西安绿晨集团—计算机网络管理制度
第一章 总则
第一条 目的
为了制订本公司对计算机管理的方法，同时通过明示各种相关责任和义务，合理严格的执行本公司对员工使用计算机的行为进行规范化处理，而制订本规定制度。
第二条 适用范围
本制度适用于西安绿晨集团的所有员工。
第三条 职责
人事行政中心网络信息部负责公司计算机设备的安装、调试、维修、统一维护等工作。
第二章 计算机软件管理
第一条 标准化
所有公司的计算机在交付员工使用之前，网络管理部都必须将其软件系统按标准化软件列表进行统一安装配置，个人不得私自更改或者添加其他软件。
第二条 管理细则
计算机系统软件、应用软件的安装均由网络信息部负责，其他人不得擅自安装、卸载及更改。
1、 各部门使用人员发现软件故障时，应及时向网络信息部说明情况，由网络信息部进行确定并及时处理，各部门人员不得擅自处理。
2、 员工不得私自在工作机上安装与工作无关的程序，mp3、影音文件播放程序、聊天工具、游戏等。
3、 员工不得在工作机上安装来历不明的软件；安装软件前，应对该安装盘进行杀毒。安装软件时应打开杀毒软件，防止病毒入侵。
4、 为了防止公司内的软件版本混乱和文件格式不兼容，由网络信息部控制公司内工作用软件的版本升级。做到统一版本、统一升级。由于员工个人升级软件版本造成的文件格式不兼容问题一律由该员工负责。
5、 员工应定期使用安全工具（360安全卫士、QQ管家等）对计算机进行垃圾文件清理、补丁更新、木马查杀。
6、 网络信息部负责对公司所有计算机软件使用情况的督查和监控。
第三章 计算机硬件管理
第一条 硬件范围
计算机硬件包括笔记本、计算机主机、显示器、打印机、鼠标键盘以及其他隶属公司的外设。
第二条 使用职责
1、 公司的所有计算机及外围设备是公司的固定资产，根据实际工作需要配备给各部门人员
使用，各部门使用人员必须加以爱护、保持整洁，并保证良好的使用环境。若用户使用的设备发生人为损坏、设备遗失等，需要按具体规章制度执行赔偿。
2、 由网络信息部对公司所有计算机设备进行统一编号，建立计算机硬件明细台帐，并定期
对硬件进行维护、检查各部门使用情况。
3、 各部门使用人员发现硬件故障时，应及时向网络信息部说明情况，由网络信息部进行确
定并及时处理，各部门人员不得擅自拆装更换硬件设备。员工使用台式机应保持显示器连接线、鼠标键盘线、电源线连接整齐。
4、 计算机的使用人即为该设备的责任人，使用部门为责任部门。未经责任部门主管经理批
准，任何人不得使用其他部门或他人计算机。
5、 原则上非公司计算机设备不得接入公司网络，公司员工的个人私有电脑(非公司资产)如
有特殊原因，必须经使用部门提出申请，由部门主管经理同意后，由网络信息部工程师检查系统安全性后方可加入公司网络。
6、 做好自己计算机的日常清洁和保养工作，在长时间不使用或有外出的情况必须关闭计算
机，下班后要及时切断电源。
第四章 数据安全管理
第一条 数据范围
公司计算机及服务器上的所有数据均属公司财产。
第二条 管理细则
1． 严禁将重要文件放置计算机桌面或者C盘（系统盘），我的文档里，如造成数据丢失
需个人负责。
2． 员工需保管好自己的系统登陆密码，当离开坐位时计算机应处于锁定状态或屏保状
态，密码最好能包含数字和字母，长度应大于6位。
3． 为了防止公司资料非法外流以及病毒入侵公司内部网络，严格限制员工使用外来软
盘、光盘、移动硬盘等移动存储设备。如必须使用，需交网络信息部工程师检查其安全性后放可使用。
4． 禁止将与工作无关的图片、音频、视频等文件存放于工作所用计算机或公司文件服务
器，一经发现一律删除。
5． 绝对禁止将含有淫秽、色情、暴力的文字、图片、音频、视频等文件存放于工作所用
电脑或公司文件服务器。如违反上述规定，公司将追究责任并严肃处理，因此导致的电脑故障或损坏，则由本人承担一切责任。
6． 各部门使用人员，必须将本地计算机和文件服务器相关目录中的工作数据定期进行备
份，以防止因硬、软故障造成数据资料损失，每周一次完整备份由网络信息部执行，备份资料统一存入公司资料室。
第五章 网络管理
第一条 网络结构
公司电脑网络采用IP/MAC捆绑式管理。员工不得私自更改或者盗用他人IP，笔记本使用人员出差如需更改IP，回公司后应将IP恢复。
第二条 管理细则
1、 工作时间员工不得使用公司计算机及公司网络从事与工作无关的事情（玩游戏，看电影，
看小说，上网购物，下载与工作无关东西等）。
2、 任何时间公司员工不得使用公司电脑浏览淫秽、色情、暴力、违反国家安全的网站。
3、 公司员工不得使用ＢＴ等可给公司网络造成严重带宽压力的软件进行下载，一经发现，
即刻查封IP，截止时间以部门主管经理批示可重新接入公司网络为准，其间造成的不能正常访问公司局域网及互联网等故障及损失，由本人承担一切责任。
4、 不得利用公司网络从事非法的事情，如果因此产生相关刑事责任，一切与公司无关。
5、 公司员工不得使用他人电脑上网，不得将外人带入公司使用公司计算机和通过公司内网
上网。
6、 员工办公地点变动需提前告知网络信息部，并附原先的员工办公位置示意图与变动后的
办公位置示意图。
7、 不得私自利用360WIFI等构架无线网络，一经发现立即删除并警告一次。
第六章 处罚细则
第一条 目的
维护公司计算机的安全是每位员工的基本职责，网络信息部及各部门负责人应切实担负起管理职责。对违反公司计算机管理规定的人员进行合理的处罚，目的也是为了更好的规范公司管理秩序，为所有员工营造一个良好的工作环境。
第二条 处罚
1、 有以下情节者将视情节进行罚款
1） 私自拆除计算机设备及破坏计算机设备的；
2） 因计算机密码丢失导致数据丢失的；
3） 在计算机上玩游戏或从事与工作无关事宜的；
4） 私自构架无线网络的；
5） 私自更改或盗用他人IP，破坏或危及到他人设备和数据安全的；
6） 其他上述规定中涉及的行为；
2、 原则上当员工的违规行为没有给公司造成财产损失的，第一次发现将进行警告，第二次直接提交给人事行政中心，进行处理。
对已经造成损失的违规行为，将按价进行赔偿，并且上报人事行政中心，按违反公司规章制度进行附加处罚。
第二篇：计算机网络管理论文
计算机网络管理
结课论文
专 业： 计算机科学与技术
学 号：
姓 名：指导教师：完成日期：
浅谈网络管理技术现状及发展
摘要：
随着计算机技术及其全球信息化趋势的发展，计算机网络已经渐渐成为人们生活中不可缺少的一部分。随着当前计算机网络的发展规模的不断扩大，复杂性也在不断增加，异构性越来越高，如果不能高效的对网络系统进行管理，就很难保证提供一个令人满意的服务。网络管理是网络发展中一个很重要的内容，其重要性已在各个方面得到体现。本文首先对网络管理的概念和相关技术的发展现状、网络协议等方面内容进行简单介绍，然后浅述目前常见的两种网络管理模式、存在问题及发展趋势。
关键字：计算机网络管理 技术 问题 发展趋势
一．网络管理概述
1.概念
网络管理，是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性。
而交换机的管理功能是指交换机如何控制用户访问交换机，以及用户对交换机的可视程度如何。通常，交换机厂商都提供管理软件或满足第三方管理软件远程管理交换机。一般的交换机满足SNMP MIB I / MIB II统计管理功能。而复杂一些的交换机会增加通过内置RMON组（mini-RMON）来支持RMON主动监视功能。有的交换机还允许外接RMON探监视可选端口的网络状况。常见的网络管理方式有以下几种： ⑴SNMP管理技术
⑵RMON管理技术
⑶基于WEB的网络管理
2.网络管理的分类及功能
⑴网络管理分类
网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为以下3种：
① 对网路的管理，即针对交换机、路由器等主干网络进行管理；
② 对接入设备的管理，即对内部PC、服务器、交换机等进行管理；
③ 对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬
件的信息等。
⑵网络管理的功能
根据国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务 /安全管理软件，网络计费管理软件。
二．网络管理技术概述
1. 网络管理技术的发展历史
自从有了电话交换网，就有了对通信网络的管理，计算机网络管理技术的发展是与Internet发展同步的。从20世纪xx年代开始，随着一系列网络管理标准的出台，出现了大量的商用网络管理系统，但各种网络系统在结构上存在着或大或小的差异，至今还没有一个大家都能接受的标准。当前，网络管理技术主要有以下三种：
⑴诞生于Internte家族的SNMP。
⑵CMIP可对一个完整的网络管理方案提供全面支持，在技术和标准上比较成熟。最大
的优势在于，协议中的变量并不仅仅是与终端相关的一些信息，而且可以被用于完成某些任务，但正由于它是针对SNMP的不足而设计的，因此过于复杂，实施费用过高，还不能被广泛接受。
⑶分布对象网络管理技术是将CORBA技术应用于网络管理而产生的，主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象，这些分布对象之间的交互就构成了网络管理。此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异，提供了多种透明性，因此适应面广，开发容易，应用前景广阔。
SNMP和CMIP这两种协议由于各自有其拥护者，因而在很长一段时期内不会出现相互替代的情况，而如果由完全基于CORBA的系统来取代，所需要的时间、资金以及人力资源等都过于庞大，也是不能接受的。所以，CORBA，SNMP，CMIP相结合成为基于CORBA的网络管理系统是当前研究的主要方向。
2.网络管理协议
随着网络的不断发展，规模增大，复杂性增加，简单的网络管理技术已不能适应网络迅速发展的要求。以往的网络管理系统往往是厂商在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统、通信设备软件等进行管理，这种状况很不适应网络异构互联的发展趋势。
IAB最初制订的关于Internet管理的发展策略，其初衷是采用跳MP作为暂时的Internet管理解决方案，并在适当的时候转向CMIS／CMIP。SGMP是在NYSERNET和SURANET上开发应用的网络管理工具，而CMIS/CMIP是20世纪xx年代中期国际标准化组织(ISO)和CCITT联合制订的网络管理标准。同时，IAB还分别成立了相应的工作组，对这些方案进行适当的修改，使它们更适于Internet的管理。这些工作组随后相应推出了SNMP(Simple NetWork ManagementProtoc011988)和CMOT(CMIP／CMIS Over TCP／IPl989)等网络管理协议，下面进行简单介绍：
⑴SNMP
简单网络管理协议(SNMP)的前身是19xx年发布的简单网关监控协议(SGMP)。 SGMP给出了监控网关(OSI第三层路由器)的直接手段，SNMP则是在其基础上发展而来。最初，SNMP是作为一种可提供最小网络管理功能的临时方法开发的，它具有以下两个优点： ①与SNMP相关的管理信息结构(SMI)以及管理信息库(MIB)非常简单，从而能够迅速、简便地实现；
②SNMP是建立在SGMP基础上的，而对于SGMP，人们积累了大量的操作经验。
SNMP经历了两次版本升级，现在的最新版本是SNMPv3。在前两个版本中SNMP功能都得到了极大的增强，而在最新的版本中，SNMP在安全性方面有了很大的改善，SNMP缺乏安全性的弱点正逐渐得到克服。
⑵.CMIS/CMIP
公共管理信息服务／公共管理信息协议(CMIS／CMIP)是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。
OSI网络协议旨在为所有设备在ISO参考模型的每一层提供一个公共网络结构，而CMIS／CMIP正是这样一个用于所有网络设备的完整网络管理协议簇。
CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基础上的，网络管理应用进程使用ISO参考模型中的应用层。也在这层上，公共管理信息服务单元(CMISE)提供了应用程序使用CMIP协议的接口。同时该层还包括了两个ISO应用协议：联系控制服务元素(ACSE)和远程操作服务元素(RpSE)，其中ACSE在应用程序之间建立和关闭联系，而ROSE则处理应用之间的请求／响应交互。另外，值得注意的是OSI没有在应用层之下特别为网络管
理定义协议。
⑶.CMOT
公共管理信息服务与协议(CMOT)是在TCP／IP协议簇上实现CMIS服务，这是一种过渡性的解决方案，直到OSI网络管理协议被广泛采用。
CMIS使用的应用协议并没有根据CMOT而修改，CMOT仍然依赖于CMISE、ACSE和ROSE协议，这和CMIS／CMIP是一样的。但是，CMOT并没有直接使用参考模型中表示层实现，而是要求在表示层中使用另外一个协议--轻量表示协议(LPP)，该协提供了目前最普通的两种传输层协议--TCP和UDP的接口。
CMOT的一个致命弱点在于它是一个过渡性的方案，而没有人会把注意力集中在一个短期方案上。相反，许多重要厂商都加入了SNMP潮流并在其中投入了大量资源。事实上，虽然存在CMOT的定义，但该协议已经很长时间没有得到任何发展了。
⑷.LMMP
局域网个人管理协议(LMMP)试图为LAN环境提供一个网络管理方案。LMMP以前被称为IEEE802逻辑链路控制上的公共管理信息服务与协议(CMOL)。由于该协议直接位于IEEE802逻辑链路层(LLC)上，它可以不依赖于任何特定的网络层协议进行网络传输。
由于不要求任何网络层协议，LMMP比CMIS/CMIP或CMOT都易于实现，然而没有网络层提供路由信息，LMMP信息不能跨越路由器，从而限制了它只能在局域网中发展。但是，跨越局域网传输局限的LMMP信息转换代理可能会克服这一问题.
三．网络管理技术的种类
1.分布对象网络管理技术
目前广泛采用的网络管理系统模式是一种基于Client/Server技术的集中式平台模式。由于组织结构简单，自应用以来，已经得到广泛推广，但同时也存在着许多缺陷：一个或几个站点负责收集分析所有网络节点信息，并进行相应管理，造成中心网络管理站点负载过重；所有信息送往中心站点处理，造成此处通信瓶颈；每个站点上的程序是预先定义的，具有固定功能，不利于扩展。随着网络技术和网络规模尤其是因特网的发展，集中式在可扩展性、可靠性、有效性、灵活性等方面有很大的局限，已不能适应发展的需要。
2基于WEB的网络管理模式
随着 Internet技术的广泛应用，Intranet也正在悄然取代原有的企业内部局域网，由于异种平台的存在及网络管理方法和模型的多样性，使得网络管理软件开发和维护的费用很高， 培训管理人员的时间很长，因此人们迫切需要寻求高效、方便的网络管理模式来适应网络高速发展的新形势。随着Intranet和WEB 及其开发工具的迅速发展，基于WEB的网络管理技术也因此应运而生。基于WEB的网管技术有以下优点：
（1）地理上和系统间的可移动性：系统管理员可以在Intranet 上的任何站点或Internet的远程站点上利用 WEB 浏览器透明存取网络管理信息；
（2）统一的WEB浏览器界面方便了用户的使用和学习，从而可节省培训费用和管理开销；
（3）管理应用程序间的平滑链接：由于管理应用程序独立于平台，可以通过标准的HTTP协议将多个基于WEB的管理应用程序集成在一起，实现管理应用程序间的透明移动和访问；
（4）利用 JAVA技术能够迅速对软件进行升级。 为了规范和促进基于WEB的网管系统开发，目前已相继公布了两个主要推荐标准：WEBM和JMAPI。两个推荐标准各有其特色，并基于不同的原理提出。
WEBM方案仍然支持现存的管理标准和协议，它通过WEB技术对不同管理平台所提供的分布式管理服务进行集成，并且不会影响现有的网络基础结构。JMAPI 是一种轻型的管理基础结构，采用JMAPI来开发集成管理工具存在以下优点：平台无关、高度集成化、消除代理程序版本分发问题、安全性和协议无关性。
3 CORBA技术
CORBA技术是对象管理组织OMG推出的工业标准，CORBA的主要目标是解决面向对象的异构应用之间的互操作问题，并提供分布式计算所需要的一些其它服务。OMG是CORBA平台的核心，它用于屏蔽与底层平台有关的细节，使开发者可以集中精力去解决与应用相关的问题，而不必自己去创建分布式计算基础平台。
基于CORBA的网络管理系统通常按照Client/Server的结构进行构造。其中，服务方是指针对网络元素和数据库组成的被管对象进行的一些基本网络服务，例如配置管理、性能管理等.客户方则是面向用户的一些界面，或者提供给用户进一步开发的管理接口等。
从以上分析可以看出，运用CORBA技术完全能够实现标准的网络管理系统。不仅如此，由于CORBA是一种分布对象技术，基于CORBA的网络管理系统能够克服传统网络管理技术的不足，在网络管理的分布性、可靠性和易开发性方面达到一个新的高度。
四. 网络管理技术发展中存在的问题
目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新，愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用。虽然这些安全产品能够在特定方面发挥一定的作用，但是这些产品大部分功能分散，形成了相互没有关联的、隔离的“安全孤岛”；各种安全产品彼此之间没有有效的统一管理调度机制，不能互相支撑、协同工作，从而使安全产品的应用效能无法得到充分的发挥-。
从网络安全管理员的角度来说，最直接的需求就是在一个统一的界面中监视网络中各种安全设备的运行状态，对产生的大量日志信息和报警信息进行统一汇总、分析和审计;同时在一个界面完成安全产品的升级、攻击事件报警、响应等功能。
对大型网络而言，管理与安全相关的事件变得越来越复杂；网络管理员必须将各个设备、系统产生的事件、信息关联起来进行分析，才能发现新的或更深层次的安全问题。
五. 网络管理技术发展的前景展望
随着现代企业和网络、通讯技术的不断发展，企业网管软件也不断推陈出新，网络管理技术的发展前景无疑是广阔的，未来的网络管理呈现如下发展趋势：
1.多厂家、多技术的融合
随着计算机技术、网络技术和通讯技术的融合，统一的、综合的网管正日益显示出重要性。因为没有哪个单独的产品能满足网管方方面面的需要，所以在购买回来的网管软件的基础上，往往需要进行二次开发或和别的网管产品进行集成。以前进行网管产品的集成是一件很痛苦的事情。
2.基于Web 的网络管理
随着基于Web 的网络管理的出现，集成新问题在一定程度上得到解决。用户只需点击URL 链接，就可以从一个系统转到另一个系统，而无需考虑他们运行在何种平台上。基于Web 的网络管理的实现有两种方式:
第一种方式是代理方式，即在一个内部工作站上运行Web 服务器(代理) 。在这种方式下，网络管理软件作为操作系统上的一个应用，它介于浏览器和网络设备之间。在管理过程中，网络管理软件负责将收集到的网络信息传送到浏览器(Web 服务器代理)，并将传统管理协议(如SNMP) 转换成Web 协议(如HTTP)。
第二种实现方式是嵌入式，它将Web 功能嵌入到网络设备中，管理员可通过浏览器直接访问并管理该设备。在这种方式下，网络管理软件和网络设备集成在一起。网络管理软件无须完成协议转换，所有的管理信息都可以通过HTTP 协议传送。
3.面向业务的网管
新一代的网络管理系统，已开始从面向网络设备的管理向面向网络业务的管理过渡。这
种网管思想把网络服务、业务作为网管对象，通过实时监测和网络业务相关的设备、应用, 通过模拟客户实时测量网络业务的服务质量，通过收集网络业务的业务数据，实现全方位、多视角监测网络业务运行情况的目的，从而实现网络业务的故障管理、性能管理和配置管理。
4.基于CORBA 技术的网管
CORBA 最初的提出是为了满足异构平台上分布式计算的需要。它有以下优点摘要：可在一个分布式应用中混用多种语言、支持分布对象、提供高度的互通性等。OMG已经提出了基于CORBA 的网管系统的体系结构，使用CORBA 的方法来实现基于OSI 开放接口和OSI 系统管理概念。TMF 和X/ OPen 联合开展的J IDM 任务组己经开发出SNMP/CMIP/ CORBA 的互通静态规范描述和动态交互式转化方法。可以预见，CORBA 将在网络管理和系统管理中占有越来越重要的地位。
现代化的网络管理技术集通信技术、Internet服务技术和信息处理技术于一身。随着网络规模迅速扩大，网络的复杂程度也日益加剧。为适应网络大发展的这一时代需要，在构建计算机网络时必须高度重视网络管理的重要性，重点从网管技术和网管策略设计两个大的方面全面规划和设计好网络管理的方方面面，以保障网络系统高效、安全地运行。
六.学习总结
通过本学期对网络管理这门课的学习，我学到了很多的知识。由于之前对计算机网络的学习理解得不够透彻，所以在这门课的学习中也遇到了不少的问题。这门课中涉及到的网络协议相关的知识比较多，所以我又利用课下时间对计算机网络课本进行了一次系统的复习，在之后的学习中也觉得渐渐豁然开朗，对计算机网络管理这门课也产生了新的兴趣。尤其是在网络管理最后的实验中，对思科相关网络设备的配置方法进行了熟练的操作，学到了很多知识，谢谢老师一学期来对我们的不断指导，老师辛苦了！！
参考文献：
[1]计算机网络 谢希仁 第五版
[2]计算机网络管理课本