万 鹏 李庆金 庞 进

（黄委山东水文水资源局，山东济南 250100）

1 研究背景

黄河城域网是由济驻局机关、下属单位及宿舍区网络组成。以信息中心机房为核心，通过光纤分别连接路由器、三层交换机实现了网络的互联互通。城域网内有计算机2000多台，服务器30多台，部署有cisco、quidway、H3C等三层交换机、路由器、防火墙、入侵检测、二层交换机等设备。

局机关和各单位之间的网络信息业务如：防汛指挥、水量调度、日常办公、政务公开、信息发布等都在网络上运行，它已经成为山东黄河防汛管理等各项工作必不可少的工具和平台。

近年来，山东黄河在信息化建设方面投入了大量的人力、物力，网络设备综合性能和骨干网络传输带宽有了大幅度的提高，但在网络安全方面的投入还不够，没有建立完善的安全防护系统；不能对用户进行严格的管理与控制；当网络出现病毒或故障时，不能迅速地进行管理和定位。

对于上述情况，技术人员进行深入研究，结合山东黄河办公网络系统存在的安全问题，开发了针对整个城域网多方位的防护管理系统，可以实时监控、定位、管理整个网络设备和终端设备，有效解决目前网络系统内存在的诸多问题，提高网络安全防护能力，为进一步提升山东黄河网络整体性能发挥了巨大的作用。

2 存在问题

近年来，随着网络用户数量不断增加，应用范围不断扩展,对网络的维护和安全提出了更高的要求。虽采取了一系列的安全防护措施，投资购置了网络安全设备和产品，但仍存在着威胁网络安全运行的因素，主要问题如下。……