李琦琳++史威++尹春萍

[摘 要]通過網(wǎng)絡(luò)技術(shù)結(jié)合先進(jìn)的數(shù)據(jù)采集、移動通訊、數(shù)據(jù)分析等多種技術(shù)，為網(wǎng)絡(luò)管理員提供集數(shù)據(jù)采集、分析、通訊等各種功能于一體的簡潔明了的界面，為華北油田第五采油廠網(wǎng)絡(luò)集中管理提供了統(tǒng)一的應(yīng)用平臺。其基本目標(biāo)是以設(shè)備安全和數(shù)據(jù)安全管理為核心，實(shí)現(xiàn)對網(wǎng)絡(luò)環(huán)境和上網(wǎng)用戶的網(wǎng)絡(luò)行為的綜合管理。

[關(guān)鍵詞]數(shù)據(jù)；采集；移動通訊；安全；集中管理；設(shè)備

doi：10.3969/j.issn.1673 - 0194.2017.04.040

[中圖分類號]F270.7；TP393 [文獻(xiàn)標(biāo)識碼]A [文章編號]1673-0194（2017）04-00-01

0 引 言

華北油田第五采油廠網(wǎng)絡(luò)系統(tǒng)經(jīng)過十多年的建設(shè)與完善，現(xiàn)已建成了以千兆網(wǎng)為核心的高性能、高可靠性的企業(yè)信息網(wǎng)，實(shí)現(xiàn)了集全廠視頻、音頻、圖像、文字為一體的全媒體傳輸，各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)在第五采油廠局域網(wǎng)中毫無阻塞的運(yùn)行，共享網(wǎng)絡(luò)資源。

網(wǎng)絡(luò)的飛速發(fā)展，給第五采油廠帶來了豐富的信息資源，使員工能充分享受網(wǎng)絡(luò)帶來的種種便利。與此同時(shí)，第五采油廠也面臨網(wǎng)絡(luò)管理混亂等新問題的困擾：在工作期間，有些員工上網(wǎng)聊天、瀏覽無關(guān)網(wǎng)站等。網(wǎng)絡(luò)寬帶未得到合理利用，正常上網(wǎng)要求不能被充分滿足，極大地降低了工作效率。如果沒有對上網(wǎng)行為和網(wǎng)絡(luò)活動進(jìn)行監(jiān)控與安全審計(jì)，網(wǎng)絡(luò)管理人員就無法及時(shí)掌握整個(gè)網(wǎng)絡(luò)的活動狀況。因此，需要規(guī)范網(wǎng)絡(luò)行為，對整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全監(jiān)控管理，備份重要的郵件內(nèi)容及相關(guān)文件，適當(dāng)?shù)貙ι暇W(wǎng)權(quán)限和上網(wǎng)時(shí)間進(jìn)行控制。

1 網(wǎng)絡(luò)系統(tǒng)建立步驟

首先是對網(wǎng)絡(luò)機(jī)房進(jìn)行集中監(jiān)控。在全廠重要機(jī)房配置網(wǎng)絡(luò)監(jiān)控系統(tǒng)，實(shí)現(xiàn)了從設(shè)備運(yùn)行情況到機(jī)柜微環(huán)境多層次監(jiān)控。系統(tǒng)的主要功能是監(jiān)控機(jī)房環(huán)境的溫度、濕度，電壓、電流及網(wǎng)絡(luò)暢通情況等，發(fā)生異常立即遠(yuǎn)程監(jiān)控和報(bào)警，以短信形式通知相關(guān)責(zé)任人，做到快速反應(yīng)快速處理，方便實(shí)用。

其次，對上網(wǎng)用戶網(wǎng)絡(luò)行為進(jìn)行監(jiān)控。為此采油廠部署了先進(jìn)的網(wǎng)絡(luò)管理軟件，只通過一臺電腦即可監(jiān)控整個(gè)網(wǎng)絡(luò)。利用先進(jìn)的網(wǎng)絡(luò)帶寬處理策略，配合高效的網(wǎng)絡(luò)監(jiān)控技術(shù)，對一切網(wǎng)絡(luò)活動進(jìn)行監(jiān)控，確保網(wǎng)絡(luò)負(fù)載根據(jù)不同的應(yīng)用，自動調(diào)整網(wǎng)絡(luò)帶寬，保證網(wǎng)絡(luò)環(huán)境在規(guī)范、合理、穩(wěn)定狀態(tài)下運(yùn)行。通過旁路對網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行采集、分析和識別，實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)，記錄網(wǎng)絡(luò)事件、發(fā)現(xiàn)安全隱患，并對網(wǎng)絡(luò)活動的相關(guān)信息進(jìn)行存儲、分析和協(xié)議還原。通過該網(wǎng)絡(luò)監(jiān)控系統(tǒng)，可以對每個(gè)用戶進(jìn)行上網(wǎng)審計(jì)及日常網(wǎng)絡(luò)活動管理，實(shí)現(xiàn)了全面的網(wǎng)絡(luò)行為控制。

2 網(wǎng)絡(luò)監(jiān)控平臺的搭建

2.1 完善服務(wù)基礎(chǔ)設(shè)施

一是對各網(wǎng)絡(luò)機(jī)房及設(shè)備進(jìn)行統(tǒng)一規(guī)范，更換網(wǎng)絡(luò)設(shè)備，提高機(jī)房網(wǎng)絡(luò)冗余，為該方法的實(shí)施提供網(wǎng)絡(luò)保障；二是遵循“因地制宜，統(tǒng)一規(guī)劃”的原則，利用現(xiàn)有網(wǎng)絡(luò)設(shè)備，通過雙絞線把監(jiān)控及顯示設(shè)備與網(wǎng)絡(luò)進(jìn)行連接，實(shí)現(xiàn)數(shù)據(jù)通訊。

2.2 部署網(wǎng)絡(luò)監(jiān)控系統(tǒng)

網(wǎng)絡(luò)監(jiān)控平臺的建立，完成了對作業(yè)區(qū)、廠區(qū)重要網(wǎng)絡(luò)機(jī)房和所有用戶上網(wǎng)行為等各項(xiàng)數(shù)據(jù)的采集、審核、存儲、分析、查詢及報(bào)警等工作，強(qiáng)化了網(wǎng)絡(luò)管理的主動性和實(shí)用性，為第五采油廠順利開展生產(chǎn)經(jīng)營活動提供了可靠的網(wǎng)絡(luò)支持。

2.3 通過平臺搭建，最終實(shí)現(xiàn)功能

（1）機(jī)房網(wǎng)絡(luò)報(bào)警系統(tǒng)的主要功能：監(jiān)控機(jī)房環(huán)境的溫、濕度，以及漏水、網(wǎng)絡(luò)是否暢通等。

（2）網(wǎng)絡(luò)管理軟件的功能應(yīng)用。網(wǎng)絡(luò)管理軟件從上網(wǎng)規(guī)則、IP綁定及上網(wǎng)行為審查等功能，實(shí)現(xiàn)對網(wǎng)絡(luò)行為的實(shí)時(shí)監(jiān)控，確保網(wǎng)絡(luò)安全運(yùn)行。①網(wǎng)絡(luò)監(jiān)控軟件功能。包含IP流量、端口流量圖、監(jiān)控分布、帶寬控制狀態(tài)、IP過濾、專項(xiàng)監(jiān)控及全局定義或規(guī)則等。②上網(wǎng)控制規(guī)則。通過對上網(wǎng)規(guī)則的制定，對網(wǎng)上行為進(jìn)行監(jiān)控隔離，凈化了上網(wǎng)環(huán)境，保障網(wǎng)絡(luò)安全。③對每個(gè)上網(wǎng)用戶的IP地址進(jìn)行綁定，并對無權(quán)訪問內(nèi)部網(wǎng)站的設(shè)備進(jìn)行網(wǎng)絡(luò)限制，有效地避免了盜用IP地址和資源濫用的情況。④對每個(gè)上網(wǎng)用戶訪問網(wǎng)頁、收發(fā)郵件等行為進(jìn)行審查。

3 網(wǎng)絡(luò)監(jiān)控系統(tǒng)實(shí)施分析

3.1 全年網(wǎng)絡(luò)機(jī)房重要設(shè)備故障率為零

自部署了網(wǎng)絡(luò)監(jiān)控系統(tǒng)以來，各作業(yè)區(qū)和廠區(qū)重要機(jī)房沒有一臺設(shè)備由于溫度升高而燒壞的情況，也沒有因線路老化發(fā)生火災(zāi)的情況，設(shè)備故障率為零。

3.2 全年第五采油廠主干網(wǎng)絡(luò)安全暢通

由于使用了先進(jìn)的網(wǎng)絡(luò)帶寬處理策略，配合高效的網(wǎng)絡(luò)監(jiān)控技術(shù)，對用戶的網(wǎng)絡(luò)活動進(jìn)行集中統(tǒng)一的管理，確保網(wǎng)絡(luò)負(fù)載能根據(jù)網(wǎng)絡(luò)不同的應(yīng)用，自動調(diào)整網(wǎng)絡(luò)帶寬，使采油廠總的網(wǎng)絡(luò)帶寬能很好地滿足生產(chǎn)經(jīng)營活動的需要，沒有網(wǎng)絡(luò)擁塞情況的發(fā)生。

4 網(wǎng)絡(luò)系統(tǒng)管理考核

4.1 建立管理考核制度

將網(wǎng)絡(luò)訪問及網(wǎng)絡(luò)監(jiān)控問題處理率進(jìn)行量化，利用該網(wǎng)絡(luò)平臺最終報(bào)表和問題處理率，按照統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行考核。

4.2 嚴(yán)格執(zhí)行季度考核

每個(gè)季度進(jìn)行網(wǎng)絡(luò)大檢查，及時(shí)通報(bào)各作業(yè)區(qū)存在的問題，提出解決方案，監(jiān)督完成情況。堅(jiān)持以季度考核為主，從網(wǎng)絡(luò)管理平臺和現(xiàn)場情況入手，進(jìn)行多方位督導(dǎo)，結(jié)合相應(yīng)的獎懲制度，促進(jìn)網(wǎng)絡(luò)的健康發(fā)展。

5 實(shí)施網(wǎng)絡(luò)監(jiān)控的效果

該方法在采油五廠的實(shí)施，主要有以下效益。①在機(jī)房環(huán)境發(fā)生異常時(shí)立即遠(yuǎn)程監(jiān)控和報(bào)警，以短信形式通知相關(guān)負(fù)責(zé)人，大大提高了機(jī)房的安全預(yù)警效率，降低潛在危險(xiǎn)和損失。②有效防范了上網(wǎng)用戶因?yàn)椴划?dāng)網(wǎng)絡(luò)行為引發(fā)的網(wǎng)絡(luò)安全與網(wǎng)絡(luò)資源濫用問題。員工可以更高效地利用網(wǎng)絡(luò)資源，提升了工作效率，同時(shí)提高了第五采油廠的網(wǎng)絡(luò)資源利用率，降低了運(yùn)營成本。