如何对网络系统进行健康体检

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:one_tester
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  网络最大的价值是信息化应用。如出现故障不能及时解决,既使再好的电子商务和电子政务系统,也只是摆设。无论是安全、性能还是故障,不能快速发现并解决,给企业带来的是难以衡量的损失。
  
  网络检查的基础
  
  从网络管理角度来看,网络分析的确提供了一条好思路:掌握数据!它把整个网络的运行状况都表现出来,并提供大量的数据和图表,管理者可以很直观地找到出问题的地方。网络事件让管理者困惑的原因是他们掌握的数据太少。
  治理并不是简单的网络管理,它要求管理者了解网络中所有设备,包括每个网卡地址和所处的位置,每个链路的传输状况,每项业务应用的响应时间,以及整个网络的性能瓶颈。这就需要我们对网络传输中的数据进行全面监控和分析,获得精确而全面的数据,从网络底层数据中获取各种网络应用行为造成的网络问题,并快速地定位到网卡的位置,从而更好地防范安全问题。
  
  不知者不明
  
  如果我们对网络情况什么都不知道,那么只能承受各种网络安全带来的损失。网络管理中最重要的是掌握网络中的各种信息,只有知道每个网络节点的流量是否正常,网络的连接是否正常,网络应用是否安全,才能準确判断网络事故的位置和原因。
  没有分析的网络管理,不是真正的网络管理。网络管理的复杂性越来越需要管理者从经验转化为对网络数据的掌握。这就需要对网络的各种数据进行随时监测,了解各种关键指标值,对网络进行健康体检就成为必须的事情。体检的数据应该涵盖网络ISO的7层,我们不仅要了解应用层的表现,更需要了解网络底层数据,包括数据链路层、传输层和网络层的各种指标值,为我们打造一个高性能、安全稳固的网络提供必要的依据。
  
  选择合适方式
  
  网络传输中的数据是企业网络检查的基本内容,也是即时表现网络状态的基本元素。网络传输的数据存在于整个网络中,我们可以采用三种方式进行检查。
  网络进出口数据分析指的是,管理者应把监测点部署在网络中心交换位置,这样能检测到的数据非常多。
  分布式分析指的是,如果网络规模较大,并且分布在不同地理位置上,管理者可以将数据采集点分布在各个子网的数据汇集点,即子网的出口交换机位置,这样可以检查子网里不经过网络出口的数据,检测内部的整体应用性能和内网安全,是非常有必要的。
  即使采用分布式的方式对网络健康进行检查,也有数据采集不到的地方。那么,管理者也可以将网络分析软件装在笔记本上,构建一个移动分析平台,灵活地检测某些网络链路的数据情况,从而得到更为深入精细的网络分析数据。
  
  网络体检利器
  
  网络体检是捕获网络中传输的数据,对其进行解码、检测、诊断,帮助管理者加强安全防范,提高网络性能,快速解决网络事故的过程。这个过程需要借助于网络分析。网络分析协助管理者解决网络性能、安全、故障、应用、流量等问题,是网络体检最重要的利器。
  要想获取最可靠、最全面的网络数据,就要对网络中数据包进行分析,这就是所谓的网络分析。网络分析是深入网络中的数据流进行分析的技术手段。分析流动的数据包可实现对网络应用监控、故障诊断和性能管理的需求。网络分析拓展了网络管理者的视野,让管理者了解到越来越多的未知世界。对网络数据的精细化分析,为管理者提供真实可靠、广泛而精确的网络数据,使网络内部运行细节直观地呈现在管理人员面前,让管理者对网络运行数据有更广阔的认识和深入的掌握,从而让网络管理人员更好地控制网络的运行状态,提高网络运行质量。
  没有网络分析,就谈不上管理,这句话是很实在的。所有网络表现都是有原因的,网络错误、网络缓慢、网络断网等各种现象,都是由内部网络数据异常导致的,如果没有获取足够多的数据,我们就无法了解真实情况,未知的越多,管理越困难。在新的网络管理理念中,要求必须掌握更多的数据。
  不断出现的技术和应用,让网络安全管理始终不会有终点。注重网络分析和对网络数据的监测,无论网络如何变化,我们都能很好地应对网络安全问题。只有这样,才能从根本上了解网络,改善网络,从而达到有效管理网络的目的。
其他文献
1994年1月17日,美国洛杉矶发生大地震。凭借着数据仓库中完整的280亿份抵押贷款的资料,美国银行的住宅租赁部在几分钟内就确定了其损失。时任加州分行的副总裁Charles Griffin事后这样描述:“我们可以根据邮政编码进到每个区,看看在遭受地震破坏的区域有多少以及哪些类型的房产贷款。”根据这些信息,美国银行在最短的时间内确定了银行的损失程度,并迅速做出了反应,拿出相应的对策,向灾民提供安家贷
2007年是虚拟化的普及年,很多人将其称为虚拟化井喷。2008年,众多厂商针对桌面虚拟化纷纷推出了自己的产品,用户能否接受,还要用产品的成熟度和性价比来说话。  ——本报记者 邵海宏  2007年,虚拟化技术几乎一夜之间家喻户晓;进入2008年才两个月,众多厂商又开始在虚拟化方面紧密布局,拟争夺桌面虚拟化这个市场。  1月份,VMWare公司收购应用虚拟化厂商Thinstall公司,进军桌面虚拟化
摆在独立安全企业面前的道路似乎只有两条:要么等着卖个好价钱,加入上游网络通信厂商或运营商的队伍共同致富;要么自谋发展,完善解决方案,实现自我救赎。  在2007年的RSA安全大会上,RSA Security总裁亚特曾经预言在未来3年内,只提供反病毒或加密等安全服务的公司将会消亡。  当时有人认为,RSA背靠EMC的大树,站着说话不腰疼。但整整一年过去了,安全业界的确发生了很多变化。  一系列的收购
自2007年以来,人民币升值明显加速。截至1月17日,美元兑人民币的中间价已跌至1∶7.25。  聘用的是发人民币工资的员工,卖的是用美元结算的产品和服务,中国软件外包企业的生存遭遇了美元对人民币中间价的不断下跌。是整个行业进入隆冬,还是适者生存?  中国的软件外包企业首当其冲面对汇率波动的不利局面时,并没有慌乱,它们开始了从规模到产品的一系列调整。向海外并购,向高端业务挺进,签订合同规避风险,软
本报讯4月2日,金蝶国际软件集团有限公司在京发布未来三年发展战略,宣布由产品型公司向服务型公司转型,树立管理专家形象,大力发展在线管理与电子商务服务平台。具体计划包括在北京设立金蝶软件园,金蝶旗下中间件公司明年在国内创业板上市,提供SaaS服务的金蝶友商网于2010年突破注册用户1000万并实现海外上市。  金蝶刚刚发布的2007年年度业绩报告显示,金蝶营业额年增长率为25%,达到7.67亿元;服
2008年1月11日,星期五,20:07,本已是周末休息时间,记者收到来自SAP公司的公关公司发来的邮件。邮件的标题是《SAP公司关于李文俐先生辞职的声明》,该声明确认了正在业界流传的SAP大中华区总裁兼首席执行官李文俐请辞的消息,原因是李文俐“希望有更多时间陪伴家人并处理个人事务”。    情理中的下课    “我早就知道他在这个位置上不会呆很长时间。”一位熟识SAP的业内人士告诉记者。自200
国际金融危机对全球众多行业造成了一定程度的影响。在中国,制造业是受波及最严重的行业之一。 不过,在2009年,我们也看到一些令人欣喜的现象:四川腾中重工要收购美国通用旗下悍马,中国石油成功入股新加坡石油,苏宁收购日本家电零售连锁企业LAOX正在紧锣密鼓地进行中,海尔集团可能重启并购GE家电资产……从这些现象的背后,我们不难发现,中国正在加快向发达国家经济体转型的步伐。    将创新产业化    面
一场秘而不宣的裁员暗流再次侵扰PC行业。  8月下旬,本报记者从同方渠道得到消息称,这家一度倚靠行业市场优势晋升为国产PC第三的厂商,日前宣布对其销售部门进行大规模裁员。据未经证实的媒体报道称,同方此次在全国范围内的裁员比例达到30%,涉及人数之众、范围之广、规模之大史无前例。同时记者还了解到,除了销售团队人事调整之外,同方电脑华南大区总经理蒋海已经于8月27日辞去大区总经理职务。与蒋海同样在不久
威胁管理作为一种全新的技术在逐渐走向成熟,这是由于随着企业内部部署网络安全的复杂度越发提高,信息安全、数据泄露等问题层出不穷造成的。    混合威胁令人头疼    最让IT部门头痛的是有很多员工用的都是笔记本电脑,携带外出很容易受到感染,再加上频繁使用移动硬盘和U盘,病毒通过这些途径很容易进入到公司内网。即使企业网络中已经部署了多层的防火墙,内部计算机也都安装了客户端防毒软件,每天仍然有计算机会中
IBM论坛2008现场    IBM亚太区总裁Frank Kern(左)和IBM大中华区首席执行总裁钱大群(右)以IBM为例,向与会者介绍全球整合企业是如何实现的。  “我的女儿可以用中文来演讲了。” IBM亚太区总裁Frank Kern在IBM论坛2008上兴奋地讲述着家人在中国的体验。因为全球整合企业的进一步执行,去年夏天,他们全家搬到了上海。  年成本节省62亿美元,交付速度提高91%……因