中小企业进行有效网络管理浅析

任娟 黄洁钦

摘要：随着计算机网络技术应用的不断普及，计算机网络逐渐深入各行各业，成为了企业发展过程中密不可分的一部分。然而当网络的规模不断扩大、复杂度不断提升，早期的网络管理模式与技术以及不能适应当前的网络管理。中小型企业如何构建自己的网络管理系统，如何进行有效的网络管理成为了管理者关心的话题。该文通过结合计算机网络管理定义、相关理论以及中小型企业的特征的出发，提出了中小型企业在进行有效网络管理上的一些建议。

关键词：计算机网络；网络管理；中小企业

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）15-3688-03

从1969年，伴随着第一台计算机的产生至今，计算机在人们生活中扮演着越来越重要的角色，而其中互联网技术更是为信息传递、共享等提供了便捷、快速、高效的服务，成为了人们日常生活中必不可少的一部分。对于企业而言，计算机网络更是发挥着不可替代的作用。在全球经济一体化进程、资本市场竞争的加剧以及互联网的冲击下，网络管理业已成为企业的重要竞争力之一。随着网络规模的增大，复杂度的增加，异构性的增强，网络管理面临着越来越多的挑战。计算机网络一旦崩溃，将会给企业中的各种数据和信息资源造成巨大的影响，从而给企业带来重大的损失。如何有效地管理好企业网络，使得企业的信息高效地在企业内部传递，在企业外部不受网络安全威胁，成为了企业能否正常经营所要解决的关键问题。

1 网络管理相关概念

1.1 网络管理定义

计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统[1]。简而言之就就是将多台计算机连接起来组成的计算机群。而计算机网络管理则是为了保证网络系统能够持续、稳定、安全、可靠和高效地运行，不受外界干扰，对网络系统设施采取的一系列方法和措施[2]。它包括对硬件、软件和人力的使用、综合与协调，从而便于对网络资源进行监视、测试、配置、分析、评价和控制，进而以合理的价格满足网络的一些需求，如实时运行性能、服务质量等。

1.2 网络管理概述

网络管理主要是为了最大限度满足用户对计算机网络的有效性、可靠性、开放性、综合性、安全性和经济性的需求。网络管理一般采用管理者—管理代理的模型，网络管理者通过管理操作指令，将管理要求传达给管理代理，从而对网络的设备、设施和资源实施监视与控制，管理代理负责执行管理指令，并向网络管理者报告被管对象的一些重要事件。如图1所示[3]。

计算机网络的管理模式主要分为以下三种：集中式网络管理模式、分布式网络管理模式以及混合网络管理模式。集中式管理与分布式管理的主要区别在于对于网络的管理是集中于一个被管理系统的管理代理还是分散于每一个被关设备。随着网络管理的不断深入，网络管理协议也不断的深化，如常用的简单网络管理协议（SNMP）就经历了从SNMP V1、SNMP V2到SNMP V3这一步步演变的过程。

2 网络管理与中小企业

2.1 网络管理系统的基本功能

网络管理系统是管理计算机网络的基础，只有构建了合理的网络管理系统才能确保企业网络正常的运行。网络管理系统的基本功能包括：故障管理、配置管理、计费管理、性能管理以及安全管理[4]。

故障管理是用于当出现故障时，确认故障，并记录故障，找出故障的位置并尽可能地排除这些故障；配置管理是指对网络中各设备的功能、设备之間的连接关系和工作参数等进行控制管理；计费管理是指对使用管理对象的用户进行流量计算、费用核算、费用的收取；性能管理是一种网络容量规划过程，帮助理解流量的服务质量，从而使网络管理端获取有关网络的补充信息。理想的性能管理机制必须是一个独立的、可扩展的并可以提供综合完整的网络覆盖能力的平台，完善的性能管理应该贯穿网络技术每一层；安全管理是对网络资源及其重要信息访问的约束和控制，包括验证网络用户的访问权限和优先级、检测和记录未授权用户企图进行的不应有的操作[5]。

2.2 中小企业网络管理重要性

中小型企业是指在经营规模上较小的企业，雇用人数与营业额皆不大。此类企业通常是由单一个人或少数人提供资金组成，因此在经营上多半是业主直接管理，较少受外界干涉。

随着信息技术的飞速发展，越来越多的中小型企业开始意识到计算机网络的重要性，也越来越多的将其应用于日常的工作业务。据有关数据显示，90%的中小企业都建立了相关的网络。但由于资金上的不充裕、技术上的不成熟、人员配置上的不完备，使企业中的网络管理不能发挥出最大的优势，不仅如此，企业网络管理中还存在很多漏洞，使企业面临很大的风险 如面对海量的信息，缺乏对信息的读取整合能力，对信息的利用率低，这严重阻碍企业的发展；当企业网络受到攻击时，排查定位能力差，解决安全问题动作迟缓，延误企业做出决策等一系列的问题[6]。

2.3 中小型企业特征分析

当前企业网络化发展的特点是网络基础设施发展较快，网络环境适宜。此外，企业网络发展一般具有以下特点：1）绝大部分的企业网络建设完备，核心骨干网络的建设初步完成。同时，部分用于科研生产及日常生活管理的网络也已建成；2）企业的业务不断得到拓展，业务范围不断扩大。在这种变化下，网络构架也需要不断改进。企业的规模不断扩大，企业的团队也不断壮大；3）当前网络环境及网络技术都在不断变化，企业的不断发展对管理员的要求也越来越高，对企业的建设应该更加注重规划和管理[7]。

而对于中小型企业而言，其在经营过程中一般具有如下特征：1）生产规模中等或微小，投资省，建设周期短，收益快；2）对市场适应能力强；3）经营范围广，但成本较高，提高经济效益较难；4）技术创新能力强；5）抵御经营风险能力差，资金薄弱，筹资能力差。由于这些中小型企业的特征，使其在网络管理方面也有其特有的需求，一般情况下，中小企业网络管理的主要目的是为了提高网络可用性、改进网络性能、减少和控制网络费用以及增强网络安全性等，从而为企业管理服务。另外网管员要根据自身情况进行补充与调整管理网络[8]。可以看出，由于资金的限制，中小型企业在追求有效的网络管理时，资金对其的限制是巨大的。

3 中小企业如何进行有效的网络管理

3.1 中小企业内部网络管理

增强中小型企业内部网络的管理，主要是为了确保信息在各部门之间快速、高效、准确的流通，从而达到提升工作效率、减少工作成本的目的。而由于密码单一、网络拥堵、IP地址冲突、网络信息泄露等企业在实际过程中所产生的各种问题使企业内部网络的管理的重要性日益显现。

1）确定企业的网络管理目标

要对中小企业内部网络进行有效的管理，首先要确定企业的网络管理目标，企业应用网络是做什么，对其进行管理需要达到什么效果，能有多少允许的资金投入，这一系列的问题都必须在网络管理系统建立前被明确，只有明确了目标才能更好地进行管理。

2）合理选择计算机网络管理系统

接着，也是重要的，要选择适于企业发展需求的计算机网络管理系统。对网络管理系统的选择，要考虑该系统是否能服务于企业的整体业务目标，在资金允许的条件下，不仅要保证企业网络的稳定运行更重要的是保证承载于网络之上的业务系统高效稳定运行。企业必须充分考虑对网络故障、性能的集中监视；对业务系统的快速开通；对网络安全的控管；对业务流量流向分析以及对业务端到端服务等级的监控等多项管理需求，并结合企业资金状况；提高工作效率；注重与业务系统的整合；采用C/S架构模式；实现应用监测和拓扑图展示；主动式的企业网络管理等要求，在此基础上合理的对网络管理系统进行选择[9]。

在配置管理上，由于中小企业在人员数量上没有大型企业众多，因此，对于IP地址的配置要求并不想大型企业那样高，因此可能出现IP地址随意分配的现象，从而导致IP地址分配混乱现象的出现。因此，在选择、构建管理系统时要结合企业实际，合理规划好拓扑结构，加强对IP地址分配的管理、操作参数的备份等。在安全管理上要遵循以下三个原则：最小权限原则、完整性原则以及速度与控制之间平衡的原则。最小权限原则即：员工仅能访问自己权限内的信息。完整性原则即：未经授权的人，不能更改信息记录，若有人修改时，必须要保存修改的历史记录，以便后续查询。速度与控制之间平衡的原则则要求企业协调好信息限制对访问速度所产生的影响[10]。在故障管理、计费管理、性能管理上，企业均要按自身实际来做出合理的规划与构建。

3）对网络管理工具的整合与利用

中小企业在计算机网络管理上的规范程度并不高，因此，往往会出现大量冗余、闲置的管理工具，如何整合这些工具，如何合理的利用它们，发挥它们应有的作用，实现工具集成，从而提供更好的服务态度，更快速的事件处理和更高的服务可靠性等

4）对各项服务进行实时监测、确保整体的有效运行

为了确保网络运行的高效性，企业可以对网络中各个要素进行监测。对网络系统进行监测：中小企业可以选用PING、SNMP以及HTTP等协议来进行监测企业系统的运行状态；对管理服务器的运行状态进行监测：可以通过PING、SNMP、WMI、SSH等手段来对服务器的运行情况进行监测，确保服务器的正常运行；对关键系统软件的运行状况：可以采用SQL、WMI、PORT、SMTP、SNMP等执行命令程序的手段来监测网络的整个系统中软件运行的状况，从而确保数据库、CRM、ERP等的正常运行[11]。

5）确保网络数据的安全

企业的竞争主要依赖于信息，因此企业在内部信息传递过程中的信息安全至关重要。对文件进行备份、员工用户名密码匹配登陆、设置访问权限、加强安全漏洞监测技术、合理利用防火墙等均能在数据保护上起到一定的作用。此外，采用URL库+关键词过滤+SSL加密网页识别技术可以进一步确保网络信息的安全性。

6）管控与工作无关的网络行为

工作过程中的掺入游戏、电影等一些非工作相关的行为会减弱网络带宽的同时也导致了工作的低效率。因此，杜绝工作过程中的非工作网络行为也是网络高效运行的要素之一。业界领先厂商都已摒弃基于 端口的应用识别方式，而采用于应用协议特征码的深度内容检测技术，区别仅在于哪个厂商的应用识别库最大更新最快基于精准的应用识别，加上针对不同用户时间段分配不同的网络访问策略，从而提升员工的工作效率[10]。

7）构建合理的网络管理团队

虽然中小企业在资金上的限制使其人员配置并不完备，但是，由于计算机网络管理的重要性，因此，配备专门的管理人员，组成网络管理团队是必不可少的。對管理人员需要进行专门的管理培训提升其在计算机网络管理方面的技能，从而增强他们对计算机网络设备日常的维护与管理。此外，还要对企业员工进行整体的培训，使其掌握基本的日常网络使用技术，并增强其对企业的热爱，防止企业内部人员对企业内部信息的窃取、对网络故意破坏等行为的产生。

3.2 中小企业外部网络管理

中小型企业对外网的管理主要是要确保对外网络的安全性，对外部网络安全性的防护与内部数据的防护类似。

首先要从技术方面强化企业的网络安全管理。黑客、病毒是常见的计算机网络威胁元素，他们会对整个计算机网络系统造成威胁。防火墙是最常见的安全防御工具，企业可以根据自己的实际情况进行设置、选择防火墙。其次可以使用入侵检测技术、安全漏洞检测技术、加密解密技术，来确保信息的安全。

其次， E-mail也是企业信息对外泄露的一个主要途径。对外发的E-mail可以通过多条件过滤与拦截，以及人工审核的方法对外发邮件的信息进行监测。

再者，是对各种网络信息进行过滤，一般可以采用随机动态端口访问，识别封堵此类动态端口网址。虽然这并不是一个完善的方法，但应用比较广泛。

最后，企业对外网络需要企业与社会大众的共同维护，中小型企业的社会影响力并没有大型企业那个深远，因此成为黑客等攻击目标的概率也较小，但企业也必须做好社会形象的树立，做好企业社会道德建设，从而防止外部人员恶意对企业网络造成损害。

4 结束语

中小型企业在整个经济发展中占有举足轻重的地位，做好中小型的网络管理可以帮助整个社会经济的健康、快速的发展。构建合理的计算机网络管理系统、提升网络安全技术、增强网络管理人员的素质等一系列的行为都是中小型企业有效地进行网络管理的重要因素。随着计算机网络技术的不断发展，计算机网络管理也将更加受到重视，中小型企业的计算机网络管理建设也将更加成熟与健全。

参考文献：

[1] 姚永翘.计算机网络管理与维护技术[M].北京：清华大学出版社，2011：1.

[2] 杨云江.计算机网络管理技术[M].北京：清华大学出版社，2006：41.

[3] 云红艳，杜祥军，赵志刚.计算机网络管理[M].北京：人民邮电出版社，2008：5.

[4] 尚晓航，郭正昊.网络管理基础[M].北京：清华大学出版社，2008：6.

[5] 房玉勇，徐海涛.新时期中小企业的网络管理建设[J].科技资讯，2010（22）：175.

[6] 孙小俊.如何打造安全的企业网络管理系统[J].新观察，2013（4）：45.

[7] 叶隽.中小企业网络管理系统的构建[J].信息通信，2013（2）：149-150.

[8] 李海涛.中小企业的网络管理建设[J].无线互联科技，2013（3） ：30.

[9] 王彦祥.中小企业网络管理系统的构建[J].知识经济，2011（12）：28-29.

[10] 赵晖.中小企业网络安全与网络管理[J].信息技术，2012（11）：235-236.

[11] 赵素卿.中小企业内部网络管理的探讨[J].经营与管理，2013（6）：254.