网络管理五大发展方向

来源：中国计算机报作者：出处：巧巧读书 2005-11-24 进入讨论组

桌面管理系统（DMI）

桌面管理环境是由最终用户的电脑组成，这些电脑运行Windows、MAC等系统。桌面管理是对计算机及其组件管理，内容比较多，目前主要关注在资产管理、软件派送和远程控制。桌面管理系统通过以上功能,一方面减少了网管员的劳动强度，另一方面增加系统维护的准确性、及时性。这类系统通常分为两部份——管理端和客户端。

目前市场上比较流行的国外桌面管理系统有CA Unicenter、Landesk，国内的NetInhandLANDesk Management Suite 7是目前比较流行的桌面管理系统。

选择时，要考虑以下因素：

用户自身管理模式：桌面管理系统需要在每台被管理客户机上安装Agent，网络管理人员可以远程控制被监测客户机，这涉及到一些客户的隐私问题。因此用户在购买产品之前最好首先考虑自身的管理模式是否能支持网管软件的使用。

支持的操作系统种类：桌面管理系统的Agent要求能够支持企业中所有操作系统。当某种操作系统设备数量较少时，出于节约软件购买成本的角度，也可以考虑购买只支持企业主流操作系统的桌面管理系统。

网络带宽占用情况：远程控制、软件派送等网络功能传递的数据量大，很可能造成数据传输的阻塞，因此桌面管理系统必须有数据压缩功能，减少带宽占用。

员工行为管理(EAM)

员工行为管理包括两部份，一部分是员工网上行为管理（EIM），另一部分是员工桌面行为监测。目前国际上WebSense软件市场占有率较高，国内深澜公司也推出了类似产品NetManage。WebSense可以与许多网络产品集成。它一般在Internet应用层、网络层对信息控制，对数据根据EIM数据库进行过滤；定制因特网访问策略，根据用户、团组、部门、工作站或网络设置不同的因特网访问策略。它还有一个专门的报表工具Websense EIM Reporting Tools。

选择该类产品时应考虑以下问题：

管理规模、软件效率：EMI系统需要对所有Internet数据进行分析，随着网络规模增大，数据量显著增加， EMI系统的软件效率可能会下降，变成网络瓶颈。

报告质量：EMI系统的报告采集了海量数据，如何让管理者从海量数据中了解总体员工上网情况、迅速发现员工异常行为十分关键。

设置灵活性：系统是否可以根据企业需求对员工上网从个人、部门等角度灵活设置上网策略。用户在购买产品之前最好独立或与厂家合作设计一套管理策略，然后监测产品是否能够满足需求。

安全管理

网络安全管理指保障合法用户对资源安全访问，防止并杜绝黑客蓄意攻击和破坏。它包括授权设施、访问控制、加密及密钥管理、认证和安全日志记录等功能。目前市场上的防火墙产品和IDS产品很多，防火墙有Check Point、NetScreem、Cisco PIX等。IDS有ISS公司的RealSecure、Axent的ITA、ESM，以及NAI的CyberCopMonitor等。在选择产品时可以考虑以下方面：

系统自身性能稳定，系统协议分析检测能力及解码速率、系统升级服务等。

通告:http://www.qqread.com/net-manage/x718932020.html 更多内容请看网络管理实用手册、网络故障手册、网络组网专题专题，或进入讨论组讨论。