学校带宽资产管理探讨

摘要：网络信息化的高速发展推动着我国各行业的建设，而网络安全就成为人们关注热点之一，网络运维也向着业务行业化转变。本文论述一个网络运维课题，即将带宽当作无形资产进行管理，借以提高学校网络运维管理水平和教学网络运行的速度，为现代化的网络多媒体教学做出一份努力。

关键词：网络运维；带宽资产；网络流量；课题

中图分类号：TP393.07

对于学校网络系统，信息中心在管理网络机房、服务器、存储装置的目的就是确保信息资产的安全，还有增设部分维护学校网络的设施，如有形资产包括路由器、交换机，由于维持网络的正常连接，而带宽就可作为一种无形资产。因此，学校带宽资产管理对于网络系统运维、信息安全等当面起着十分重要的作用。

1 学校网络运维与信息安全

1.1 学校网络运维管理的概念。所谓网络运维，就是为保障电信网络与业务正常、安全、有效运行，而采取的一系列组织管理活动。网络运维系统所用到的设施有网络中路由器，交换机，服务器，动力系统，存储设备，防火墙等，还包含对网路系统进行实时监测以及自动生成网络拓扑的嵌入式硬件设备。按照无形资产的管理方法，对有限的网络资源卡赞管理和进行有效分配，保证教学、科研和管理工作的需要。

1.2 学校信息安全的重要性。学校信息资源信息作为一种资源，具有普遍性、共享性、增值性、可处理性和多效用性等特点，使其对于需要教学以及多学生进行考试测验等方面发挥着十分重要的意义。学校信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息具备高度安全性。按照国际标准化组织的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。因此，就需要采取有效对策来保证学校信息安全。

1.3 网络运维与信息安全的联系。对学校网络进行运行和维护的最终目的就是确保学校信息能够安全可靠地进行资源收集、存储、传输、使用，防范在校学生对不良信息的浏览以及不法分子对学生个人信息的窃取，使得学生在安全、可靠的网络环境中学习，从而取得良好的教学效果。

2 网络运维带宽问题的产生

2.1 带宽概念。带宽（band width）又叫频宽，是指在固定的的时间可传输的资料数量，亦即在传输管道中可以传递数据的能力。在数字设备中，频宽通常以bps表示，即每秒可传输之位数。在模拟设备中，频宽通常以每秒传送周期或赫兹（Hz）来表示。带宽在计算机网络中有两个方面的含义，一是表示频带宽度，即信号所包含的各种不同频率成分所占据的频率范围，频宽对基本输出入系统（BIOS）设备尤其重要，如快速磁盘驱动器会受低频宽的总线所阻碍；二是通信线路所具备的传输数据的能力强弱。总的来说，带宽就是网络信息的传输速率，指的是每秒传输的最大字节数，体现的是网络系统每一秒处理字节的多少，高宽带就说明系统具备高字节处理能力。宽带是总线、内存、显示器、传感器等设施重要参数之一，是网络系统无形资产。

2.2 带宽不足问题的产生。由于互联网给人们生活、工作带来极大的便利，使得我国宽带用户长期持续地增加，这样就造成网络主干系统信息流量的复杂性。网络信息爆炸性的发展更加剧系统流量复杂化趋势，其非线性增长带给主干网络巨大的压力。还有DOS/DDOS恶性攻击、时常出现的大范围网络病毒、网络各种垃圾邮件的频频困扰等网络问题给网络正常运行造成严重阻碍。这部分不正常的网络信息流量既占用大范围的带宽空间，又长久持续地消耗着计算机CPU、内存等网络设施的系统资源。因此，采取有效对策对网络系统流量实施动态监测，并对监控结果开展深刻研究分析，并及时收集、整合、存储信息，生成资料，编制带宽管理方案，借以确保学校网络运维工作的顺利开展。这种处理网络异常信息的需求越来越受到更多网络运行商的青睐，逐步成为信息安全行业中新话题、新热点。

3 带宽资产管理形成的动因

由此可见，带宽不足的问题已经让网络运维进入一个长期困境，将会成为网络疏通、网络安全、信息安全、网络防护等工作的处理难题。由于当前网络运行环境具有脆弱性的特点，这就使得高宽带更能发挥其良好的使用价值。对于网络运行商而言，在不断提高带宽承载能力的同时，还应采取科学有效带宽管理措施，来保证网络系统高效、快捷地运行，这正是现在学校网络运维的新课题。就当前的形势来讲，不少网络监控审计系统选取按照已知的攻击行为特征来研究分析网络安全问题的方法，并不能有效对未知攻击行为作出相应的识别以及监管，使得原有的网络安全设施在网络技术应用日益复杂的今天不可避免地产生局限性。这种局限性主要体现在以下方面：一是原有带宽控制系统的局限性；二是网络线路串联式过滤系统的局限性；三是并联式检测系统的局限性。所以，为破除网络安全装置的局限性，使得网络运维工作持续、高效地运转，就应该应用先进的带宽管理技术。

4 加强学校带宽资源管理，提高其网络运维速度

4.1 采用新型带宽资源管理技术。运用最新信息化技术，建立Net Eye异常流量分析与响应系统（NTARS），来消除学校原有网络设备存在的局限性。运用NTARS的目的就是对学校主干网络进行检测分析，在对总网络流量信息进行提取、分析的基础上，有效地检测学校网络系统中可能存在的DOS/DDOS攻击、P2P通信、Worm、Spam等网络滥用事件，在系统中驱动响应程序的命令下，对这些事件实行阻断拦截工作，达到网络防御的目的。此外，这项系统可以向网络管理人员提出流量图式、趋势预警、重要应用、服务质量等学校主干网络的运行状态，便于对其开展相应的统计分析处理工作，这样就能将网络运维的工作重心由原来的路由器、交换机等有形资产向着带宽无形资产管理转变。最后，NTARS的特性还能在学校网络流量抽样检测方面，在抽样检测的过程欧诺个，添设应用层深度检测功能，对网元设施进行监控分析，进而形成了更具实际应用效果的响应措施。