网络组建和安全管理的实用技术

文/刘泽

随着网络时代的来临，互联网在个人生活和企业运营中起到的作用和影响越来越大，人们对网络的设计和组建的有效性以及网络管理的安全性也越来越重视。本文将从实际出发，对网络组建过程中需要的基本技术进行介绍，并从网络设计角度对网络安全管理的基本方法和具体技术进行阐述。

【关键词】虚拟局域网 拓补结构 网络组建网络安全 防火墙

随着互联网的快速发展，人们对网络技术的关注度越来越高，更加注重对先进和可靠的网络技术的研究和使用。多个独立子网通过中间网络设备相互连接组成的互联网，能够覆盖更广阔的范围。网络互联技术意指产品、工业、过程等，这些技术面临着建立和管理互联网的挑战。可以将局域网类比为文件服务器，能在小范围地理区域里使多个用户进行信息共享。局域网通过电话线连接形成广域网，可以连接地理位置分散的用户。

1 组建局域网

1.1 选择交换机

目前的规划，主干一般都是千兆的，到达PC 机都是百兆的。这里讲的主干指的是交换机到服务器是千兆，从一台交换机到另一台交换机是千兆。在用户终端节点较多时，就要对使用交换机的类型和数量进行考量。

1.2 虚拟局域网的划分

虚拟局域网的简称为VLAN，在用户网络中，如果终端节点较多，就需要依据管理需求把部门和地域的终端节点进行划分，从而形成VLAN。对网络进行VLAN 划分，可以带来以下好处：

（1）提高宽带：虚拟局域网可以屏蔽网间信息，过滤掉大量广播信息，从而起到增加宽带的效果。

（2）提高灵活性：虚拟局域网是根据逻辑划分，是通过软件配置实现的，在软件配置中可以对虚拟网络中的成员进行增、删、改等操作，以改变虚拟局域网逻辑结构，大大提高了局域网使用的灵活性。

（3）提高安全系数，方便管理。

2 广域网的建立

2.1 租用线路

现阶段，我国提供广域网线路企业有中国卫星通讯、中国广电、中国联通和中国电信等4 家运营商。因为发展的较早，所以中国电信在PSTN 网、ISDN 网、帧中继分组交换网、DDN 网等网络的接入上较其他企业有较大优势。而在宽带接入方面有优势的要数中国广电和中国联通。而民用网络对于中国卫星通讯来说是刚刚拓展的业务，所以它的民用用户比较少。

2.2 设备选型

通常情况下，一台Cisco2621 路由器就可以满足配置需求。这种路由器一般有1 个模块插槽、2 个卡插槽，两个以太网接口，且都是10/100M 型号的，在此基础上，选择一个NM-8AM 模块，就可以实现对八个远程拨号的同时接入。

3 建设网络管理系统

网络管理系统由3 方面组成：网管软件、网管工作站、网络设备。其中网络设备有包含交换机、路由器等以SNMP 协议为工作协议的设备，还有支持IP 协议的PC 机等节点设备。网络管理范围的大小受网络设备种类和数目的影响是极大的，而且对网络设备的选用也深刻影响到对网管软件和工作站的选取。通常情况下，在对网络设备进行监管时，需要选用设备厂商开发或出售的配套管理软件。通过管理软件，工作人员可以实现对拓补结构图的整体把握，掌握整个广域网的运行状况，及时并迅速的对连通性故障进行排查；可以将多种网络事件记录到网络日志中，以协助对网络故障的排查和定位。

4 网络管理安全的建设

4.1 潜在威胁

网络管理中的安全隐患主要有三点：（1）用户在局域网内部的非法访问。（2）PSTN公用网中存在的非法侵袭，使用PSTN 公共网的接入局域网的用户容易受到一些非法用户的入侵，从而使局域网内部网络遭到破坏或是信息被盗取。（3）每个互联网用户都有可能是潜在的侵入者，这是由互联网的特性所引起。

4.2 问题解决方案

NetEye VPN 产品是以IPSec 协议为基础研发出来的，能够为信息的完整性、可靠性和机密性提供良好的保护措施。这种产品使用的是IPSec 协议，使用的密钥管理架构是在PKI基础上建立的，这种架构可以大大增强系统的灵活性，便于管理和拓展。它把流过滤防火墙技术与IPSec 隧道加密技术融合了起来，提高了信息加密功能，与此同时，增加了用户身份识别功能和防火墙功能。

在对应用级插件进行设计开发时，可以使用流过滤防火墙这种独具匠心的功能技术，这样能够确保避免各种攻击和入侵，为网络供应多种应用级协议的保障服务，如FTP 命令级控制、URL 阻断、过滤垃圾邮件等。这样的防火墙和加密卡的集成方式，可以大幅度提高对时变的应用环境的适应性和稳定性。NetEye VPN 具有其独特优点，其技术优势包括：

（1）在使用上“一点即联”的特点与“One-Click”的智能技术，提高了对VPN 网络进行管理的便捷性。

（2）其网关具有经济实用和方便灵活的特点，结合了VPN网关和流过滤防火墙技术，易于操作，具有良好的亲和力，方便网络管理，且具有低成本的优势。

（3）是在PKL 密钥管理架构基础上建立起来的，使用的是密钥管理流程，具有很高的严密性，提高了系统的灵活性和可扩展性。

（4）具有实时监控和链路映射功能技术的安全隧道，让管理员对VPN 网络的硬件设备拓补结构以及设备运行状况的了解更加清晰。

（5）集成强大的防火墙功能，采用透明的流过滤技术，兼具包过滤的性能以及代理防火墙的安全性。

5 总结

随着科学技术的不断进步，在网络组建方面会有新的技术涌现出来，更多的解决方案会被提出，在未来提出的解决方案中大致也会从上述的广域网和局域网的建设、网络安全性和专家库的建立等几个方面进行考虑。要创建一个好的网络，就要考虑到网络的安全性问题，所以在这一创建和维护的过程中，需要使用并研发更先进的技术。

参考文献

[1] 张会. 网络安全风险评估关键技术研究[D]. 北京：北京邮电大学，2013.

[2] 耿宏波.IMS 网络运营管理新模式研究[D].广东：广东工业大学，2013.

[3] 王东. 基于物联网的智能农业监测系统的设计与实现[D]. 辽宁：大连理工大学，2013.

[4] 李晋萍. 张国辉. 网络组建和网络安全管理的实用技术[J]. 电脑开发与应用，2010,9（20）：88-89.

作者单位

大庆油田信息技术公司北京分公司　黑龙江省大庆市　163000