论文部分内容阅读
【摘 要】气象局域网是我国气象现代化的基础，如何使用好气象局域网是气象现代化的标志性要求，加强气象局域网管理的理论研究对气象现代化建设具有重要的意义，本文对气象局域网存在的一些问题进行了分析并提出自己的几点建议。
【关键词】数字化；网络安全；网络管理
0.引言
为响应和贯彻上级的气象信息化建设步伐，推进气象局域网和气象局域网数字化建设，构建服务全社会的气象信息网资源共享平台，大力扩充网络资源库，实现资源共享。北海市气象局制定了相应的数字化网络规划，在网络建设方面更是下了很大的工夫。于2001就开始建设各种类型气象业务和气象服务网，在网络建设上，同全国其他地方一样，都采用了较为先进的设备，建成后的网络体系结构较为完善。但是存在“重技术、轻管理”的思想倾向，使气象网的管理不容乐观。因此，如何提高校园网管理水平，规范网络管理，使其适应网络技术和应用的新变化，就成为一个极具现实意义的问题。笔者作为一普通的气象工作者，对自己所在的单位的网络系统进行实证研究，通过分析，提出现阶段网络系统管理中存在的一些问题并提出自己的几点建议。
1.存在的问题
1.1网络设备繁杂，管理困难
我们单位各种网络设备种类繁多，有PC机、交换机、路由器、服务器和工作站等，设备的型号和规格也各不相同，分布在大院各个地方。室外设备也比较多，像包括通信光缆、电缆等。室内设备有各种交换机，服务器等。这些设备的管理都十分的困难，可能发生被盗、破坏、损坏等情况。一旦发生问题都有可能引起整体网的瘫痪，影响正常业务的进行。
1.2网络中心本身的管理能力不足，大院网络管理体制不合理
随着网络建设快的速发展，网络的用户群体迅速膨胀、在我们单位用户人群多达数千人，对于院网的日常网络维护这一块缺口很大，我们网络中心在编只有2个人，除了要承担单位所有网络硬件的维护，管理；业务区，服务区网络故障的处理，还要承担每个科室的网站建设，网络服务各种平台的应用，工作量相当的大。再者，由于对网络应用也日趋增多，很多单位的管理层都简单地认定应该把各种与网络有关的应用的平台归并到网络中心，把所有与网络有关的业务交给中心去执行。但真正要做的时候，很多相关部门又不给予配合，这样造成了管理机构专业分化程度低，分工不明确，身份职责不明，缺乏合法性，使得网络应用的一些平台无法有效推行。
1.3网络覆盖面迅速扩大，服务保障能力不足
相对于高带宽、范围广和数据量大的气象网，单位对服务保障体系的投人与实际需求差距巨大。在当前单位内还没有大量引入社会力量提供服务的背景下，单位只能以有限的投人来提供有限的服务。用户群体和服务保障群体的比例相差很大，在在大多数的网中，网络中心的工作人员很少，技术人员缺乏，没有条件管理和维护大量的PC机、交换机、路由器、服务器等设备安全，对于单位所有的机房的网络安全也很难做到全面的监控。
1.4用户群体特殊，网络安全管理困难
随着互联网的发展和互联网的技术开放性及共享性的影响，互联网攻击的手段也越来越简单、攻击工具的功能却越来越强。很多用户通过网络在线看电影、听音乐，很容易造成網络堵塞和病毒传播。另外，大院内有很多计算机技术水平比较高的用户，对网络方面的技术有着很强烈实践的想法，他们会试着使用自己从网上学到的或者研究的一些攻击技术，这可能会造成某台服务器的宕机，这种有时会意无意地破坏整体网系统，会造成整个网的瘫痪，干扰整体网的安全运行。所以面对院网的安全管理不仅要注意防止外部网络对院网的攻击，还要注意防范院网内部的用户黑客的攻击。
1.5专业技术人员比较缺乏，能力水平有限
由于编制的限制，单位网上没有采取正确的安全策略和安全机制，缺乏比较先进的网络安全技术、工具手段和产品也是威胁网络安全的重要因素。
2.加强网络管理的几点思想
2.1加强人员培训，建设专业化的网络人才梯队
网络技术人才除了网络管理员、信息开发人员等专业技术人员外,还应包括每一个用户，一个好的应用系统若没有得到各个用户的广泛应用，也很难发挥其最大的功能和特点。专业型人才梯队的配备是网络有效管理、网络设备充分发挥应有性能的可靠保证，若没有专业型人才为后盾，就难以设计出超乎想象的独具特色的网，管理和开发的最终目的是各种平台的建设和应用，良好的计算机应用水平也离不开人才梯队的建设。
2.2建立多层次网络管理体系
统一规划网络建设和管理工作，将网络规划纳入建设的总体规划中去。
2.3加强网络安全管理
网络安全管理需要制定一整套严格的安全政策，以管理手段为主，技术手段为辅，按照国家和本部门有关信息安全的技术标准和管理规范，对数据管理和系统流程的各个环节进行安全评估。首先，对于网络硬件设施要定期维护，对安全防护的软件要即时升级或更新。其次，建立多层次的网络安全防护体系。安全威胁主要来源于两大方面，一方面是来自于网内，另一方面来自于网外。开放的网络环境，活跃的用户群体，使得很多网络成了攻击者的首选对象。据统计，网络病毒攻击20%来自外部，80%来自内部网络。建立一个集入侵检测系统、安全漏洞扫描、防火墙系统和防病毒系统于一体的多层次、全方位的网络安全防护体系才能有效的防护网络安全。这种分层的网络安全防护技术具体来说包括攻击检测、攻击防范、攻击后的恢复这三大方向，每一个方向上都有代表性的技术手段和安全产品。在建立了这种多层防护的安全体系以后，即使网络中的入侵检测系统失效，防火墙、安全漏洞扫描和防病毒软件还会起作用。
【参考文献】
［１］林孔团,廖文琛.加快高校校园网管理信息系统建设[J].管理科学文摘,2003(12).
【关键词】数字化；网络安全；网络管理
0.引言
为响应和贯彻上级的气象信息化建设步伐，推进气象局域网和气象局域网数字化建设，构建服务全社会的气象信息网资源共享平台，大力扩充网络资源库，实现资源共享。北海市气象局制定了相应的数字化网络规划，在网络建设方面更是下了很大的工夫。于2001就开始建设各种类型气象业务和气象服务网，在网络建设上，同全国其他地方一样，都采用了较为先进的设备，建成后的网络体系结构较为完善。但是存在“重技术、轻管理”的思想倾向，使气象网的管理不容乐观。因此，如何提高校园网管理水平，规范网络管理，使其适应网络技术和应用的新变化，就成为一个极具现实意义的问题。笔者作为一普通的气象工作者，对自己所在的单位的网络系统进行实证研究，通过分析，提出现阶段网络系统管理中存在的一些问题并提出自己的几点建议。
1.存在的问题
1.1网络设备繁杂，管理困难
我们单位各种网络设备种类繁多，有PC机、交换机、路由器、服务器和工作站等，设备的型号和规格也各不相同，分布在大院各个地方。室外设备也比较多，像包括通信光缆、电缆等。室内设备有各种交换机，服务器等。这些设备的管理都十分的困难，可能发生被盗、破坏、损坏等情况。一旦发生问题都有可能引起整体网的瘫痪，影响正常业务的进行。
1.2网络中心本身的管理能力不足，大院网络管理体制不合理
随着网络建设快的速发展，网络的用户群体迅速膨胀、在我们单位用户人群多达数千人，对于院网的日常网络维护这一块缺口很大，我们网络中心在编只有2个人，除了要承担单位所有网络硬件的维护，管理；业务区，服务区网络故障的处理，还要承担每个科室的网站建设，网络服务各种平台的应用，工作量相当的大。再者，由于对网络应用也日趋增多，很多单位的管理层都简单地认定应该把各种与网络有关的应用的平台归并到网络中心，把所有与网络有关的业务交给中心去执行。但真正要做的时候，很多相关部门又不给予配合，这样造成了管理机构专业分化程度低，分工不明确，身份职责不明，缺乏合法性，使得网络应用的一些平台无法有效推行。
1.3网络覆盖面迅速扩大，服务保障能力不足
相对于高带宽、范围广和数据量大的气象网，单位对服务保障体系的投人与实际需求差距巨大。在当前单位内还没有大量引入社会力量提供服务的背景下，单位只能以有限的投人来提供有限的服务。用户群体和服务保障群体的比例相差很大，在在大多数的网中，网络中心的工作人员很少，技术人员缺乏，没有条件管理和维护大量的PC机、交换机、路由器、服务器等设备安全，对于单位所有的机房的网络安全也很难做到全面的监控。
1.4用户群体特殊，网络安全管理困难
随着互联网的发展和互联网的技术开放性及共享性的影响，互联网攻击的手段也越来越简单、攻击工具的功能却越来越强。很多用户通过网络在线看电影、听音乐，很容易造成網络堵塞和病毒传播。另外，大院内有很多计算机技术水平比较高的用户，对网络方面的技术有着很强烈实践的想法，他们会试着使用自己从网上学到的或者研究的一些攻击技术，这可能会造成某台服务器的宕机，这种有时会意无意地破坏整体网系统，会造成整个网的瘫痪，干扰整体网的安全运行。所以面对院网的安全管理不仅要注意防止外部网络对院网的攻击，还要注意防范院网内部的用户黑客的攻击。
1.5专业技术人员比较缺乏，能力水平有限
由于编制的限制，单位网上没有采取正确的安全策略和安全机制，缺乏比较先进的网络安全技术、工具手段和产品也是威胁网络安全的重要因素。
2.加强网络管理的几点思想
2.1加强人员培训，建设专业化的网络人才梯队
网络技术人才除了网络管理员、信息开发人员等专业技术人员外,还应包括每一个用户，一个好的应用系统若没有得到各个用户的广泛应用，也很难发挥其最大的功能和特点。专业型人才梯队的配备是网络有效管理、网络设备充分发挥应有性能的可靠保证，若没有专业型人才为后盾，就难以设计出超乎想象的独具特色的网，管理和开发的最终目的是各种平台的建设和应用，良好的计算机应用水平也离不开人才梯队的建设。
2.2建立多层次网络管理体系
统一规划网络建设和管理工作，将网络规划纳入建设的总体规划中去。
2.3加强网络安全管理
网络安全管理需要制定一整套严格的安全政策，以管理手段为主，技术手段为辅，按照国家和本部门有关信息安全的技术标准和管理规范，对数据管理和系统流程的各个环节进行安全评估。首先，对于网络硬件设施要定期维护，对安全防护的软件要即时升级或更新。其次，建立多层次的网络安全防护体系。安全威胁主要来源于两大方面，一方面是来自于网内，另一方面来自于网外。开放的网络环境，活跃的用户群体，使得很多网络成了攻击者的首选对象。据统计，网络病毒攻击20%来自外部，80%来自内部网络。建立一个集入侵检测系统、安全漏洞扫描、防火墙系统和防病毒系统于一体的多层次、全方位的网络安全防护体系才能有效的防护网络安全。这种分层的网络安全防护技术具体来说包括攻击检测、攻击防范、攻击后的恢复这三大方向，每一个方向上都有代表性的技术手段和安全产品。在建立了这种多层防护的安全体系以后，即使网络中的入侵检测系统失效，防火墙、安全漏洞扫描和防病毒软件还会起作用。
【参考文献】
［１］林孔团,廖文琛.加快高校校园网管理信息系统建设[J].管理科学文摘,2003(12).