网络管理与维护实习报告.doc

《网络管理与维护实习报告.doc》由会员分享，可在线阅读，更多相关《网络管理与维护实习报告.doc（10页珍藏版）》请在三一办公上搜索。

1、网络管理实习报告目录前 言1一、网络管理的概述以及管理软件的介绍21、网络管理的概念22、网络管理的重要性23、网络管理的目标和任务24、网络管理软件的介绍31、白络网警32、网路岗43、金盾全面内网安全软件（简称金盾CIS5）45、管理软件的应用范围5二、计算机常见的病毒51、传播性52、隐蔽性53、感染性64、计算机病毒潜伏性65、地连接断开66、表现性77、破坏性7前 言 随着科学技术的不断发展，人类将全面进入以信息为重要特征的知识经济时代，科学知识将作为推动现代社会发展的动力源泉。知识的获得，离不开广泛的信息获取，建设信息高速公路，为我们获得广泛的信息，掌握知识提供了有利的基础。现代通

2、信网络就是高速公路的基础设施。通信网络的建设正朝着能开展多种业务功能方向高速发展，规模越来越庞大，结构越来越复杂，广播电视网、电信网、计算机信息网已成为目前我国三大支柱网络。如何最大限度地利用好这些网络资源，发挥网络资源的经济效益，保证安全、有效地向社会提供高质量的服务，是对网络管理提出的基本要求。网络设备的复杂化使网络管理变得越来越复杂。网络设备复杂有两个含义，一是功能复杂；二是生产厂商多，产品规格不统一。这种复杂性使得网络管理无法用传统的手工方式完成，必须采用先进有效的手段。 网络的经济效益越来越依赖网络的有效管理。现代网络已经成为一个极其庞大而复杂的系统，它的运营、组织、维护和开通已经成

3、为一个专门的学问。没有一个有力的网络管理作为支撑，就难以在网络运营中有效地疏通业务量及提高网络资源的利用率，不能避免业务拥塞及通信故障等问题，使网络经营者在经济上遭受损失，给用户带来麻烦和不便。同时，现代网络在业务能力、信息资源等方面具有很大的潜力，这种潜力要依靠有效的网络管理来挖掘。 先进、安全、可靠的网络管理也是用户所要求的。如今人们对网络的依赖性越来越强，因此用户不能容忍网络的故障，同时也要求网络有很高的安全性，使得信息不被泄漏，数据不被破坏，专网不被侵入。本报告首先将对网络管理的概念和相关技术的发展现状、网络协议等方面内容进行简单介绍，然后浅述目前常见的两种网络管理模式、存在问题及发展

4、趋势。一、网络管理概述以及管理软件的介绍1、网络管理的概念 通信网的组成可以从很多角度来看。从“网络控制/网络支撑”的角度来看，通信网可划分为专业网（承载网及业务网）和支撑网。专业网可以分为有线电视网、数据网、移动网等等。支撑网包括同步网、信令网、网络管理系统等等。网络管理是对网络的性能、品质和安全性进行监视和控制的过程，提供运营、组织、维护和开通（OAM&P）等功能，以保证通信网高效、可靠、经济和安全地运行。2、网络管理的重要性网络设备的复杂化使网络管理变得越来越复杂。网络设备复杂有两个含义，一是功能复杂；二是生产厂商多，产品规格不统一。这种复杂性使得网络管理无法用传统的手工方式完成，必须采

5、用先进有效的手段。 网络的经济效益越来越依赖网络的有效管理。现代网络已经成为一个极其庞大而复杂的系统，它的运营、组织、维护和开通已经成为一个专门的学问。没有一个有力的网络管理作为支撑，就难以在网络运营中有效地疏通业务量及提高网络资源的利用率，不能避免业务拥塞及通信故障等问题，使网络经营者在经济上遭受损失，给用户带来麻烦和不便。同时，现代网络在业务能力、信息资源等方面具有很大的潜力，这种潜力要依靠有效的网络管理来挖掘。 先进、安全、可靠的网络管理也是用户所要求的。如今人们对网络的依赖性越来越强，因此用户不能容忍网络的故障，同时也要求网络有很高的安全性，使得信息不被泄漏，数据不被破坏，专网不被侵入

6、。3、网络管理的目标和任务 网络管理要达到的目标应满足网络经营者以及用户对网络的基本要求。 1）网络应是有效的，能准确及时地传递信息。打电话要求双方相互能够听清对方的谈话内容，能够辨认出对方的声音；图文传真要求做到与原件上的文字、图形、图像特征一致，接收方能够清晰可辨；利用有线电视网观看电视，图像逼真，不要有过大的抖动等等。也就是说网络的有效性应是保证通信业务的高质量，通信业务的质量不高，网络的用户就会减少。 2）网络应是可靠的。网络必须保证能够稳定地运营，不能时断时续，要对各种故障以及自然灾害有较强的抵御能力和一定的自愈能力。许多场合下，网络的中断，会造成很大的经济损失，有时甚至会造成政治上

7、、军事上的重大损失。但是我们也应该明确，绝对可靠的网络是不存在的，由于网络的软硬件故障是不可避免的，同时，自然灾害、人为破坏等更是突发性的、难以预料的。为了获得高度可靠的网络，必须增加大量的投资和维护力量。因此，以盈利为目的的网络经营者需要在可靠性和成本之间权衡，以求得较好的经济效益。 3）网络应是开放的。网络要能够接受多厂商生产的异构设备，这是现代网络高速发展，技术进步快，生产厂商多，设备更新换代周期短等特点所要求的。 4）网络应具有综合性。网络业务不能单一化，要向包括话音、数据、图像、视频点播等业务的宽带综合业务网方向过渡。网络的综合性，会给网络经营者带来更大的经济效益，同时也给用户带来更

8、大的方便，使人们的通信方式更加多样、自然、快捷。 5）网络应具有很高的安全性。随着人们对网络依赖性的增强，对网络安全性的要求越来越高。人们要求网络有较高的通话保密性，数据库的数据不被非法访问和破坏，专网不被侵入。同时，还要防止反动、淫秽等有害信息在网上传播。 6）网络的经济性。网络的经济性有两个方面，一是对网络经营者而言的经济性，即网络的建设、运营、维护等开支要小于业务收入，否则无利可图，网络的经济性就无从谈起；二是对用户而言的经济性，网络业务要有合理的价格，如果价格太高用户承受不起，用户便会拒绝应用这些业务，网络的经济性也无从谈起。网络管理的目标就是要满足运营者及用户对网络的上述要求。为了满

9、足上述要求，网络管理系统应能完成以下任务： 1）状态监测。这里所说的状态具有广泛的含义，它既指各类设备的运转状态，如交换机忙闲、传输线路是否畅通等，又指网络的一般状态，如安全状态、可靠状态（故障监测）、业务收入状态等。状态监测是网络管理的基础，通过状态监测可以获得分析网络各种性能的原始数据。 2）数据收集。状态监测是在各分散的设备中进行的，要了解网络的状态，还要将分散监测到的有用数据收集到一起进行分析处理，因此，数据收集也是网络管理的重要任务。为了收集状态监测数据，需要网络有传递这些数据的能力。为了不影响网络内部的业务，最好组建专门的数据网。4）状态控制。状态控制就是根据状态分析的结果对网络采

10、取控制措施，如修改路由，隔离发生故障的设备，停用电路以避免拥塞向全网扩展，调整资费标准等等。对于理想的网络管理来说，状态控制应具有自动和及时的特点，但在现阶段，状态控制还不能完全排除手工操作。4、网络管理软件的介绍 网络管理软件属于网络软件（包括网络协议和协议软件、网络通信软件、网络操作系统软件、网络管理软件及网络应用软件）的一种，即通过此种软件来支持行为，提高工作效率。网管软件是专门为网络管理人员设计的，帮助网络管理人员进行自动化的网络监测和管理，最终目的是减少故障，从而提高IT效率。一般来说，网络管理软件应用于网络存在的地方。从实际应用来看，网络管理软件应用于电信、银行、金融、石油石化等各

11、个行业。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。在这里主要研究系统管理软件。主流的网络管理软件常见的网络管理软件有：百络网警、网路岗、金盾全面内网安全软件（简称金盾 CIS5）1）、白络网警百络网警是上海百络信息技术有限公司最新推出技术、性能、功能全球领先的世界级顶尖网络监控产品，特别是其并发线速处理技术在大流量和大用户数的网络环境下与同类产品相比具有不可比拟的优势，成了很多用户的主要选择。该软件只需要只装在管理员的电脑上，不用安装客户端，即可针对网卡地址（或机器名或IP地址或自定义用户名）对整个网络进行跨VLAN、跨平台控制管理。百络网警是一款网络监控软件，它的功能

12、主要有：禁止QQ等聊天软件,禁止BT等下载软件,禁止股票软件，流量带宽控制,论坛博客过滤、控制、电骡、电驴、Gnutella；针对不同协议可流量控制、带宽管理和流量统计；监控SKYPE、MSN、ICQ、YAHOO通、QQ的聊天记录；完整监控通过WEB、OUTLOOK或FOXMAIL收发邮件的内容和附件记录；控制HTTP、FTP或即时通讯等上传和下载文件。综上所述，百络网警适用于比较大的公司使用，如果公司网络结构复杂，计算机比较多，需要不停地监控公司的网络，建议使用百络网警。2）、网路岗网路岗是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园

13、网吧上网的必备管理软件之一。这款软件的具体功能：邮件监视/控制；聊天监视/控制；上网监视/控制；限制FTP上传文件大小；监控屏幕/系统信息/进程/操作注册表等，可动态(或静态)截取客户机的电脑屏幕；可设置间隔一段时间自动截取客户机屏幕并自动保存；上网流量/带宽监控管理。综上所述，网路岗这款软件比较适合中型的网络结构。当客户的网络基本属于这样的情况即：规模适中（例如：中型的企事业单位，客户机在100台左右）、只对客户机进行一般的管理（例如：禁止运行聊天软件、规定时间下载的限制、规定时间内收发的邮件、浏览的网站内容限制等）、不需要不间断运行、网络管理相对简单不需要大型数据库、网络维护费用低廉。在这

14、种情况下建议使用网路岗网络管理软件。3）、金盾全面内网安全软件（简称金盾CIS5）金盾CIS5基于先进的N层C/S结构设计，其典型特征为一个数据中心，二大管控平台，三层产品架构，十一大产品子系统，N个服务端，N个总控中心或分控中心。同时支持灵活的部署方式：分散部署，集中管理和集中部署，集中管理。充分满足跨VLAN，多网段，域控制器（AD模式），VPN接入等复杂多样的网络结构，为用户搭建一个具有较高的实用性、先进性、可靠性、扩展性、安全性、稳定性和可开发性的内网安全管控体系。金盾 CIS5 系统管理功能提供强大的系统运维体系。图形界面，操作简单直接，帮助企业用户大大降低了网络管理后期维护的投入以

15、及网络系统和安全管理员的工作难度和工作量。管理者可以方便的配置系统正常运行所需要的配置。该软件的主要功能：新安装软件管理；行为审计管理；行为监控；加密解密管理；灾难数据恢复；网络维护管理；批量网络配置；网络通信管理即时流量管理；网络工具锁定键盘/鼠标；综上的描述，金盾全面内网安全软件这款网络管理软件比较适合大型的公司使用。当用户所处的网络环境客户机数量较多、网络结构复杂、需要对客户端进行区分管理、网络的连通性、可靠性、安全性、管理性要求较高、需要不断地对网络进行监控。在这样的情况下，建议使用金盾全面内网安全软件，该软件的数据库管理、日志管理、跨网段管理等方面明显优于其它同类软件。5、网络管理软

16、件的应用范围网管软件就是应用在很多领域，总体来说，凡是网络存在的地方都需要网络管理。从狭义上来讲，网管软件根据角度的不同，存在着不同的划分方式。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。系统管理软件是对整个网络进行全面、深入监测管理的软件（包括服务器、网络设备和应用系统）；设备管理软件主要是各网络设备厂商推出的，可以很好地对其网络设备进行管理。二、计算机常见的病毒在计算机科学里，电脑病毒是类似生物病毒一样的程序，它会复制自己并传播到其他宿主，并对宿主造成损害。宿主也是程序，通常是操作系统，从而进一步传染到其他程序、其他的电脑。电脑病毒在传播期间一般会隐蔽自己，由特定的条

17、件触发，并开始产生破坏。 电脑病毒具有的不良特征有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性，通常表现两种以上所述的特征就可以认定该程序是病毒。 计算机病毒的生命周期为开发期传染期潜伏期发作期发现期消化期消亡期。1传播性 病毒一般会自动利用电子邮件传播，利用对象为某个漏洞。将病毒自动复制并群发给存储的通讯录名单成员。邮件标题较为吸引人点击，大多利用社会工程学如“我爱你”这样家人朋友之间亲密的话语，以降低人的警戒性。如果病毒制作者再应用脚本漏洞，将病毒直接嵌入邮件中，那么用户一点邮件标题打开邮件就会中病毒。2隐蔽性 一般的病毒仅在数KB左右，这样除了传播快速之外，隐蔽性也极强。部分

18、病毒使用“无进程”技术或插入到某个系统必要的关键进程当中，所以在任务管理器中找不到它的单独运行进程。而病毒自身一旦运行后，就会自己修改自己的文档名并隐藏在某个用户不常去的系统文档夹中，这样的文档夹通常有上千个系统文档，如果凭手工查找很难找到病毒。而病毒在运行前的伪装技术也不得不值得我们关注，将病毒和一个吸引人的文档绑扎合并成一个文档，那么运行正常吸引他的文档时，病毒也在我们的操作系统中悄悄的运行了。3感染性计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象，上这些对象可以是一个程序也可以是系统中的某一个部件。某些病毒具有感染性，比如感染中毒用户计算机上的可

19、执行文档，如exe、bat、scr、com格式，通过这种方法达到自我复制，对自己生存保护的目的。通常也可以利用网络共享的漏洞，复制并传播给邻近的计算机用户群，使邻里通过路由器上网的计算机或网吧的计算机的多台计算机的程序全部受到感染。4计算机病毒潜伏性 一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者 几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈 好，其在系统中的存在时间就愈长，病毒的传染范围就会愈大。 潜伏性的第一种表现是指，病毒程序不用专用检测程序是检查不出来的，因此病毒可 以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，

20、得到运行机会，就又要四 处繁殖、扩散，继续为害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机 制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足， 有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、 删除磁盘文件、对数据文件做加密、封锁键盘以及使系统列死锁等。部分病毒有一定的“潜伏期”，在特定的日子，如某个节日或者星期几按时爆发。如1999年破坏BIOS的CIH病毒就在每年的4月26日爆发。如同生物病毒一样，这使电脑病毒可以在爆发之前，以最大幅度散播开去。5可激发性 根据病毒作者的“需求”，设置触发病毒攻击的“玄机”。如CIH病

21、毒的制作者陈盈豪曾打算设计的病毒，就是“精心”为简体中文Windows系统所设计的。病毒运行后会主动检测中毒者操作系统的语言，如果发现操作系统语言为简体中文，病毒就会自动对计算机发起攻击，而语言不是简体中文版本的Windows，那么你即使运行了病毒，病毒也不会对你的计算机发起攻击或者破坏。6表现性病毒运行后，如果按照作者的设计，会有一定的表现特征：如CPU占用率100%，在用户无任何操作下读写硬盘或其他磁盘数据，蓝屏死机，鼠标右键无法使用等。但这样明显的表现特征，反倒帮助被感染病毒者发现自己已经感染病毒，并对清除病毒很有帮助，隐蔽性就不存在了。7破坏性所有的计算机病毒都是一种可执行程序，而这一

22、可执行程序又必然要运行，所以对系 统来讲，所有的计算机病毒都存在一个共同的危害，即降低计算机系统的工作效率，占用 系统资源，其具体情况取决于入侵系统的病毒程序。 同时计算机病毒的破坏性主要取决于计算机病毒设计者的目的。如果病毒设计者的 目的在于彻底破坏系统的正常运行的话，那么这种病毒对于计算机系统进行攻击造成的 后果是难以设想的，它可以毁掉系统的部分数据，也可以破坏全部数据并使之无法恢复。 但并非所有的病毒都对系统产生极其恶劣的破坏作用。有时几种本没有多大破坏作用的 病毒交叉感染，也会导致系统崩溃等重大恶果。某些威力强大的病毒，运行后直接格式化用户的硬盘数据，更为厉害一些可以破坏引导扇区以及B

23、IOS，已经在硬件环境造成了相当大的破坏。总结具体来说，网络管理包含两大任务：一是对网络运行状态的监测，二是对网络运行状态进行控制。监测是控制的前提，控制是监测结果的处理方法和实施手段. 直观地说，在 Internet中，对网络、设备和主机的管理叫做网络管理。目前，关于网络管理的定义很多，但都不够权威。一般来说，网络管理主要是规划、监督、设计和控制网络资源的使用和网络的各种活动，以使其尽可能长时间地正常运行，或者当网络出现问题的时候尽可能快地发现和修复故障，使之最大限度地发挥其应有的效益的过程。网络管理的任务 从网络管理的定义可以看出，网络管理包括两个任务：收集网络中各种设备和系统的工作参数、

24、运行状态信息；处理收集到的各种信息，并以各种各样的方式呈现给网络管理员；接收网络管理员的指令或根据对上述信息的处理结果向网络中的设备发出控制指令，即实施网络控制功能，同时监视指令执行的结果。与此同时，如何保障网络的畅通无误，如何及早发现并排除潜在的故障隐患，有效地管理好网络，保障网络的安全稳定运行，成为IT管理人员甚至是企业领导层都必须面对的问题，许多网络经营管理机构或单位不得不付出极大的人力、物力对网络进行管理。然而，一个普遍的现象是众多单位采用人工分散的管理方式，发现一个问题解决一个问题，许多统计工作都用手工进行，这些传统方式不仅浪费大量的人力物力，而且远不能适应网络应用的需要。现在大多数网络管理人员同时受到网络规模越来越大、复杂度越来越高的网络管理压力，同时还受到企业管理高层要求降低成本和提高效率的压力，一句话，“以最少的资源创造最多的利润。”要想在最少IT资源的基础上对网络进行有效维护，以保持其最优的性能和可靠性，网络管理人员必须选择有效的管理工具来最大程度发挥网络的价值和提高效率。因此，企业经营和网管员都迫切需要功能完善、安全可靠、使用方便、灵活的方法来保证网络的最大可用性，网络管理软件就是解决之道。使用网管软件可以实现先进的网络管理功能，加强网络管理的能力，监控管理网络，为实现提高生产力、工作效率和保障企业效益的最大化提供基础。