網絡安全管理策略：將網絡管理變成自動化

隨著網絡管理軟件和網管工具的發(fā)展，過去人工、繁雜的網絡管理工作已經逐步自動化，并且具有主動性和增值功能。使用最新的網絡管理軟件和網管工具，有助于提高網絡管理員的地位，使其成為策略管理員，同時又減少了網絡管理的成本和復雜性。在此向大家介紹專家提出的十大網絡管理策略建議，以幫助和指導當今網絡管理員從新的網絡管理軟件和工具產品中受益。 　

　　網絡安全管理策略之一：提前發(fā)現(xiàn)潛在問題，防患于未然

　　網絡管理員應該使用能提前發(fā)現(xiàn)和校正潛在問題的網管工具，以便防患于未然。新一代的系統(tǒng)允許網絡管理員為關鍵設備設置缺省值，一旦超過這些缺省值，系統(tǒng)將會自動報警，從而避免了用戶停機。有些系統(tǒng)還能自動識別網絡配置錯誤或優(yōu)化性能，并以明顯的方式告知網管。 　
　

　　網絡安全管理策略之二：采用工業(yè)標準，減少復雜性和成本

　　應保證網絡的所有設備都支持工業(yè)標準協(xié)議，以便不同的設備之間可以實現(xiàn)暢通無阻的通信。由于使用專用產品需購買價格更高的附加產品，所以如果繼續(xù)使用專用軟件包，將會造成慘重的損失，并為企業(yè)帶來巨大的風險。具有工業(yè)標準的產品不僅隨時都可以使用，而且價格較低。最常見的標準有以太網、Wi-Fi、SNMP (簡單網絡管理協(xié)議)、RMON (遠程監(jiān)控) 和HTTP。

　　網絡安全管理策略之三：把網絡“發(fā)現(xiàn)”列為優(yōu)先級

　　應使網管軟件能夠優(yōu)先“發(fā)現(xiàn)”網絡的所有設備，并繪制一份“地圖”。為網絡的物理設備和鏈接創(chuàng)建一個精確的圖像或地圖，有利于加快故障檢修時間和解決問題。新型網絡管理應用軟件能夠自動生成這種地圖，并能發(fā)現(xiàn)各類設備和鏈接的詳細特征，例如速度、彈性和冗余性。部分應用軟件還能突出顯示網絡設備的移動、增加和變化等情況。

　　網絡安全管理策略之四：選擇易于使用、特性豐富的網管方案

　　不是所有的新型易用工具都能管理復雜的網絡。應該選用經過改進、簡單易用的圖形用戶界面和“向導”來提高設置和使用的方便性。如果小型網絡使用傳統(tǒng)的大型管理應用軟件，其產生的復雜性往往超過了他們的解決能力。有些功能可以從互聯(lián)網下載插件得到，而且這些軟件通常是免費提供的。 　

　　網絡安全管理策略之五：建立清晰簡明的規(guī)則

　　建立網絡使用規(guī)則，可以促進技術的利用。當前，新型網管工具不僅能夠發(fā)現(xiàn)未授權服務器，而且速度超過了以往。除此之外，還應該通過建立網絡規(guī)則為網上的特定通信類型確定較高優(yōu)先級，例如語音通信；同時，降低或禁止其他通信類型的優(yōu)先級，例如對MP3音樂文件的下載。 　

　　網絡安全管理策略之六：保證對設備進行優(yōu)化處理

　　保證所有的網絡設備，例如交換機、無線接入點和IP PBX等，都配置最新版本的軟件，以優(yōu)化使用。在可能的條件下，應該利用價格低廉的服務合同來獲取新的軟件特性，以延長購買軟件的使用壽命。必要時，應考慮使用集中式工具向設備交付新軟件。　

　　網絡安全管理策略之七：堵塞網絡安全漏洞

　　對用戶以何種方式何時登錄或退出系統(tǒng)，均應實施監(jiān)控。隨著網民數(shù)量，特別是移動用戶數(shù)量的與日俱增，需要及時調整監(jiān)控的訪問數(shù)量。而且，還需定期檢查潛在的安全弱點，并使用經過更新的插入軟件來填補安全漏洞。 　

　　網絡安全管理策略之八：充分利用互聯(lián)網上的可下載網絡管理軟件

　　通過Web獲取經過檢驗的、可靠的網管軟件執(zhí)行升級，增加網絡目前尚未具備的新功能。這些增強特性包括新的報表功能和固有的安全措施等。 　

　　網絡安全管理策略之九：使用智能工具找到問題根源

　　使用智能工具找到產生網絡問題的根源。從過去存在的問題看，網絡可能發(fā)生了十個問題，但只有一個問題是根源；其被解決后，其他問題就會迎刃而解。因此，網絡管理軟件應該能夠高效地發(fā)現(xiàn)問題的根源。 　

　　網絡安全管理策略之十：采用新型網絡報表功能

　　采用自動化方式執(zhí)行程序化、單調的重復性報表管理任務，例如顯示各種產品的軟件版本的報表。新型報表功能可以自動生成報表，并允許利用它們執(zhí)行更高級管理，從而使網絡管理員成為策略規(guī)劃師和分析師。

 　　采用以上各個網絡管理策略，相信對廣大網絡管理員來說，將有可能實現(xiàn)網絡管理的質的飛躍。若此，網絡管理工作的效率和價值將取得飛躍式發(fā)展。

【推薦閱讀】

◆IT運維管理專區(qū)

◆解析IT運維管理與BSM：IT部門的ERP

◆IT運維管理系統(tǒng)是IT運維部門績效考核的關鍵

◆BTIM運維管理核心思想淺析

◆網管軟件專區(qū)