李琦琳++史威++尹春萍

[摘 要]通过网络技术结合先进的数据采集、移动通讯、数据分析等多种技术，为网络管理员提供集数据采集、分析、通讯等各种功能于一体的简洁明了的界面，为华北油田第五采油厂网络集中管理提供了统一的应用平台。其基本目标是以设备安全和数据安全管理为核心，实现对网络环境和上网用户的网络行为的综合管理。

[关键词]数据；采集；移动通讯；安全；集中管理；设备

doi：10.3969/j.issn.1673 - 0194.2017.04.040

[中图分类号]F270.7；TP393 [文献标识码]A [文章编号]1673-0194（2017）04-00-01

0 引 言

華北油田第五采油厂网络系统经过十多年的建设与完善，现已建成了以千兆网为核心的高性能、高可靠性的企业信息网，实现了集全厂视频、音频、图像、文字为一体的全媒体传输，各种网络应用系统在第五采油厂局域网中毫无阻塞的运行，共享网络资源。

网络的飞速发展，给第五采油厂带来了丰富的信息资源，使员工能充分享受网络带来的种种便利。与此同时，第五采油厂也面临网络管理混乱等新问题的困扰：在工作期间，有些员工上网聊天、浏览无关网站等。网络宽带未得到合理利用，正常上网要求不能被充分满足，极大地降低了工作效率。如果没有对上网行为和网络活动进行监控与安全审计，网络管理人员就无法及时掌握整个网络的活动状况。因此，需要规范网络行为，对整个网络系统进行安全监控管理，备份重要的邮件内容及相关文件，适当地对上网权限和上网时间进行控制。

1 网络系统建立步骤

首先是对网络机房进行集中监控。在全厂重要机房配置网络监控系统，实现了从设备运行情况到机柜微环境多层次监控。系统的主要功能是监控机房环境的温度、湿度，电压、电流及网络畅通情况等，发生异常立即远程监控和报警，以短信形式通知相关责任人，做到快速反应快速处理，方便实用。

其次，对上网用户网络行为进行监控。为此采油厂部署了先进的网络管理软件，只通过一台电脑即可监控整个网络。利用先进的网络带宽处理策略，配合高效的网络监控技术，对一切网络活动进行监控，确保网络负载根据不同的应用，自动调整网络带宽，保证网络环境在规范、合理、稳定状态下运行。通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原。通过该网络监控系统，可以对每个用户进行上网审计及日常网络活动管理，实现了全面的网络行为控制。

2 网络监控平台的搭建

2.1 完善服务基础设施

一是对各网络机房及设备进行统一规范，更换网络设备，提高机房网络冗余，为该方法的实施提供网络保障；二是遵循“因地制宜，统一规划”的原则，利用现有网络设备，通过双绞线把监控及显示设备与网络进行连接，实现数据通讯。

2.2 部署网络监控系统

网络监控平台的建立，完成了对作业区、厂区重要网络机房和所有用户上网行为等各项数据的采集、审核、存储、分析、查询及报警等工作，强化了网络管理的主动性和实用性，为第五采油厂顺利开展生产经营活动提供了可靠的网络支持。

2.3 通过平台搭建，最终实现功能

（1）机房网络报警系统的主要功能：监控机房环境的温、湿度，以及漏水、网络是否畅通等。

（2）网络管理软件的功能应用。网络管理软件从上网规则、IP绑定及上网行为审查等功能，实现对网络行为的实时监控，确保网络安全运行。①网络监控软件功能。包含IP流量、端口流量图、监控分布、带宽控制状态、IP过滤、专项监控及全局定义或规则等。②上网控制规则。通过对上网规则的制定，对网上行为进行监控隔离，净化了上网环境，保障网络安全。③对每个上网用户的IP地址进行绑定，并对无权访问内部网站的设备进行网络限制，有效地避免了盗用IP地址和资源滥用的情况。④对每个上网用户访问网页、收发邮件等行为进行审查。

3 网络监控系统实施分析

3.1 全年网络机房重要设备故障率为零

自部署了网络监控系统以来，各作业区和厂区重要机房没有一台设备由于温度升高而烧坏的情况，也没有因线路老化发生火灾的情况，设备故障率为零。

3.2 全年第五采油厂主干网络安全畅通

由于使用了先进的网络带宽处理策略，配合高效的网络监控技术，对用户的网络活动进行集中统一的管理，确保网络负载能根据网络不同的应用，自动调整网络带宽，使采油厂总的网络带宽能很好地满足生产经营活动的需要，没有网络拥塞情况的发生。

4 网络系统管理考核

4.1 建立管理考核制度

将网络访问及网络监控问题处理率进行量化，利用该网络平台最终报表和问题处理率，按照统一的标准进行考核。

4.2 严格执行季度考核

每个季度进行网络大检查，及时通报各作业区存在的问题，提出解决方案，监督完成情况。坚持以季度考核为主，从网络管理平台和现场情况入手，进行多方位督导，结合相应的奖惩制度，促进网络的健康发展。

5 实施网络监控的效果

该方法在采油五厂的实施，主要有以下效益。①在机房环境发生异常时立即远程监控和报警，以短信形式通知相关负责人，大大提高了机房的安全预警效率，降低潜在危险和损失。②有效防范了上网用户因为不当网络行为引发的网络安全与网络资源滥用问题。员工可以更高效地利用网络资源，提升了工作效率，同时提高了第五采油厂的网络资源利用率，降低了运营成本。