中小企业网络管理优化与网络安全研究.pdf

中小企业网络管理优化与网络安全研究 田毅，普钢 (云南省电力设计院，云南昆明650011) 摘要：现代网络管理技术的发展趋势是信息安全管理与传统的网络管理逐渐融合。然而网络中的软硬件 产品种类繁多且各自实现不同的功能，如何使各种软硬件资源协调工作．发挥网络的性能，需要网络管理人 员掌握各种软硬件产品的相关知识并在工作中融会使用。结合云南省电力设计院实际工作中的经验，对中 小企业的网络管理优化和网络安全问题进行研究与探讨。 关键词：网络管理；网络安全；中小企业 相同的口令，因此，交换机对于谁曾经作过什么修 0引言 改，系统没有跟踪审计的能力；(4)3屡交换机实现 的某些动态路由协议存在一定的安全漏洞，有可能 中小企业网络管理优化与网络安全研究的目的 被恶意的攻击者利用来破坏网络的路由设置，达到 是在保障信息安全的前提下充分发挥网络为生产和 破坏网络或为攻击作准备的目的。 管理活动服务的作用。研究的任务是分析如何利用 1 1．2交换机的管理优化 各种先进的网络管理与安全技术，结合中小企业的 (1)交换机的登录访问管理。CISCO交换机可 实际情况，建立一个区别于传统的网络管理的综合 通过v7FY口与TITY控制台2种方式进行登录管理。 网络管理体系。相对于传统的网络管理，综合网络 在交换机的VTY口上做访问控制列表，对可以登录 管理除了关注对设备、系统、各种数据的管理，如：网 VTY口的IP地址进行限制，定期对7rⅣ、VTY登录 络设备中的通信、通信量、路由、数据库占用资源的 用户名和口令进行更改。 情况之外，还包括对人们在网络上行为的关注：如上 (2)路由协议的选择优化。大部分中小企业的 网行为的合法性、正常和异常行为的鉴别等。 局域网一般只有1～2个固定的路由出口，故可采用 1网络各子系统的研究分析与管理优化 静态路由取代动态路由协议。静态路由的优点是简 单、高效、可靠，使用静态路由的另一个好处是网络 安全必威体育官网网址性高。 1．1交换设备的安全分析与管理优化 (3)Vlan的划分与IP地址分配。虚拟网 交换机是网络的核心部件，交换机管理是网络 (Vlan)的划分可有效隔离广播，提高网络性能与安 管理的基础，交换机的安全将直接影响整个网络的 全性。静态IP地址分配可保证用户与计算机在网 安全。以云南省电力设计院所使用的CISCO公司 络中具有唯一的身份标识。 Catalyst系列交换机为例进行分析。 1．1，1 CISCO交换机的安全风险分析 用访问控制列表(ACL)技术可有效划分网络资源， 网络安全技术和黑客技术都是在不断的动态发 实现对不同权限用户的管理和保障重要网络资源的 展，任何网络设备都不可能十全十美，如CISCO交私密性。i)网络公用设备V|an的访问控制：网络 换机就存在以下的主要安全风险：(1)交换机缺省 公用跬备的使用权根据不同授权对