李喆

【摘要】网络技术、计算机技术、电子设备技术的广泛应用，对社会各行各业产生深远影响的同时，也凸显出网络安全、信息安全问题，需要加以监管，并抵御外部攻击、病毒侵入等，除外部风险外，数据网络内部监控、运维对提高网络利用效率、层次，拓展网络功能存在裨益，同样需要的加强监管。本文对可网管接入设备在数据网络中的运用进行分析时，主要从可网管接入设备、运用作用、运用措施三方面展开综合探讨。

【关键词】监管;运用途径;运用作用;运用措施

中图分类号：G212                文献标识码：A                     DOI：10.12246/j.issn.1673-0348.2022.04.084

无规矩不成方圆，“网管”便是从管理视角下，对数据网络形成约束，约束方向既可以是内部的监控、运维，也可以是外部的安全防御，该种策略是基于计算机、网络、通信技术等的发展，而逐步形成并与之配套的网络管理技术手段。

1. 可网管接入设备

可网管接入设备主要体现在PC、服务器、路由器、交换机等设备上。介于PC电脑下，在网吧、办公室等经营性、办公性场所，可能存在对多台计算机进行集中管理的情景，为有效监测异常行为、集中升级改造、远程遥控、构建防火墙等，有必要依托网管设备介入，达到集中管理的目的。介于服务器下，介于服务器和多台客户机下，需要把控数据网络安全，对服务器进行网管介入，以此监测异常操作、中断非法连接、加密数据传输、抵抗黑客入侵阻止保证服务器的数据管理、共享安全。介于路由器下，路由器作为网关设备，可以介于网络层实现网络地址判断、IP路径选择的功能，在家用领域的应用较多，依托网管接入，可以实现对接入路由的设备进行流量管理、上传/下载速率管理、限制/允许接入管理，伴随着网络技术、电子设备等技术的发展，路由器也可以实现远程组网，在此情景下，接入网管设备，可以实现组网、远程调用、远程监控、远程访问。介于交换机下，在网管未介入下，交换机无法对数据网络过多干涉，主要承担MAC地址的识别及转发、记录，该途径无法绑定Mac地址，无法划分VLAN，无法控制流量，无法支持数据网络升级，无法应对arp攻击，有必要依托网管的接入，拓展相关功能，强化交换机的主动防御、数据监控效力。

2. 可网管接入设备的运用作用

2.1 网络及信息安全

伴随着网络技术、计算机技术等在社会各行各业的普及，潜藏于网络环境中的风险危害空间也得到延伸。无论是企业的财会信息，亦或是个人私人信息，都在反映信息安全问题下，对网络安全存在较高要求，黑客攻击手段在逐步进步的同时，若不能及时从静态识别、动态防御中，有效识别、终止违法链接、违法获取权限、异常上传或下载等行为下，很容易造成设备宕机、数据遗失等危害，有必要依托网管介入，增强数据网络对黑客攻击、病毒的抵御能力。

2.2 数据网络运维优化

数据网络运维优化旨在从运维视角下，针对信息管理、资源管理等，保障数据系统的性能、功能，并在具体任务的完成上，预控风险因素，解决存在的问题，以此为基础，可以切实做好数据网络运维工作。由于数据网络涉及到的设备、串口、线路，以及程序软件、操作系统等数量较多，且类目繁杂，与之相关的计费管理、流量管理、信息浏览管理等具体事务也较为复杂，若不能在系统设计层面，针对性地优化数据网络运行效力，很容易在异常故障下，给检修维护工作造成较大的压力，对数据网络运行的持续性、稳定性存在负面影响。

2.3 功能丰富拓展

介于网管技术运用下，构建数据网络的接入设备的功能可以得到极大的丰富和拓展，主要体现在集中管控、远程管控、自动管控，管控内容也可以涉及到故障、配置、性能、安全、计费，可以在具体应用可网管接入设备时有所重视。

3. 可网管接入设备的运用措施

3.1 重视网络及信息安全

需重视数据网络对黑客攻击、病毒的抵御能力，在运用可网管接入设备时，从病毒库、智能拦截及处理算法、示警及记录保存多个方面，强化网络、信息安全。从病毒库的角度来看，在运用可网管接入设备时，需要在把握网络管理技术上，重视病毒库的升级，以此紧跟黑客攻击行为逻辑、思维，对可能的邮件病毒、音频病毒、视频病毒、程序病毒，或是异常连接行为等具备识别能力，以此尽可能防范病毒入侵，异常连接，提高数据网络的生存能力。从智能拦截及处理算法来看，还可以在防范网络攻击上，增强拦截能力，并在智能运行下，提升系统运行效力，减少数据冗余，保障数据网络上传/下载速率，提高信噪比等。从示警及记录保存来看，对智能拦截及处理的违规行为，或是携带有病毒的文件，应当有所记录保存，既可以示警决策人员，又可以作为智能AI深度学习的途径，提升AI的智能运行能力。

例如，网吧在管理各个电脑时，可以用主电脑对各个计算机进行网管，为确保网络、信息安全，便可以在病毒库上，运用杀毒软件，或是下载离线病毒库，以此对旧有的病毒库进行升级改造，发挥网管作用时，自然可以更加全面的识别病毒，另外，重视智能拦截及处理算法，便可以根据频繁攻击、ARP攻击的特点，有针对性设置智能拦截算法，比方说某个地址多次攻击，或同一個攻击行为在多个地址发起，便可以直接拦截下，减少记录冗余，提高系统运行效力，应对ARP攻击时，也可以加强无效、异常连接的查杀下，及时将伪造地址拉入黑名单，以此造成大量的ARP通信量，造成网络阻塞现象的形成，最后从示警及记录上，还可以及时向运维人员发出示警，切实注意网络攻击行为，判定系统在病毒查杀方面是否需要优化的地方，若存在，便可以进行升级工作。

3.2 重视数据网络运维优化

运用可网管接入设备时，还可以从数据网络运维设计优化的视角出发，充分发挥网管技术在监视、测试、配置、分析、评价、控制上的作用，监控系统运行的同时，又能在异常故障下指导检修维护，并做好风险应对工作。从运行的角度来看，网管技术可以实现对数据网络系统的动态监管，透过监视，可以针对信息数据的上传/下载速率、信息量、计费、病毒识别、异常行为识别，实现阈值监控、病毒查杀、智能识别及自动运行等目的，透过测试可以实现网速测试、信息传输质量测试、设备或程序软件运行稳定性测试等，可以在正式启用前，提前识别潜在风险因素，透过配置可以依托模块化、系统化、标准化，确保数据网络整体可控下，实现阈值配置、程序配置、系统移植等，减少任务量，降低工作难度，透过分析可以智能分析各个事件的发生、完成，命令的调用、执行，提升数据网络系统智能化程度，透过评价，可以介于分析结果，针对展开相关行为，既可以透过阈值自动运行，又可以为人工提供决策指导，透过控制，可以强化数据网络自动控制能力，减少人工操作，提高系统运行效力。从维护的角度来看，网络管理技术在运用时，在诸多敏感行为上一般不具备自动运行能力，同时涉及物理层面上的设备质量等上，也不具备解决能力，需要相关人员把控程序、系统升级，冗余数据处理，设备检修维护等，以此切实提高网管技术运用率，数据网络运行效率、质量。

例如，在交换机上加装网管功能，便可以在具体应用到数据网络中，对数据网络中的信息流进行监控，以此实现对接入端的用户管理，对接入端的用户进行流量监控及限制、下载/上传速率限制，还可以在识别异常行为下防范ARP攻击，可以绑定Mac地址，也可以根据需要拓展相应的功能，比方说SNMP功能、DHCP功能等，综合来看，网管型交换机的运用可以对数据网络系统存在功能拓展、效率提升的作用，除了运行外，考虑到网管技术的运用存在限制，可以运用网管技术中的示警功能下，人工执行冗余数据处理、程序文件升级等，也可以在网管型交换机，或其他存在信息传输的设备发生故障，形成示警信号、自主排障信息后，有针对性地派出检修维护人员修理故障设备，可以从检修维护视角，发挥网管型交换机的功能作用。

3.3 重视功能拓展优化

在具体拓展、优化可网管接入设备在数据网络中的应用时，可以重视集中管控、远程管控、自动管控方面的理念，切实优化、拓展数据网络的功能。从集中管控的角度来看，计算机、物联网、网络技术等的发展，服务器-客户机，主机-分机，设备①-设备②-计算机等拓扑结构存在，对集中管控的需求也有所增多，介于此，便可以依托网管技术，强化集中管控的效力，提升数据网络的信息传输效力。从远程管控的角度来看，计算机、网络技术等运用时，可以实现大区域信息传输，并让远程无线管控成为可能，可以依托网管技术的运用，实现异地组网管理、异地监控等。从自动管控的角度来看，有关数据网络的事项存在类目多、难度大、事项繁杂等特点，为解放劳动力，降低工作难度，还可以依托网管技术介入，依托阈值设置、程序、系统，实现智能识别、自动运行、自主控制。

例如，可以重视功能拓展优化下，在集中管控上，运用接入端口、web、程序软件等，实现主機对各个分机的集中管控，也可以在远程控制上，运用SD-WAN进行异地组网，可以在自动管控上，编程适宜的驱动软件，并在设置相关阈值下，实现设备的自动运行、自动控制。

4. 总结

本文对可网管接入设备在数据网络中的运用问题进行分析时，首先从可网管接入设备展开分析，简单探讨了PC、服务器、路由器、交换机，随之又从运用作用、运用措施两方面，针对相关的信息网络安全、系统运维、功能拓展展开探讨，以此对可网管接入设备在数据网络中的运用方向、手段有所把握。

参考文献：

[1]吕方.宽带接入网综合网管系统的研究与应用[C]//辽宁省通信学会.辽宁省通信学会，2016.

[2]王妍.数据城域网综合性数据网管的研究与应用综述[J].2020.

[3]张啸媛.通信网管大数据处理技术研究与应用[J].电脑迷，2018，000（011）：149.