网络安全管理策略：将网络管理变成自动化

随着网络管理软件和网管工具的发展，过去人工、繁杂的网络管理工作已经逐步自动化，并且具有主动性和增值功能。使用最新的网络管理软件和网管工具，有助于提高网络管理员的地位，使其成为策略管理员，同时又减少了网络管理的成本和复杂性。在此向大家介绍专家提出的十大网络管理策略建议，以帮助和指导当今网络管理员从新的网络管理软件和工具产品中受益。 　

　　网络安全管理策略之一：提前发现潜在问题，防患于未然

　　网络管理员应该使用能提前发现和校正潜在问题的网管工具，以便防患于未然。新一代的系统允许网络管理员为关键设备设置缺省值，一旦超过这些缺省值，系统将会自动报警，从而避免了用户停机。有些系统还能自动识别网络配置错误或优化性能，并以明显的方式告知网管。 　
　

　　网络安全管理策略之二：采用工业标准，减少复杂性和成本

　　应保证网络的所有设备都支持工业标准协议，以便不同的设备之间可以实现畅通无阻的通信。由于使用专用产品需购买价格更高的附加产品，所以如果继续使用专用软件包，将会造成惨重的损失，并为企业带来巨大的风险。具有工业标准的产品不仅随时都可以使用，而且价格较低。最常见的标准有以太网、Wi-Fi、SNMP (简单网络管理协议)、RMON (远程监控) 和HTTP。

　　网络安全管理策略之三：把网络“发现”列为优先级

　　应使网管软件能够优先“发现”网络的所有设备，并绘制一份“地图”。为网络的物理设备和链接创建一个精确的图像或地图，有利于加快故障检修时间和解决问题。新型网络管理应用软件能够自动生成这种地图，并能发现各类设备和链接的详细特征，例如速度、弹性和冗余性。部分应用软件还能突出显示网络设备的移动、增加和变化等情况。

　　网络安全管理策略之四：选择易于使用、特性丰富的网管方案

　　不是所有的新型易用工具都能管理复杂的网络。应该选用经过改进、简单易用的图形用户界面和“向导”来提高设置和使用的方便性。如果小型网络使用传统的大型管理应用软件，其产生的复杂性往往超过了他们的解决能力。有些功能可以从互联网下载插件得到，而且这些软件通常是免费提供的。 　

　　网络安全管理策略之五：建立清晰简明的规则

　　建立网络使用规则，可以促进技术的利用。当前，新型网管工具不仅能够发现未授权服务器，而且速度超过了以往。除此之外，还应该通过建立网络规则为网上的特定通信类型确定较高优先级，例如语音通信；同时，降低或禁止其他通信类型的优先级，例如对MP3音乐文件的下载。 　

　　网络安全管理策略之六：保证对设备进行优化处理

　　保证所有的网络设备，例如交换机、无线接入点和IP PBX等，都配置最新版本的软件，以优化使用。在可能的条件下，应该利用价格低廉的服务合同来获取新的软件特性，以延长购买软件的使用寿命。必要时，应考虑使用集中式工具向设备交付新软件。　

　　网络安全管理策略之七：堵塞网络安全漏洞

　　对用户以何种方式何时登录或退出系统，均应实施监控。随着网民数量，特别是移动用户数量的与日俱增，需要及时调整监控的访问数量。而且，还需定期检查潜在的安全弱点，并使用经过更新的插入软件来填补安全漏洞。 　

　　网络安全管理策略之八：充分利用互联网上的可下载网络管理软件

　　通过Web获取经过检验的、可靠的网管软件执行升级，增加网络目前尚未具备的新功能。这些增强特性包括新的报表功能和固有的安全措施等。 　

　　网络安全管理策略之九：使用智能工具找到问题根源

　　使用智能工具找到产生网络问题的根源。从过去存在的问题看，网络可能发生了十个问题，但只有一个问题是根源；其被解决后，其他问题就会迎刃而解。因此，网络管理软件应该能够高效地发现问题的根源。 　

　　网络安全管理策略之十：采用新型网络报表功能

　　采用自动化方式执行程序化、单调的重复性报表管理任务，例如显示各种产品的软件版本的报表。新型报表功能可以自动生成报表，并允许利用它们执行更高级管理，从而使网络管理员成为策略规划师和分析师。

 　　采用以上各个网络管理策略，相信对广大网络管理员来说，将有可能实现网络管理的质的飞跃。若此，网络管理工作的效率和价值将取得飞跃式发展。

【推荐阅读】

◆IT运维管理专区

◆解析IT运维管理与BSM：IT部门的ERP

◆IT运维管理系统是IT运维部门绩效考核的关键

◆BTIM运维管理核心思想浅析

◆网管软件专区