管理 對 CNetMan 內(nèi)部的 模塊 使用情況進(jìn)行監(jiān)督和管理 ； 在線計(jì)算機(jī)統(tǒng)計(jì)及其登 錄 時(shí)間 ； 在線管理端統(tǒng)計(jì) ； 在線節(jié)點(diǎn)計(jì)算機(jī)統(tǒng)計(jì) 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 13 頁 共 37 頁 件 告警日志 可對告警事件進(jìn)行記錄且不允許刪除 ； 方便管理員查看歷史告 警事件，了解網(wǎng)絡(luò)故障規(guī)律 。 入網(wǎng)安全檢查 可 自動(dòng)檢測出未進(jìn)行登記的計(jì)算機(jī)和非法卸載終端節(jié)點(diǎn)程序的設(shè)備，并及時(shí)發(fā)出告警信息并記錄日志 ； 可設(shè)置自動(dòng)或手動(dòng)關(guān)閉其連接的交換機(jī)端口 。 系統(tǒng)鎖定 鎖定系統(tǒng) ， 防止低權(quán)限的用戶進(jìn)入高權(quán)限的用戶界面進(jìn)行操作 。 IP 與 MAC 綁定 可自動(dòng)檢測私自修改 IP 地址 的 行為，發(fā)出告警 ； 可設(shè)置自動(dòng)或手動(dòng)關(guān)閉其連接的交換機(jī)端口 。 信息完整性校驗(yàn) 各模塊傳送報(bào)文采用防篡改機(jī)制。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 12 頁 共 37 頁 用戶管理 可執(zhí)行 增加、刪除、修改用戶 ， 修改口令等操作，實(shí)現(xiàn)賦予不同用戶使用不同的權(quán)限和不同的 管理 范圍 。 信息安全 登陸鑒別 登 錄 網(wǎng)管控制臺時(shí)必須輸入正確的用戶名和密碼，用戶名和密碼輸入錯(cuò)誤三次，將退出登錄程序，并在此后的三分鐘內(nèi)禁止任何用戶登錄 。 安全機(jī)制 網(wǎng)絡(luò)運(yùn)行安全 數(shù)據(jù)庫維護(hù)工具 數(shù)據(jù)庫可以由網(wǎng)絡(luò)管理員定期的進(jìn)行備份，并通過備份工具 選擇定期進(jìn)行差異備份或完整備份等備份策略。 線路告警 用戶可設(shè)置是否進(jìn)行線路檢測，線路檢測的周期，是否進(jìn)行告警 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 11 頁 共 37 頁 管理 設(shè)置、修改線路類型 可設(shè)置每條線路的介質(zhì)類型，如 RJ45，光纖，無線等 ； 可設(shè)置每條線路的表現(xiàn)形式，如實(shí)線，虛線，點(diǎn)劃線，點(diǎn)陣線等 ； 可設(shè)置每條線路的寬度 ； 可設(shè)置每條線路連通時(shí)的顏色，斷開時(shí)的顏色 。 關(guān)鍵設(shè)備添加、刪除關(guān)鍵設(shè)備 可從自動(dòng)發(fā)現(xiàn)的網(wǎng)絡(luò)設(shè)備中選擇重要的設(shè)備添加到關(guān)鍵設(shè)備拓?fù)渲?。 tel 登陸設(shè)置 可 tel 到遠(yuǎn)程交換機(jī)進(jìn)行各種設(shè)置 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 10 頁 共 37 頁 各端口流量統(tǒng)計(jì) 用戶可以 統(tǒng)計(jì)交換機(jī) 、路由器 在每月、每天、每小時(shí)的輸入、輸出、總流量以及丟包率、錯(cuò)包率 ，并以曲線圖，柱狀圖等圖形方式顯示 多臺網(wǎng)絡(luò)設(shè)備流量統(tǒng)計(jì) 用戶可以統(tǒng)計(jì)網(wǎng)絡(luò)中所有設(shè)備在每月 /每天 /每小時(shí)的輸入、輸出、總流量以及丟包率 、錯(cuò)包率，并以曲線圖 、 柱狀圖等圖形方式顯示 。 MIB 庫信息 系統(tǒng)組信息 、 接口組信息 、 IP 地址組信息 、arp 組信息 、 路由表信息 、 擴(kuò)展組信息等 。 接口信息 接口描述 、 接口類型 、 接口狀態(tài) 、 接口速率 、接口物理地址 。 基本屬性 設(shè)備名稱、 MAC 地址、 IP 地址 。 端口掃描告警 可設(shè)置掃描各節(jié)點(diǎn)計(jì)算機(jī)的端口 。 必須安裝的軟件告警 白名單軟件未安裝時(shí)告警 。 共享文件夾告警 節(jié)點(diǎn)計(jì)算機(jī)共享文件夾設(shè)置為可寫的觸發(fā)告警 。 TCP/UDP 連接告警 可啟用或關(guān)閉 TCP/UDP 連接告警 ； 可設(shè)置 TCP 連接數(shù)告警閥值 ； 可設(shè)置 UDP 連接數(shù)告警閥值 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 9 頁 共 37 頁 自定義告警方式 自定義告警的類別、告警的方式（窗口、聲音、顏色、短信、郵件） 。 流量告警 可啟用或關(guān)閉節(jié)點(diǎn)計(jì)算機(jī)流量告警 ； 可設(shè)置流量告警閥值 ； 可設(shè)置丟包率告警閥值 ； 可設(shè)置錯(cuò)包率告警閥值 。 非法節(jié)點(diǎn)告警 可啟用或關(guān)閉非法節(jié)點(diǎn)告警 ； 可檢測未登記計(jì)算機(jī)接入內(nèi)網(wǎng)的行為，并可自動(dòng)斷開其與內(nèi)網(wǎng)的連接 ； 可設(shè)置自動(dòng)關(guān)閉交換機(jī)端口的時(shí)刻 ； 可設(shè)置受保護(hù)列表 。 病毒告警 可啟用或關(guān)閉病毒告警 ； 支持主流殺毒軟件的病毒檢測， 如 諾頓 、 瑞星 、 KILL； 只對節(jié)點(diǎn)機(jī)器上已感染且 未被清除的病毒進(jìn)行告警病毒被清除后，將發(fā)出病毒已被清除報(bào)告 ；可在檢測到節(jié)點(diǎn)計(jì)算機(jī)染毒后，提醒節(jié)點(diǎn)計(jì)算機(jī)殺毒 ； 可自定義提醒節(jié)點(diǎn)計(jì)算機(jī)殺毒信息的內(nèi)容 。 可設(shè)置的性能告警 可啟用或關(guān)閉節(jié)點(diǎn)性能告警 ； 可設(shè)置性能檢測的時(shí)間間隔 ； 可設(shè)置硬盤的告警閥值 ； 可設(shè)置內(nèi)存的告警閥值 。 設(shè)置別名 給節(jié)點(diǎn)計(jì)算機(jī)設(shè)置別名 。 遠(yuǎn)程指導(dǎo) 可實(shí)時(shí)查看遠(yuǎn)程節(jié)點(diǎn)計(jì)算機(jī)的屏幕變化，不能對其進(jìn)行操作 ； 可與被指導(dǎo)計(jì)算機(jī)進(jìn)行交互式對話 ； 可刷新遠(yuǎn)程計(jì)算機(jī)屏幕 ； 可全屏查看遠(yuǎn)程計(jì)算機(jī)屏幕 ； 可設(shè)置遠(yuǎn)程指導(dǎo)節(jié)點(diǎn)機(jī)器是否需要節(jié)點(diǎn)機(jī)器的許可 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 7 頁 共 37 頁 可進(jìn)行的操作 信息發(fā)送 可按照部門、子網(wǎng)對一個(gè)或多個(gè)節(jié)點(diǎn)計(jì)算機(jī)發(fā)送電子通知 ； 可立即發(fā)送也可指定一個(gè)時(shí)刻發(fā)送 。 上網(wǎng)記錄 顯示計(jì)算機(jī)訪問過的所有 URL。 進(jìn)程列表 顯示節(jié)點(diǎn)計(jì)算機(jī)上進(jìn)程的 ID、 進(jìn)程名，并能夠遠(yuǎn)程結(jié)束進(jìn)程 。 硬件配置信息 計(jì)算機(jī) CPU、 內(nèi)存 、 硬盤 、 顯示器 、 輸入設(shè)