全面优化网络监控系统.pdfVIP

维普资讯 坪k74-~ 肛 维护与管理技术 rlANCIAI COMPUFER OFH[ANAN 2005年 5月 10日 第 5期 全面优化网络监控系统 ◆ 中国人民银行平顶山市中心支行 付听安 内联 网非法 外联监控 系统是人 民银行 总行为 装 以后 ，似乎就失去了其存在 的必要 ，打开 以后可 了防止 内网和外网直接相连 ，造成网上数据 、资料 以一周不管 ，即使有非法外联 的机器 ，也不 能及时 外漏 ，以确保 内部数据安全而在全国推广的一套网 发现 、及时阻止 ，从监控角度来说有点名不副实 ，只 络监测 系统 ，它可 以对 内联 网上所有机器进行 24 能 “监 ”，不 能 “控 ”，甚至 “监”得也不十分到位 。 小 时监控 管理 ，实 时监测 内部 网络拨人互联 网现 设定漏洞导致监控缺口 象 ，确保严格执行 内外 网络 的物理隔离 ，杜绝来 自 网络 以外 的攻击 。该 系统运行 以来 ，基本达到 了预 监 控 系统 对 网络 的监 控是 在 服务 器上 首先 通 期 的要求 ，但笔者在使用 中也发现该系统在功能上 过 网段设定来指 定监控范围，然后按设 定的网段进 还存在一些有待完善 、改进之处 。 行监控 ，对 网段外 的机器就无 能为力了 。这必然导 致一些监控缺 口：服务器设 定 IP由 自己决定 ，如果 报警网站信息查找不方便 故 意不覆盖全 ，留下几个 IP连接互联 网，监控服务 总行 报 警 网站 http：／／218．28．3．249／alarm／ 器 就监控 不到 。就算服务器设定 IP覆盖完全 ，如果 建在互联 网上。各地用户可 以根据各 自的用户名和 有 别有用 心者 ，-T-动把 IP地址更 改到监控 网段 以 密码 登录查看是否有本单位报警信息 。当输人用户 外 范围或者干脆删除后再拨人互联 网 ，监控服务器 名 和 口令 登录 以后 ，发现 内容上只有按 IP查询 、按 照样 会监控不到 ，形 同虚设 。 MAC地址 查询 和按时间段 查询几 种查 找方式 和一 鉴于上述 问题 ，笔者建议从 以下几方面去改 些简单的提示 ，不太 明确 ，操作效果不好 。如果按 IP 进 ： 查询 ，地 市级 中心支行全辖 400多台机器 ，400多个 充实报警网站内容 IP地址 ，一一查起来简直是重体力劳动 ，费时费力 ， 收效甚微 ；如按 MAC地址有哪些信誉好的足球投注网站 ，虽然 MAC地址和 应添加该 网站功 能方面的介 绍 ，让人 登录后对 每个机器硬件一一对应 ，有哪些信誉好的足球投注网站起来十分准确 ，但它 该 网站 的建设 目的、具体功能 、三级管理运 行规则 和按 IP搜 索一样地不方便 ，而且大部分人也不知 等一 目了然 ，能对该系统有一个大致 的了解，并在 何谓 MAC地址 ，日常工作也一般用不上 ，即使有人 来访者心 中留下必须遵守 内联 网使用规则 ，严格杜 知道 MAC是什么 ，他也不会总记得每个机器 晦涩 、 绝非法外联 ，否则绝对会被 发现 、处理 的强烈印象 ， 冗长 的MAC地址 ；按时 间段查询使用 效果也不好 ， 产生一种威慑力 。 设计 者 的初衷 应是查 找 某一 时段 内的非 法外 联现 查找按钮应有 网络范 围设 定功能 ，能够实现网 象 ，本来是一个 比较科学 的查找方式 ，但设计并没