利用网络及数据采集技术提升企业网络管理水平［摘要］通过网络技术结合先进的数据采集、移动通讯、数据分析等多种技术，为网络管理员提供集数据采集、分析、通讯等各种功能于一体的简洁明了的界面，为华北油田第五采油厂网络集屮管理提供了统一的应用平台。其基本目标是以设备安全和数据安全管理为核心，实现对网络环境和上网用户的网络行为的综合管理。［关键词］数据；采集；移动通讯；安全；集中管理；设备doi：10.3969/j.issn.1673-0194.2017.04.040［］F270.7;TP393［文献标识码］A［］1673-0194(2017)04-00-010引言?A北油m第五采油厂网络系统经过十多年的建设与完善，现已建成了以千兆网为核心的高性能、高可靠性的企业信息网，实现了集全厂视频、音频、图像、文字为一体的全媒体传输，各种网络应用系统在第五采油厂局域网中毫无阻塞的运行，共享网络资源。网络的飞速发展，给第五采油厂带来了丰富的信息资源，使员工能充分享受网络带来的种种便利。与此同时，第五采油厂也面临网络管理混乱等新问题的困扰：在工作期间，有些员工上网聊天、浏览无关网站等。网络宽带未得到合理利用，正常上网要求不能被充分满足，极大地降低了工作效率。如果没有对上网行为和网络活动进行监控与安全审计，网络管理人员就无法及时掌握整个网络的活动状况。因此，需要规范网络行为，对整个网络系统进行安全监控管理，备份重要的邮件内容及相关文件，适当地对上网权限和上网时间进行控制。1网络系统建立步骤首先是对网络机房进行集屮监控。在全厂重要机房配置网络监控系统，实现了从设备运行情况到机柜微环境多层次监控。系统的主要功能是监控机房环境的温度、湿度，电压、电流及网络畅通情况等，发生异常立即远程监控和报警，以短信形式通知相关责任人，做到快速反应快速处理，方便实用。其次，对上网用户网络行为进行监控。为此采油厂部署了先进的网络管理软件，只通过一台电脑即可监控整个网络。利用先进的网络带宽处理策略，配合高效的网络监控技术，对一切网络活动进行监控，确保网络负载根据不同的应用，自动调整网络带宽，保证网络环境在规范、合理、稳定状态下运行。通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录M络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原。通过该网络监控系统，可以对每个用户进行上网审计及日常网络活动管理，实现了全面的网络行为控制。2网络监控平台的搭建2.1完善服务基础设施一是对各网络机房及设备进行统一规范，更换网络设备，提高机房网络冗余，为该方法的实施提供网络保障；二是遵循“因地制宜，统一规划”的原则，利用现有网络设备，通过双绞线把监控及显示设备与网络进行连接，实现数据通讯。2.2部署网络监控系统网络监控平台的建立，完成了对作业区、厂区重要网络机房和所有用户上网行为等各项数据的采集、审核、存储、分析、查询及报警等工作，强化了网络管理的主动性和实用性，为第五采油厂顺利开展生产经营活动提供了可靠的网络支持。2.3通过平台搭建，最终实现功能(1)机房网络报警系统的主要功能：监控机房环境的温、湿度，以及漏水、网络是否畅通等。(2)网络管理软件的功能应用。网络管理软件从上网规则、IP绑定及上网行为审查等功能，实现对网络行为的实时监控，确保网络安全运行。①网络监控软件功能。包含TP流量、端口流量图、监控分布、带宽控制状态、IP过滤、专项监控及伞局定义或规则等。②上网控制规则。通过对上网规则的制定，对网上行为进行监控隔离，净化了上网环境，保障网络安全。③对每个上网用户的IP地址进行绑定，并对无权访问内部网站的设备进行网络限制，有效地避免了盗用IP地址和资源滥用的情况。④对每个上网用户访问网页、收发邮件等行为进行审查。3网络监控系统实施分析3.1全年网络机房重要设备故障率为零自部署了网络监控系统以来，各作业区和厂区重要机房没有一台设备由于温度升高而烧坏的情况，也没有因线路老化发生火灾的情况，设备故障率为零。3.2全年第五采油厂主干网络安全畅通由于使用了先进的网络带宽处理策略，配合高效的网络监控技术，对用户的网络活动...