前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络管理论文范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
系统主要完成管理员对图书的管理、读者用户对图书信息的网络查询等功能。不同用户登录后进入不同网页界面。用户包括超级管理员用户、普通管理员用户、读者用户。超级管理员拥有对系统管理的全部权限,包括:图书管理、图书借阅管理、用户管理、数据库管理、留言板管理。普通管理员可进行对图书的借阅管理、留言板管理、数据库备份、用户密码修改操作。读者用户可进行图书查询、申请续借及账户密码修改操作,并可在留言板里进行留言、交流。图书管理主要包括图书的添加、修改、删除、查询。图书借阅管理包括图书的借出、续借、收回、借阅信息查询操作。用户管理包括用户添加、修改、删除、权限设置等操作。数据库管理包括数据库的备份、恢复。
2系统开发方案
本系统在设计中优先考虑系统功能的有效实现,达到用户操作简便,便于维护的目标,其次系统设计科学合理,便于开发,并具有较高的安全性。应根据数据存储的需求特点合理地选择后台数据库。开发模式上目前广泛采用B/S(browser/Server)、C/S(client/Server)两种模式。C/S模式即服务器/客户端模式,这种模式下因需要安装专门的客户端程序,这种模式不太适用点多面广,而用户群体不确定的使用环境。在B/S模式下,用户不需要安装客户端软件,界面完全通过浏览器实现,因此便于维护、升级,开发成本低。另外B/S模式下,可生动地与用户交流,本系统采用B/S模式开发。系统选用ASP动态页面进行开发,ASP具有简单易用,开发效率高的特点,是一种WEB服务器端脚本程序开发工具与运行环境,可用来创建动态网页及交互应用程序。页面中可嵌入VBScript、JavaScript等多种语言脚本。ASP可方便地与SQL、Access等数据库连接,在后台数据库选择上,选用设计简单,数据处理能力较强,成本较低的MicrosoftAccess2003。ASP网页在WEB服务器上运行,本系统运行平台为WindowsSever2003上的IIS6.0。选用可视化的DreamWeaverCS3作为编辑开发工具,利用CS3具有Ajax的Spry框架、CSS样式等功能可以大大提高开发的效率,并可以实时地进行功能及浏览器兼容性验证,完全满足设计需求。
3数据库设计
系统数据库包含6个数据表,如表1所示,这些数据表分别用来保存管理员账户信息、读者账户信息、图书基本信息、借阅信息、续借申请信息及留言板信息。系统数据库采用快速高效的OLEDB连接方式,用连接对象的Open方法打开数据库,用ADO对象集的Recordset对象操作数据库,并通过SQL指令实现对数据记录的读写。为便于利用条码扫描器扫描借书卡上的条码以对读者信息的快速查询,在Reader数据表中设置条码代码字段。在借阅图书的录入中为快速录入,在book、Book_manage表中设置图书条码代码字段,为区别同一版本相同的多本书,应在每本书上贴上唯一的条码,并与表中该书的条码代码记录对应。
4系统安全设计
系统在运行除依托网站的防火墙等安全防护措施外,在开发中进行了如下安全设计:
(1)在登录页面中添加验证码输入,防止对用户密码的暴力破解。
(2)防止未经合法登录的用户直接运行各功能模块,采用session()函数进行登录验证。
(3)把数据库的扩展名mdb更改为asp,防止数据库被恶意下载;
(4)在页面中设计数据库的备份与恢复模块,及时对数据进行备份。
5结束语
(1)校园网络毕竟不能跟一般的互联网相比,它具有用户多而带宽设备不够到位的缺点,往往造成了应用过程中的多种问题,这是困扰高校网络管理的问题之一。
(2)从高校网络管理来看,高校在网络运营成本投入上偏重硬件投入,轻视软件投入。高校为了争取所谓的“名校”,在网络硬件措施上不惜财力、物力,在软件管理、投入方面却重视不足,没有认识到看得见、摸不着的软件其作用远远高于看起来很强大的硬件措施。这就好比一个人,外表上看光鲜亮丽,但是,在思想没有正确的引导,在思维上不能正常的提高,这个人对社会的作用也是渺小的。高校网络看似网络功能很全面,设施很完善,不能发挥高校网络其内在作用。
2高校网络管理工作的强化措施
高校校园网络的建设和管理工作是一项综合性、复杂性的工作,加上高校扩招给校园网络管理带来的诸多压力和困难。我们应该尽快采取有效措施加以应对,从多个方面来创造有利条件,使校园网络能够充分发挥,为教育教学和科研作好服务。具体来说我们可以从以下几个方面入手:
(1)增大资金投入量,加强高校网络内部核心技术的建设。加强人员、技术力量的投入,特别是软件方面的投入,积极发挥机房的优势,指定专人及时搜索、限制、删除网络上的不良信息和不当言论,避免进一步传播。组建一支政治可靠、知识丰富、数量充足并熟悉网络环境和运行规律的网络管理队伍。
(2)高校要做好校园网络管理工作,还要设计与建设好校园网络,使校园网建设出一个安全、可靠、便捷的计算机信息传输网络。主要就是为了提供教学管理所需要的数据、信息和知识。它是高校校园内外进行沟通的有效桥梁之一。
(3)加强网络管理人员自身的思想建设,树立正确的导向意识、大局意识、服务意识、创新意识和学习意识,网络管理员应始终站在全局的高度去思考问题、认识问题,坚持正确的舆论导向,紧跟高校发展动向,教育青年学生爱校、爱党、爱国家作为重点,力争肩负起党和国家赋予的社会重任!
3结语
当今社会互联网成为人们生活中越来越不可缺少的部分,也被广大患者作为获取信息的一种途径。互联网的快速发展和其中丰富的信息资源使得向社区糖尿病患者提供一种简单、方便、直接,短期即可容易实现这种想法得以实现。国外最早关于网络医疗网站的报到始于1996年,患者可有偿地进行网络医疗咨询和开具处方。据报道,加拿大在已实施了10年的高血压教育计划(CHEP)基础上推出了CHEP资源共享的电子平台[5]。电子平台为医护人员与患者之间建立了有效的沟通和交流桥梁,患者能利用平台提高自我管理行为的能力,医师通过平台对患者进行包括随访、评估、健康教育等一系列诊疗内容。相比传统的诊疗方式,网络远程医疗系统费用低、不受时间、空间、地域限制,易于被患者接受。
2“社区糖尿病网络管理平台”的开发及设计依据
网络远程医疗系统管理模式同样可应用于社区糖尿病的管理。目前国内外使用的糖尿病网络管理,主要还是通过网络上传检验数值,停留在信息及数据采集阶段,缺少医师与患者之间的互动,难以达到为病人提供随时、方便的诊疗要求,较难体现糖尿病病人应进行自我管理,从而达到自主、自助、互助的要求。2013年针对这些不足,结合社区糖尿病患者的特点,我们自行研发了"社区糖尿病网络管理平台"。通过平台的运作,一方面,社区糖尿病患者可随时输入血糖及相关信息,即时了解糖尿病病情及健康教育等信息,随后得到来自全科医师的病情评估与诊疗建议;另一方面,同时全科医师也可利用平台对有需求的社区糖尿病患者进行指导和随访管理,从网络层面实现了医务人员与患者之间的交流、沟通,是对社区糖尿病患者尤其是中青年患者的依从性提升方面进行了积极的尝试。
3“社区糖尿病网络管理平台”系统概述
“社区糖尿病网络管理平台”系统采用微软VisualStudio为开发平台,以SQLServer为数据库管理平台,以IE浏览器为前端运行环境,在Windowsxp及以上系统均可应用,设计简明,易于操作,便于掌握及推广。系统由糖尿病门诊系统、网络管理平台和医患互动板块三部分组成,分别设立全科医师和病患两个进入端口,具有诊断、治疗方案推荐、分类分级管理、疗效评估、预约提醒、查询统计打印六大功能。
3.1糖尿病门诊系统
“糖尿病门诊系统”是为后续的“糖尿病网络管理平台”服务的,其模拟社区糖尿病门诊流程,只需按照常规门诊流程将患者的个人基本信息、主诉、糖尿病危险因素、实验室检查结果等录入系统(如年龄、性别、空腹血糖、餐后2h血糖、糖化血红蛋白、血压、心率、身高、体重、腰臀围等),系统可直接判断该名患者的糖尿病管理类别、等级,并向全科医师提供多项辅助治疗方案。患者就诊一次系统即可自动更新为一条新的记录,并根据其相应的管理级别定期向患者短信或邮件发送复诊提醒。同时系统兼具病史打印功能,可将记录直接打印到就医手册,不影响患者日常就诊的使用。
3.2糖尿病网络管理平台
该平台涵盖了目前社区糖尿病管理的全部内容:包括建立患者档案、定期随访、年度评估转组和质量控制几个方面,可以借助软件轻松完成对患者的日常随访,也可计算建卡率、管理率、规范管理率、血糖控制率等评价指标,对常规工作进行质量评价,完成相关统计报表,减轻社区糖尿病管理工作的负担,通过数据形象地进行管理评估。
3.3糖尿病医患互动板块
医患互动版块是前述两大模块服务的进一步延续,也是该平台的大胆尝试。一方面,可以利用平台的“宣教活动”开展网络健康教育:内容涵盖糖尿病的病因、发病机制、临床表现、治疗原则、常见并发症、诊治新进展及常用糖尿病药物的作用、可能出现的副反应以及用药注意事项等糖尿病防治知识。另一方面,医患交流平台的开设,意在建立以患者需求为主导的防治病意识,通过答疑解惑的方式,让社区糖尿病患者更积极地参与到疾病的防治当中。
4社区糖尿病网络管理平台的应用与思考
来自外部的攻击
1)计算机病毒攻击。计算机病毒是能够自我复制的一组计算机指令或者程序代码,具有复制性、传染性和破坏性。目前,计算机病毒已经成为不少黑客入侵的先导,是网络安全的重大隐患。计算机病毒可能攻击系统数据区,如磁盘主引导扇区、磁盘分区表等,使电脑无法进入系统或硬盘不能读取;还可能攻击文件数据区,对文件进行改名、替换、删除等操作,如果重要数据丢失和被破坏,将造成难以估量的损失。
2)黑客攻击。黑客最早是指那些喜欢通过网络入侵其他人电脑搞恶作剧的电脑高手的称呼,没有贬义。但现在不少黑客更多出于经济利益考虑,利用网络安全漏洞,通过编写病毒文件或脚本来出售或亲自入侵其他电脑,盗取用户信息,插入广告,改变浏览器主页等方式牟利,这实际上已成为一种犯罪行为。
3)间谍软件攻击。顾名思义,间谍软件在用户不知情的情况下,在用户电脑上安装后门、收集信息。间谍软件可能利用用户电脑的系统资源,或在网络上散播用户的隐私、敏感信息等,尽干些损人利己的事情。
网络安全管理漏洞
1)网络诈骗。利用电子邮件、虚假信息和“钓鱼”网站等诱骗用户泄露自己的银行卡号、账户名及密码、社保编号等信息,或者利用假造的购物网站行骗,使人落入圈套,造成经济损失。
2)泄密损失。由于用户缺乏安全意识,密码、口令过于简单易被破解;或保密意识不强,随意泄露密码等造成网络安全隐患。另有些人“”,利用掌握公司企业电脑网络密码口令的权利故意泄密,以谋取个人私利。
解决网络安全问题的对策
1网络安全策略
应对网络安全问题的策略目前主要有:物理安全策略、访问控制策略、数据加密策略和安全管理策略几个方面。只有综合采用各种安全策略并加强安全防范意识,才能有效应对网络安全问题。
2物理安全策略
对网络关键设备,如网络服务器、大型计算机等执行严格的网络安全制度,防止人为破坏、搭线攻击和受到自然灾害影响;严格控制使用权限;采取防辐射、防火、防盗措施;使用UPS电源等。对单位的移动存储设备要制定相应的管理制度和措施,进行妥善保管;安装安全防护软件,防止因遗失而损失重要数据。
3控制访问策略
1)安装防火墙。防火墙既可以是硬件,也可以是软件。防火墙可以在内外网之间建立网关,过滤数据包,限制访问权限,是网络安全的重要保障。但防火墙不能控制网络内部的信息传输安全,故还需要其他安全保障技术。
2)入网访问控制。作为网络安全保护的第一道屏障,限制非法用户登录服务器,控制准许用户访问有限的资源。入网访问控制是通过验证用户名、口令、检查账户限制等实现的。
3)其他访问控制策略。如网络的权限控制、网络服务器安全控制、目录级安全限制、属性级安全控制、网络监测、端口和结点控制等。
4数据加密策略
数据加密就是使用加密算法使信息被截取后不能轻易得到真实的数据。企业在传送重要数据时要使用密文传送,即加密后变成乱码,接收方收到后再解密还原为可识别的数据。
5安全管理策略
网络安全管理策略是通过规章制度保证网络安全,其策略包括:确定安全管理的等级和范围;制定网络操作规程和出入机房管理制度;制定网络系统维护和应急措施等。
6其他有效的网络安全措施
1)病毒和漏洞扫描。采用防毒软件定期扫描是防范病毒简单有效的方法,防毒软件需要经常更新病毒特征文件,以防范最新品种的病毒。防毒软件扫描病毒时一般执行一个独立进程,对发现的病毒进行清除或隔离。漏洞扫描是检查系统是否存在漏洞,有漏洞存在就要进行修复,一般是安装补丁程序。
2)入侵检测技术。入侵检测技术是识别并报告系统中存在非法入侵或异常现象的技术。入侵检测技术主要基于特征和异常活动现象,核心是将收集到的网络、系统的相关数据及用户活动行为等信息进行分析,识别非法入侵和异常情况。
3)数据备份。在开放的网络环境下,系统随时都有可能因各种原因发生故障而不能正常工作,数据备份是保证系统安全最有效也是最重要的举措。当出现严重的问题时,还原数据可能是唯一的解决办法。备份数据应通过网络将重要数据备份到远程客户机上。
4)数字签名。数字签名不是直接加密原文,而是发送者通过私钥加密摘要,接收方使用公钥解密被加密的摘要。数字签名机制目的在于鉴别发送者文件的真伪,防止接收伪造、冒充或篡改的文件,同时也防止发送者抵赖行为。
(1)网络管理工作站由一台或多台专职设备构成,一般位于本网络的一个或多个主机节点上,是智能网络管理系统的核心。它在智能网络管理系统中担任管理者的角色,是智能网络管理系统的实体,能够完成各种网络管理功能,如从网络的被管理对象中采集信息数据、存储信息数据、分析网络性能、诊断网络故障等。由于网络管理工作站是人机交换的接口,因此其在智能网络管理系统中不可或缺。(2)网络是智能网络管理系统的重要组成部分,一般情况下在一个智能网络管理系统中有多个网络,分别驻留在各网络设备中,如小型机、服务器、路由器、交换机、DNS服务器、UPS系统、防火墙、主机、网桥等网络设备。其作用是根据网络管理工作站提出的请求,从网络管理信息库中提取相关信息,对网络管理工作站进行应答,并随机地为网络管理工作站报告重要的异常信息。(3)网络管理传输协议(SNMP)是基于TCP/IP的应用协议,作为IP传输协议的应用层———网络管理的通信规则。它描述了网络与网络管理工作站间的信息传输模式与规范。网络管理传输协议定义了SNMP协议的PDU(协议报文单元)格式与语义。(4)网络管理信息库是智能网络管理中的重要元素,驻扎在各被管理设备中。它是网络设备中各种信息集合的动态专用数据库,存储系统中的被管理对象及其属性。其数据包括:被管理对象的各种性能数据、被管理对象的静态信息、被管理对象的配置信息、网络流量、丢包率等数据。网络管理工作站通过网络查询网络管理信息库,并对其查询结果进行预处理、存储、监控等操作。1.2SNMP工作原理SNMP是建立在TCP/IP通讯协议上的应用协议,是基于管理工作站/管理模式的。为了增加网络响应速度、降低网络开销,SNMP采用UDP(UserDatagramProtocol)通讯协议,但不能保证报文是否达到。SNMP协议中管理工作站与工作站之间通过有抽象语法(ASN.1,AbstractSyntaxNotationOne)的基本编码规则BER(BasicEncodingRules)定义的报文数据单元(PDU,ProtocolDataUnit)进行通讯。
2智能网络管理系统设计
2.1系统需求分析
本系统具体业务需求如下:①网络管理员能方便地配置网络设备信息;②能随时方便查看网络信息;③实现对网络的每个节点进行流量监控;④实现对网络的每个设备进行性能监控;⑤实现网络数据信息的快速存储;⑥实现对网络中出现的故障进行快速诊断与报警;⑦实现日志功能。图1为智能网络管理系统功能分析。为确保智能网络管理系统的完整性,根据业务需求本系统设置了以下功能模块:(1)设备基本信息配置:将网络设备信息存于数据库中,包括设备名称、型号、厂家、购买日期、所属部门、负责人等基本信息。(2)设备网络信息配置:主要是配置相关设备的IP地址、SNMP服务用户名、密码、数据库名称、表名称等相关信息。(3)设备性能信息配置:主要提供相关设备所需检测的OID以及OID对应名称等相关信息。(4)生成配置文件:根据网络管理人员对设备的基本信息、网络信息、性能信息的配置产生一个基本配置文件,是前台界面与数据采集模块的接口。(5)物理信息采集:通过SNMP采集网络设备的各种物理信息,如温度、湿度等基本数据。(6)流量信息采集:通过SNMP对单个或多个设备的一个或多个端口的数据流入、流出、错误率、利用率等数据进行采集。(7)性能信息采集:通过SNMP对CPU占用率、内存率、磁盘利用率等性能数据进行采集。(8)端口信息采集:通过SNMP对每个端口的活动情况(如正常、错误、关闭、测试)进行采集。(9)数据预处理:对采集来的数据进行初步处理以及规格化,为数据分析及网络故障定位做准备工作。(10)数据存储:将采集来的各种数据信息存储于数据库中,作为数据分析与网络故障诊断分析的原始资源,并可生成日志文件。(11)数据分析:数据库中的信息分为3类,根据不同特征数据采取不同分析策略,为网络故障定位做最后准备。(12)网络故障定位:根据分析后得到的数据,进行案例比对、模糊化、反模糊化等策略,诊断网络是否出现故障。(13)故障警告:对网络出现的故障进行警告,以确保网络管理人员及时处理网络故障,恢复网络正常运行。
2.2系统设计目标
本系统可应用于任何网络拓扑结构中,只要提供SNMP通讯服务,即可管理任何厂家、任何型号的网络管理设备,并进行性能数据采集与故障报警;可以实现跨平台监控,无论网络设备采用何种操作系统(Windows操作系统、Linux操作系统)都能不加任何修改即可对其进行网络管理。系统设计目标如下:(1)界面友好:方便用户使用,网络管理人员无须特殊专业知识即可操作本系统,并能及时发现网络异常,并根据提示采取相应的措施。(2)通用性:只要提供SNMP通讯服务,即可通过统一接口对网络中的任何厂家、任何型号设备进行网络管理,可用于任何网络拓扑结构的管理系统。(3)可扩展性:可以快速满足用户提出的新需求,例如在本系统中加入资产管理、维修管理等组件。(4)安全性:网络管理系统中记录了许多本网络的内部消息,并且通过本网络可以修改网络的各种配置信息,因此必须保证其安全性,防止通过数据截取、数据篡改等方式影响网络运行状态,因此采用多级用户多种权限的方式进行安全性处理。(5)维护性:系统无需过多维护,以确保使用最少的人力物力即可对网络进行总体管理,以达到应用系统的目的。(6)高效性:系统能够在短时间内响应用户操作,并且对网络中的故障做出快速、准确诊断,以保证网络的正常运行,这是智能网络管理系统最重要的目标。
2.3网络拓扑结构
本系统网络拓扑结构如图2所示。本拓扑结构由外部网络与内部网络两部分组成,外部网络同时接入网通4Mb/s静态光纤和电信2Mb/s静态光纤,内部网络由网络中心(1号工程项目、服务器组)、应用中心(信息中心、营销中心、电访、其他)、室外网络(综合楼、仓库)三部分组成。
2.4系统总体框架
系统总体结构框图见图3,分为监控网络的设备信息(图3右部分)和管理系统(图3左部分)。其管理系统功能如下:(1)用户界面:是网络管理人员与系统数据交换的平台,它可以直观地设置网络配置信息,直接反映出当前网络工作状况。用户界面接口是不可缺少的部分,它使系统更加容易使用。(2)数据采集模块:是智能网络管理系统的基础模块,其功能是采集各网络设备的接口信息、性能数据、流量数据等相关信息。采集到的数据是整个智能网络管理系统的基础。(3)数据库(数据存储模块):用来存储数据采集模块中采集到的数据,生成日志文件,以及为网络故障诊断模块提供基础数据。(4)网络故障诊断:是智能网络管理系统的核心部分,网络故障诊断按功能不同分为数据分析模块和网络故障定位模块两部分。数据分析模块根据数据特征将数据分为3类,即开关量数据、普通动态数据、静态数据,根据不同的数据特点采用不同的数据分析策略,对数据进行分析,为网络故障定位模块做最后的数据准备。专家系统准确定位网络故障点,并提供网络当前可能出现的故障列表,以及各故障的可能解决方案并及时报警,确保网络管理员快速准确地处理网络故障。
3结论