学文网网络监测篇1
关键词：网络流量；监测技术；具体应用
中***分类号：TP393 文献标识码：A 文章编号：1007-9599 （2012） 17-0000-02
随着网络规模的日益扩大和网络结构的日益复杂，导致计算机网络管理的难度越来越大，相应的要求也变得越来越高。各种网络活动都离不开网络流量，网络流量作为网络用户活动的主要载体，发挥着较为重要的作用。通过监测分析网络流量，可以完成容量规划、链路状态监测、异常监测、网络性能分析等，对于计算机网络的维护和运行都能够发挥重要作用。如netcounter是一款简单易用的网络流量监控软件。它可以分别显示手机网络和wifi当天、本周、本月和所有时间的流量统计。本文就计算机网络管理中网络流量监测进行研究。
1 网络流量的特征
1.1 大部分TCP会话是短期的。对于TCP会话而言，超过90%的会话时间都不会超过几秒，交换数据量一般都在5-10K字节，很少有能够10K字节的。虽然远程登陆和文件传输之类的TCP会话是长期的，但是百分之八十多的WWW文档传输大小都是小于10K字节，而目前这种WWW文档传输大幅度增加，从而导致大部分TCP会话是短期的。
1.2 数据流是双向的，但通常是非对称的。对于计算机网络而言，大部分互联网应用都不采用单向交换，而是双向交换数据，所以，网络流量也自然都是双向的。但通常这两个方向的数据率存在很大的差异，主要原因就在于：网站到客户端的数据量会由于网站***而比客户端到网站的数据量多。
1.3 网络通信量具有局域性。对于网络流量而言，一般都包括两种局域性，分别是空间局域性和时间局域性。用户通过互联网应用层来对网络进行访问，主要是在包的目的地址和时间上进行体现，从而显示出空间局域性（基于空间相关）和时间局域性（基于时间相关）。
1.4 包的到达过程不是泊松过程。按照传统的通信网络设计和排队理论都假设泊松过程就是包的到达过程，也就是说，包到达的间断时间的分布是***的指数分布。
例如电话、交通事故、地震等事件都是***地、按照一定的概率来发生的，这也就是泊松到达过程。但是根据近年来测量互联网络通信量的显示结果表明，泊松过程已经不再是包到达的过程。包的到达具有有突发性，在很多时候都会有多个包连续到达，包到达的间断时间不是***分布的，同时也不服从指数分布。包的到达过程已经不能被泊松过程来精确描述。造成这样的原因部分在于数据传输所使用的协议。这种非泊松结构使得人们在研究网络的可靠性时不再采用简单的泊松模型，从而使得网络通信量模型的研究大大促进。
2 计算机网络管理中网络流量监测的方法
在深入了解互联网通信特性之后，我们在监测网络流量的时候就可以采取相应的技术措施。从目前的实践经验来看，计算机网络管理中网络流量监测的方法主要有两种，分别是被动测量和主动测量。
2.1 主动测量。主动测量的工作原理就是通过测量设备来测量端到端的网络流量和网络特征，进而了解被测网络当前提供数据传输的能力和具体的运行状态。在主动测量网络流量的过程中，网络测量系统应当由四个部分构成，分别是分析服务器、中心数据库、中心服务器、测量节点。
主动测量网络流量的最大优点就在于三个方面，分别是灵活性、可控性、主动性都较好，而且还能够直观地统计端到端的性能。但是主动测量网络流量的方法也存在着不足之处，那就是实际情况与我们所获得的结果存在着一定的偏差，主要原因在于主动测量是主动对网络注入流量。
2.2 被动监测。被动测量其监测原理是通过部署一定的网络设备和监测点来被动地获取网络流量的数据和相关信息，这是一种典型的分布式网络监测技术。被动监测恰恰弥补了主动监测的缺点和不足，它不会对原有网络流量进行改变，自然也就不会如主动监测一样造成这样大的偏差，实践也证明了这一点。但是被动监测也存在着自身的不足，主要就是它采集数据和相关信息是从单个点或设备进行的，这种实时采集的方式很有可能会泄露数据，也很难有效分析网络端对端的性能看，采集信息数据量过大，但是总的来说，被动测量的优点是占主导地位的，所以被动测量比主动测量应用更为广泛，正在被大量地应用在对网络流量分布进行分析和测量中。
3 网络流量监测技术的具体应用
3.1 为网络出口互联链路的设置提供决策支持。通过有效地分析网络出口流向和流量，能够有效地掌握网络内部用户对于网络的访问情况，从而可以有效的决策，减少互联链路中的浪费现象，有效地节约开支。同时，通过网络流量监测与分析，能够为各种网络优化措施，如路由选择、重要链路带宽设置、多出口流量负载均衡等提供正确的数据依据。
3.2 网络流量监测可以对网络运行商提供大客户统计分析和重要应用的统计分析。通过对这些流量进行统计分析，可以有效地分析网络带宽成本，有助于在网络成本和网络服务质量二者之间取得最佳平衡点，既让大客户满意，又能够让网络运行商有较好的盈利。同时，通过监控分析大客户接入电路上的流量，能够有效地统计出通信数据量、通信时间、服务等级、业务类型等多个参数，为基于服务等级协议（SLA）和IP的计费应用的校验服务提供正确的数据依据。
3.3 通过对各个分支网络出入流量的监控，分析流量的大小、方向及内容组成，了解各分支网络占用带宽的情况，从而反映其占用的网络成本，作出价值评估。
3.4 掌握网络内部用户对其他运营商的网络访问情况。通过监控网络内部用户对其他运营商的网络访问情况，可以有效地掌握用户对于那些网站有兴趣，也可以准确地分析网络内部用户访问外网主要流量方向及业务特点，根据分析结果来有的放矢，找到广大网络用户感兴趣的热点信息，然后对自己的网络内容进行相应的补充和建设，减轻用户流失。同时，长期监控一些特定网络流量，有助于网络流量模型被网络管理人员所了解、所掌握，网络管理人员可以通过所掌握的基准数据来对网络使用状况进行正确的分析，在网络安全存在隐患的时候就能够及时异常警讯，采取相应的防御措施，从而使得整个网络的整体效能和整体质量都得到大幅度的提升。
4 结语
随着网络流量监测技术的完善，必将为提高计算机网络管理的管理水平和服务质量发挥更为重要的作用。
网络监测篇2
【关键词】光纤网络监控技术；光缆线路；光缆故障
【中***分类号】TN915.63【文献标识码】A【文章编号】1006-4222（2016）02-0060-01
1光纤网络监控技术概况
1.1光纤网络监控技术的运行原理
①在光纤后向散射曲线远端测试的基础上，对于光缆线路实现全程监测，如果在此过程中光缆运行不正常，就会自动进行测试，并且在光时域反射仪的帮助下，对于光缆故障的位置进行搜寻和标记，一般会在GIS地***上准确标出来。②以业务设备警报的方式，使得对应的测试方案得以启动，在界定设备端口与光缆之间关系的基础乢，明确光缆故障的发生位置，在此基础上实现OTDR测试方案的启动。③波分复用技术的运用，可以处理好试波与工作波长之间的关系，使得其完美的融合在一起，由此切实的完成光缆***测试工作。④通过测试备纤的性能反映整根光缆包括工作光纤的性能，测试光与传输业务可以在同样的光缆中进行，仅仅是在不同光纤芯上进行传达，并且从物理角度上做好隔离测试工作。⑤网络告警与光缆故障通过相关规则进行关联分析，使系统根据规则对光缆网络故障进行初步判断。
1.2光纤网络监控技术的特点具体来讲，光纤网络监控技术的特点主要体现在以下几个方面：
（1）将网络告警与光缆故障通过相关规则进行关联分析，使系统根据规则对光缆网络故障进行初步判断；
（2）利用ODTR实现光缆故障精确定位；
（3）采用专用技术手段和工程手段，由光缆空间距离、光缆皮长、光缆耐张长度准确推算出光纤的准确长度；
（4）利用故障影响业务分析技术，在出现网络故障时，针对此故障对全网业务影响程度进行科学定量的分析。
2光纤网络监控技术的应用
在电力光缆线路构建的过程中，发挥其在此方面自动监测功能，保证在较短的时间内找到光缆障碍，使得光缆裂化的现象得以控制，这对于促进长途光缆维护质量的提升而言，是很有必要的。并与GIS地理信息系统紧密结合，可在电子地***上进行线路故障定位和显示。当前光纤网络控制技术的应用现状来看，其主要会在以下几个方面发挥效能：①光缆线路监测：系统提供完善、方便的光缆线路测试支持；一般来讲可以结合实际需求提供不同的测试方案：可以是定期测试的方式；可以是点名测试的方式；可以是模拟警告的测试方式。在特殊情况下，可以综合运用多种测试方式，以保证光缆线路维护工作的有效性。②光缆故障管理：在受到故障警告曲线数据文件之后，会自动启动对应的警告机制，并基于地理信息系统或逻辑拓扑的视***上显示故障发生的位置，并提供相关的故障处理操作。③光缆维护管理：系统科学的管理光缆监测系统所用到的资源，合理配置资源，反映资源的实际运行状况，实现对相关光缆资源维护管理功能。④拓扑管理：系统实现光缆网络拓扑视***，总结和归纳网络资料，资源配置资料，由此形成对应的传输资源拓扑体系。这个拓扑***式以地理信息系统平台为基础的，能够有效的实现光缆资源元素的界定，进而保证可以在拓扑***的基础上实现对应的信息查询或者操作。⑤对于数据监测获取到的数据信息可以进行积极的分析。对于光缆测试数据可以以***形特性分析的方式来处理，从而掌握光纤衰减信息，并且采取对应的措施予以解决。在于历史数据信息进行广泛深入对比之后，获取光纤隐性衰减信息之后，可以采取对应的预防措施，以避免会出现各种通信故障。
3光纤网络监控技术的应用前景
电力通信光缆自动监测系统二期研究开发通过对电力实际情况的故障定位相关技术的研究，使得光缆自动监控成为可能的同时，可以在较短的时间内找到故障的位置，分析其发生的原因，以保证尽快的实现处理，以保证光缆故障率的不断降低，提高故障处置响应速度，节省大量的故障处理时间和人工成本，提高了通信网络的可靠性及长途光缆的维护质量；与GIS地理信息系统紧密结合，可在电子地***上进行线路故障定位和显示。能够监控电力闽南地区骨干光缆的日常衰耗变化，有效预防外力变化造成的光缆中断；通过系统使用过程中故障处理经验的积累，为电力故障处理预案的编制提供依据，提高电力服务的层次，增加服务手段，提高通信管理水平；系统研发投运后可以向全系统进行推广，具有可观的经济和社会效益。
4结束语
综上所述，光纤网络检测技术的发展和进步能够为光纤网络的正常化运行创造相对健康的环境，即使光纤线路中出现故障，也可以通过智能化识别的方式，在最短的时间内进行处理和控制，由此保证通信服务的质量和效益。尤其对于电力系统的正常运行而言，实现光纤网络监控技术的融入，可以保证整个电力运行网络体系的健全性和稳定性，进而避免重大通信故障的出现。
参考文献
[1]范雨辰.基于OTDR的光纤实时监测系统设计[D].杭州电子科技大学，2015.
[2]王正方.桥隧工程安全监测的光纤光栅传感理论及关键技术研究[D].山东大学，2014.
网络监测篇3
关键词：网络；防火墙；端口侦听；端口扫描
中***分类号：TP393文献标识码：A文章编号：1009-3044(2008)25-1428-03
Network Monitoring and Analysis Technology
YIN Guang-ya, JIA Jin-lou, CHENG Jin-xia, WANG Hui
(Luohe Meteorological Bureau, Luohe 462300, China)
Abstract: The combination of network management software tools, equipment, comprehensive utilization of firewall, listening port, port scanning, performance monitoring and other technical means to strengthen the monitoring of network analysis, that the above technical means can provide a good failover to resolve capacity.
Key words: network; firewall; listening port; port scaning
1 引言
随着气象各项业务的发展对网络的依赖越来越强，网络的规模不断扩大，网络管理员的任务不断增加，迫切需要网络管理员有能力及时发现、分析网络故障，恢复网络的畅通。因此网络管理员要综合利用防火墙、端口侦听、端口扫描、性能监控及其它各种技术手段，加强对网络的监控分析。本文结合漯河市气象局的网络情况，针对以上所提出的技术手段作以分析，认为通过以上技术手段可以提供良好的网络故障解决能力。
2 网络技术简介
2.1 SNMP（简单网络管理协议）
SNMP（Simple Network Management Protocol，简单网络管理协议）是一个应用层协议，提供了SNMP管理者和SNMP间报文格式的消息通信。在Windows XP、Windows 2000及路由器、可网管交换机中都可以支持SNMP协议。
2.2 防火墙技术
防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。总体上，防火墙具有以下基本功能：加强内部网络的安全策略、防止未经授权的用户访问内部网络、准许内部网络中的用户访问外部网络的服务和资源而不泄漏内部网络的数据和资源、记录通过防火墙的信息内容和活动、对网络攻击进行监测和报警。
2.3 端口侦听和端口扫描
以太网协议的工作方式，在同一网段中数据包是广播式发送的，而只有目标计算机发现数据包的地址和自己地址相同时会接受和处理相应的数据包，而其它计算机会抛弃这个包。端口侦听方式下的计算机，会接受处理所有的数据包。
“端口扫描”通常指用同一信息对目标计算机的所有所需扫描的端口进行发送，然后根据返回的端口状态分析目标计算机的端口是否打开、是否可用。
3 网络的拓扑***
网络的拓扑***如***1。
4 防火墙的应用
在漯河局的网络中，防火墙位于互联网和内部网之间，重点是防御外部互联网对内部网的攻击。防火墙使用南大苏富特系列防火墙。
4.1 防火墙的实时监控
防火墙的实时监控使用前要在防火墙策略中允许对防火墙网卡的访问（即该防火墙网卡编辑时选中允许管理）。防火墙的监控可以查看网络借口的流量。对于选中的网卡，可以显示输入流量的实时流量、最大值、最小值和平均值，输出流量的实时流量、最大值和最小值的具体数值。通过对流量的监控 ，可以发现网络流量的异常，及时分析流量的异常是正常的流量变化或是非正常的变化。
4.2 使用策略
策略的使用是防火墙的核心内容， 策略主要是对内外网通过的信息流进行控制。依据使用者的要求，可以进行策略的编辑。策略的内容非常丰富，现在主要对几个常用的功能进行说明。
NAT规则分为内到外的NAT和外到内的NAT。内到外的NAT可以屏蔽内网地址，即访问外网时，将内网主机转换为防火墙外网上的可用地址。配制过程也很简单，指定内网的IP地址范围，指定服务类型TCP、UDP、ICMP三种之一即可。外到内的NAT主要是目的端口影射，即将内部主机的IP地址和服务端口重新定向为外网的一个IP地址和端口（可以是防火墙的外网IP 地址及端口），外到内的NAT 实现内部服务器提供对外的服务，主机在内网上使用内部的IP地址，外部的用户访问时看不到这个地址，外部用户使用的是防火墙的外网IP地址，由于防火墙会将访问重新定向到内部主机上面，外部用户会得到服务，但是确不知道内部主机的IP信息，可以有效保护内部主机。其配置过程需要指定内网主机的IP地址和端口及其对应防火墙上外部IP地址和端口。
内容过滤可以针对HTTP、FTP、***TP、POP3协议指定不同的策略，完成对通过内容的过滤。如HTTP协议，可以对网页上通过的敏感词、内外网的IP地址、可以***的文件类型等进行过滤，对违反策略的流量可以进行阻断、报警、封锁IP源等3种处理方式。
攻击监测是现在防火墙提供融合IDS的一项服务，使得防火墙不需要IDS就具备一定的攻击监测能力，主要有协议栈攻击检测、端口扫描、网络地址探测、拒绝服务攻击（sysflood 、Smurf、ping flood、fraggle等）。这项功能在使用中有很好的效果，经常发现一些内网的机器由于中病毒或木马等发出攻击，由于攻击监测发现后防火墙可以将这些主机屏蔽掉，有效杜绝了攻击造成的危害，同时也可以记录主机的IP地址，供网管员进行处理。
■
***2 防火墙监测实例
上***中可以发现存在网络攻击行为，涉及的内网主机IP有172.18.182.62、172.18.182.76、172.18.182.181等，使5中的SolarWinds Switch Port Maper 可以确定发现问题的内网主机位置。如172.18.182.181在地址为172.18.182.202的交换机端口2上面。
5 端口扫描
端口扫描是入侵者收集信息的常用手段。主要目的是判断目标主机开放了那些服务以及判断主机采用的操作系统，甚至可以检测到存在的漏洞。知道了这些内容就可以针对性地进行攻击。端口扫描一般借助工具软件完成。国内比较出名的是x-scan,扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。对于多数已知漏洞，给出相应的漏洞描述、解决方案及详细描述链接。网络管理员也可以借助这些工具发现自己系统的漏洞，关闭不必要的端口及修补系统漏洞。
6 网络性能监控
网络性能监控使用SolarWinds Engineer版工具套件，SolarWinds Engineer是一系列网络管理软件的组合，主要包括网络自动发现、故障发现、性能监控和性能管理等方面。Engineer版网络性能监控软件能够收集带宽使用情况、性能阀值等信息，并且能够以***形的方式显示这些数据，并且产生告警。使用性能监控主要对交换机（对各个端口）、路由器、服务器等设备的性能进行。前提是这些设备支持SNMP网络管理协议。本文以H3C三层交换机为例，说明其使用。
H3C交换机支持SNMP的3个版本协议，在使用的角度没有很大的区别。配置V3版本的方法如下：
[H3C]snmp-agent 启用交换机的SNMP
[H3C]snmp-agent sys-info version all启用交换机对SNMP3个版本支持
[H3C]snmp-agent community write public增加团体名称public
[H3C]snmp-agent group v3 public wirte-view view1增加组public
[H3C]snmp-agent usm-user v3 public public
配置完成后，可以使用SolarWinds 监控交换机的各端口性能，如收/发的利用率、平均值，错误包的收/发值。
7 端口监听
在安装Sniffer的机器上，网卡被设为“混杂模式”，在这种模式下，该机器接收网络上流经的所有流量，无论该帧是广播的或是发往某一指定地址，这就形成了监听。
有效的利用监听对数据包进行分析，可以发现网络上存在的很多问题。比如，经过对网络性能或防火墙的日志分析，发现有的主机流量很大或其它异常，可以启用Sniffer进行针对性的监控，分析其上的流量。下面以使用“电骡”***为例，察看其作用。首先，在防火墙上发现172.18.182.181的主机同时的连接数很多，用Sniifer抓包，分析其使用协议。
***3中，主机172.18.182.181的大部分流量为不知的协议类型，需要进一步分析其内容，转到Decode分析数据包的使用的协议和端口。进一步分析可知，主机172.18.182.181和很多的主机在通信，使用UDP、TCP协议，端口是数值很大动态端口。基于此，可以确定其上运行的是P2P类的软件。
8 结束语
通过在工作中结合以上技术的应用，使用防火墙重要的是防范外网的攻击，网络管理中要注意其策略设置，在安全和应用的方便上找到一个度，然后要经常察看日志，发现可能的攻击。性能监控从总体上察看网络的性能，要考虑一般网络的利用率应该在40~50%，广播包不超过10%，丢包率、错误包率都应该考虑，要统计各个时段的网络利用情况，建立一个网络流量的随时间大致分布基准，便于发现问题流量。端口扫面是主动的网络管理技术，通过扫面发现问题，着手解决。端口监听是很强大的分析技术，可以解决用于网络上很多问题的详细分析，其在数据包上的解析能力，为网络分析提供了其它方式不可替代的作用。
参考文献：
[1] 张庆华. 网络安全与黑客攻防宝典[M]. 北京:电子工业出版社,2007.
[2] 陈逸，谢婷. Sniffer Pro 网络优化与故障检修手册[M]. 北京:电子工业出版,2005.
网络监测篇4
关键词：网络性能；网络状态监测；简单网络管理协议；NetFlow
中***分类号：TP393文献标识码：A 文章编号：1009-3044(2008)22-670-03
A Survey and Analysis: Network State Monitoring Technology of Campus Network
ZHU Peng
(Computer Application Department，Research Institute of Petroleum Processing,Beijing 100083,China)
Abstract:The structure of Campus Network is becoming more and more complex together with its applications. New applications appear which are sensitive to network performance. Network state monitoring is becoming more and more important for network users and researchers. The article summarizes significance and analyzes the main theory，technology of network state monitoring.
Key words:network performance; network state monitoring; SNMP; NetFlow
1 园区网网络监测的意义
近年来，随着各单位计算机应用水平的整体提高、内部园区网网络建设的日渐完善，以及实验仪器设备的网络自动化程度提高和发展，越来越多的日常学习、工作和科研、实验活动依赖计算机和网络来开展运行，这就要求各单位内部的园区网网络环境有很高的稳定性和运行效率，并能针对不同网络内部科研应用需求提供相应的网络质量保障。园区网连接着各个计算机、服务器、网络设备、存储设备及系统设备、试验装置、仪器仪表，通过交换信息使之成为一个高效运行的有机整体，为确保各项依赖园区网的科研活动顺利进行，必须保障园区网的正常运行和性能稳定。
同时，不断进行的信息化建设使得各项商业、科研活动对园区网络日渐依赖，这也带来了新的信息安全隐患，如何保障网络与信息系统的安全已经成为需要被高度重视的问题。随着园区网内部网络应用的迅速发展，越来越多的攻击和安全隐患来自于园区网内部，使得传统的基于网关的安全架构在新一代的攻击手段面前显得非常脆弱。而且这些传统的安全防护手段多属于被动形式,只能简单过滤或丢弃攻击数据,而无法在攻击源发起攻击时或之后的较短时间内即时响应，将内部网络中可疑的攻击源主机断开，使其无法通过内网连接进行攻击。在这种情况下，主动对园区网内部的网络运行状态进行监控，并根据网络流量异常信息采取相应的质量控制和防范乃至隔离控制，将可以成为传统计算机安全技术(如网关防火墙)的有益补充。
2 园区网网络状态监测技术
2.1 网络监测技术概述
网络状态监测是网络管理和系统管理的一个重要组成部分，网络状态数据为园区网的运行和维护提供了重要信息，这些数据对调控网络资源分布、规划网络容量、网络服务质量分析、网络故障检测与隔离、网络安全管理都非常重要。目前，根据对网络流量的采集方式可将网络监测技术分为：基于网络流量全镜像的监测技术、基于SNMP的监测技术和基于NetFlow的监测技术三种常用技术。
2.2 基于网络流量全镜像的监测技术。
网络流量全镜像采集是目前IDS主要采用的网络流量采集模式。其原理是通过交换机等网络设备的端口镜像或者通过分光器、网络探针等附加设备，实现网络流量的无损复制和镜像采集。和其它两种流量采集方式相比，流量镜像采集的最大特点是能够提供丰富的应用层信息。 但采用端口流量镜像方式将增加网络设备负担，对网络设备性能的影响较大。而若使用探针等附加设备实现流量镜像，安装时对网络影响较大，安装完成后虽对网络设备的影响较小，但为网络结构增加了新的单点失效点，在大型网络环境下，可能会影响网络的稳定性。故基于网络流量全镜像的监测技术较少用于园区网网络监测中。
2.3 基于SNMP的流量监测技术
简单网络管理协议(SNMP)已经成为事实上的网络管理标准，得到很大范围的应用。SNMP首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。SNMP是基于TCP/IP协议的网络管理标准，它简单明了，占用系统资源少，已成为事实上的工业标准。SNMP提供了从网络设备收集网络管理信息的方法，并为设备提供了向网络管理端报告故障和错误的途径。SNMP是协议和规范族，包括MIB（管理对象信息库）、***I（管理信息结构）和SNM协议。同时，SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他传输协议上被使用。
基于SNMP的流量信息采集，实质上是通过提取网络设备Agent提供的MIB（管理对象信息库）中收集一些与具体设备及流量信息有关的变量。基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。 基于SNMP的网络流量信息采集可以以极小的代价实现一定程度的网络流量相关信息的收集，但其收集的信息多是出于网络管理的需要，无法提供足够丰富的网络流量信息。利用其实现网络总流量的定期监控、观察网络设备端口的流量和使用状况可以满足网络管理的基本需求。
SNMP采用‘管理者―’模型来监测各种可管理的网络设备，利用无连接的UDP协议在管理者和之间进行信息的传递。***1勾画出了SNMP管理者和SNMP间的通信关系。一个SNMP管理者可以向SNMP发送请求，读取（Get）或设置（Set）一个或多个MIB变量数值。SNMP可以应答这些请求。除了这种交互式通信方式，SNMP还可以主动向SNMP管理者发送通知（Trap或Inform Request）以提示管理者一个设备或网络的状态。
■
***1 SNMP管理者与SNMP间的通信示意***
在园区网网络监测中采用SNMP机制有以下优势：1）可以随时随地收集网络流量信息，及时获取当前园区网络的运行情况；2）能够即时收集到网络中大量设备的同步流量信息；3）采用方法基于IP层，不受底层网络物理类型的限制；4）能够收集到网络设备自身的工作信息、端口状态。并可根据需要远程配置修改网络设备的相关参数；5）基于SNMP的流量监测所需费用较少，对现有的网络性能影响较小，且易于集成到各种网管系统中去。
在此基础上，如果配合后台数据库记录收集到的网络流量、性能数据，就可以实现对整个园区网络进行有效的监视，并能在网络发生故障时及时发现并通知相关人员处理，从而提高网络可靠运转的时间，减少因网络故障造成的中断时间。
2.1.基于NetFlow的流量监测技术
NetFlow是Cisco公司提出的一项网络数据流统计标准，利用NetFlow技术，路由器可以输出流经路由的包的统计信息，从而监测网络上的IP 流( IP flow) 。采集到的NetFlow流量信息可以帮助进行网络规划、网络管理、流量计费和病毒检测等等，NetFlow流量信息采集是基于网络设备提供的NetFlow机制实现的网络流量信息采集，在此基础上实现的流量信息采集效率和效果均能够满足网络流量异常监测的需求。它可以实时提取大量流量的特征,实现对流量的宏观统计分析。目前，NetFlow技术已经成为网络设备流量信息采集事实上的标准，一些大型的网络设备厂商均在其主流的路由设备中实现了对NetFlow主要版本的支持。
表1主流厂商网络流技术对比
■
NetFlow的实现由路由器、数据采集设备和流量分析工具三部分构成，如***2所示。
路由器启动NetFlow功能，负责抓取路由器上发生的流量信息，当Cache表超时后，网络设备中的NetFlow Agent 将通过规范的报文格式将表项数据以UDP方式向NetFlow数据采集设备发送。NetFlow数据采集设备可以是商业系统或是采用开放源代码的工作站，它负责实时处理收到的报文，提取出流量数据，进行过滤和聚合后记录在数据库中。NetFlow流量分析工具根据数据采集设备数据库中记录的网络流量信息进行网络规划、流量计费和各种网络管理应用，并产生各类报表等。
■
***2NetFlow的工作原理示意***
由于NetFlow技术所产生的信息详尽且趋近于即时，可让网管人员深入地了解数据包中的信息，获得很多网络运行情况的细节。依据NetFlow信息进行网络规划，将大大提高规划的效率，减少盲目性。
（上接第671页）
在园区网网络监测中采用NetFlow机制有以下优势：
1) 对源及目的业务端口号的统计、分析，可以科学地估算出各种业务在网络总流量中所占的比重和在各条链路上的分布，对网络业务流量进行精细化分析，包括网络间数据流中各个具体业务的流量及百分比；同时，也可以根据应用层数据参数Protocol、Port、Bytes对各个网络业务进行排行，进而科学地预测各类业务流量的增长规律。
2) 通过对整网流量的长期监测，可以建立园区网流量基线，了解网络内各节点的即时与历史网络流量状态，掌握网络应用及发展趋势，从而提高网络的管理维护能力。
3) 通过统计分析，我们还可以获知那些业务是目前网络上最受欢迎的业务，进而对相关网络应用业务的建设和规划提供准确的基础数据；对于业务流量大的端点，分析其增长规律，可以指导对其合理及时的扩容，从而提高整个网络的运行质量。
4) 利用NetFlow产生的流量记录与统计分析系统配合，还可以记录网络平常在不同时间的流量或服务器连接使用情况，当发现网络或某服务器流量异常，或是服务器连接情况异常大量增加或减少时，在第一时间发出警报，让网络管理员可以立即采取相应措施，尽快确定异常流量源地址及目的地址、端口号等多种信息，针对不同的情况，分别利用切断连接、ACL过滤、静态空路由过滤、异常流量限定等多种手段，对异常流量进行有效控制、处理，从而在最短时间内恢复网络的正常运行。这在防范病毒，尤其是蠕虫或木马等造成的DoS与DDoS攻击时尤为有效。
3 结束语
当前，随着信息化建设步伐的加快，各单位都在不断地建设和改造内部的园区网络，园区网络的不断扩展使得网络的拓扑变得越来越复杂和不规则。而网络新应用的涌现和网络用户的快速增长也使得网络流量不断增大、网络应用日益复杂。采用一种或混合使用多种技术监测园区网网络状态的重要性和迫切性越来越突出。园区网网络监测技术已经成为计算机网络研究中一个重要的课题方向。
参考文献：
[1] Cisco. System , NetFlow Services Solutions Guide[S], 2003.
[2] Stewart A J. Network State Monitoring: A Network Security Assessment Concept[EB/OL]. /papers/nsm/network_state_monitoring.txt, 2000
[3] 陈秀兰,吴***华.通用网络流量监测报警系统的设计与实现[J]. 微计算机应用, 2006(4):47-50.
[4] 何丰,靳娜.基于NetFlow的IP网络状态监测系统的设计与实现[J] . 通信技术, 2007(8):36-38.
网络监测篇5
广播电视的产生是人类社会发展、科技进步的结果，在舆论宣传的同时兼具监督、教育、娱乐等功能，节目播出质量的好坏至关重要，监测工作也成为广播电视事业重要的、不可缺少的组成部分。最初只是通过收音机，对本地无线发射的几套广播节目进行人工监听。随着技术的发展，广播电视已成为集地面无线、有线、卫星等多种传输发射方式并存的大众信息获取平台，节目套数大量增加。广电监测业务也发展为使用计算机网络技术的自动化工作模式。近年来，多途径多方式传播的新媒体不断涌现，视听节目的监管范围也随之不断扩大。如何合理设计传输网络，以保证系统的高稳定性和高可用度，在广电监测工作中则显得尤为重要。
监测网络设计探讨
2.1 网络发展需求
初始的监测网是基于网络连通需求而建设的简单网络（如***1所示），网络特点是结构简单，设备数量少，建设成本低。在当时资金不充足的情况下，这种简单网络可以尽快组建起全省的监测网。但随着业务量的不断增加，对监测网运行的稳定性和可靠性要求也越来越高，简单网络因未在设计中考虑冗余问题，存在的网络层次不明显、单点故障等问题也日渐突出。在后期网络优化工作中需从链路和设备两方面着手，尽可能的提高网络的可用程度，提高网络的无故障时间，降低网络恢复时间。
2.2 网络的构成
采用层次化架构的网络可分为三层，分别为：核心层、汇聚层和接入层。
核心层是网络的高速交换主干，提供高速的数据交换与路由快速收敛，为整个网络结构的核心。应采用具有千兆以上高带宽、高可靠性、高稳定性的三层交换机。
汇聚层主要是把网络上承载的各种业务汇聚起来并传递到核心层，以减轻核心层设备的负荷。可采用三层或二层交换机，一些规模较小的网络也可省略汇聚层，由核心交换机直接承担汇聚工作。
接入层主要负责网络的第一级接入功能，完成简单的二、三层交换，负责端到端的链路建立和释放。
2.3 冗余环境的部署
要保证网络中的关键应用可持续性，就需要对网络进行冗余设计。冗余，顾名思义，就是要有重复，要有余量，这里指通过多重备份来增加系统的可靠性。网络冗余主要包括链路冗余以及设备冗余。但是，冗余的增加并不等同于网络可用性增加，必须根据实际情况合理设计。设计良好的冗余能使网络快速收敛，而不良的冗余会形成环路从而导致网络瘫痪。因冗余设计会增加网络设备数量，提高网络复杂度，网络支撑负担加重，配置与管理难度加大，这就需要网络设计者在众多相关因素中找到平衡点，尽可能的提高网络的性价比。
通常，在提供冗余网络之后，并不要求每一台网络设备都达到最佳的容错状态。往往在网络核心层和汇聚层发生硬件或者非硬件故障时，受到影响的用户最多，为此在冗余网络设计时，这两个层是设计的重点。即这两个层面的容错设备要保障有比较高的性能，尽量选择性能比较高的产品，即主、备网络路径中选取相同的或者近似规格的产品。而对于其他的网络设备，可以适当降低容错的性能要求。此时就可以降低冗余环境部署的成本。
***2所示为一个典型冗余网络，该网络对关键物理链路及节点设备设置了冗余备份。核心交换机与汇聚交换机之间采用双归三层连接；汇聚交换机与接入交换机之间采用双归二层连接；接入层采用二层交换机与各个业务系统中的网络节点进行双路连接。
下面以***2中核心交换机华为S5700的部分配置为例介绍一下网络冗余相关协议的具体应用：
# id编号
router id 27.58.254.3
# vlan 编号
vlan batch 10 to 20
# 配置MSTP域
stp region-configuration
region-name HE_BOC
instance 1 vlan 1 11 to 12
instance 2 vlan 13 to 14
# 激活域配置
active region-configuration
# 配置MSTP域优先级
stp instance 0 priority 0
stp instance 1 priority 0
stp instance 2 priority 4096
# 启动MSTP
stp enable
#配置VRRP
interface Vlanif11
description JiFang-1 //描述
ip address 192.168.11.2 255.255.255.0 //vlan IP
vrrp vrid 20 virtual-ip 192.168.11.1 //vlan 网关
vrrp vrid 20 priority 110 //优先级
#配置ospf
ospf 1 router-id 27.58.254.3
import-route direct
area 0.0.0.0
network 192.168.11.0 0.0.0.255
network 192.168.12.0 0.0.0.255
network 192.168.13.0 0.0.0.255
network 192.168.14.0 0.0.0.255
network 27.58.254.3 0.0.0.0
通过综合应用多种相关网络策略，如在接入和汇聚交换机上配置基于VLAN的MSTP协议（Multiple Spanning Tree Protocol即多生成树协议）；在汇聚交换机上部署VRRP协议（Virtual Router Redundancy Protocol即虚拟路由器冗余协议）；在汇聚层到核心层间采用OSPF协议（Open Shortest Path First即开放式最短路径优先协议）等，以解决网络冗余设计产生的广播风暴、“网络环路”等问题，提高网络的健壮性与可用性，保证系统正常运行。
另外，相应的网络节点如服务器应配置多网卡，采用捆绑技术，在配置一个IP地址的情况下，通过多条链路分别连接到两台以上的接入交换机。这样当网络中出现链路或节点设备故障时可自动切换，保证业务的连续性。
2.4 其他需考虑的问题
2.4.1 网络负载均衡
按照主网络路径和备网络路径的性能，通过合理的配置与设计，来分配网络的数据流量，使主备路径均分担数据传输工作，可以减少数据流在链路上的拥塞几率，提高传输效率。需要强调的是，切换需要设置为自动。即一条网络路径出现故障时，系统能够自动切换到另一网络路径，而不需要网络管理员人工切换。这可以缩短网络故障的时间，提高网络的可用性。
2.4.2 网络冗余设备的选择
由于网络中的设备均需软件系统的支持，就可能存在软件BUG，需要定期升级。为避免使用相同软件可能同时出现问题，可考虑在性能相近的情况下，冗余设备选用不同品牌的产品，以提高抵御因软件问题造成网络故障的能力。
2.4.3 网络管理
冗余设计后，网络设备大量增加，网络结构及技术应用复杂，因此在设计中要考虑加强网络管理。使用统一网管系统对网络中的设备状态、端口流量、网络故障告警等进行集中监控。
2.4.4 网络安全策略综合运用
防火墙、杀毒软件等的应用对于一般网络可以很大程度的提高安全性，而对于日益复杂的网络结构和日益庞大的网络规模，单靠这些已不能满足网络安全的需求。因此需要建立一套完整的网络安全策略。主要涉及4个大的方面：物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。将各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。
网络监测篇6
【关键词】监测网络体系结构传输系统
一、引言
广播电视监测是广播电视事业建设的基础性工作；是行使广播电视***府管理职能的组成部分，是科学管理的现代化手段；是维护广播电视空中电波秩序、保护用户权益、改善广播电视覆盖效果不可或缺的手段。广播电视节目传输覆盖到哪里，监测就到哪里，传输覆盖的技术手段不同，监测的技术手段也不同。
二、监测网的任务和功能
广播电视监测网由广播电视监测设备、传输设备、存储设备、数据处理设备和网络管理设备等组成，完成安全监测、质量监测、内容监测三大功能，为了保证网络的可靠运行，还应具有网络管理功能。
三、监测网的体系结构
3.1设计监测网的体系结构应考虑的几个因素
监测网是由不同功能的设备组成的计算机网络系统，完成信号采集、编码压缩、数据处理、存储和传输等功能，是一个综合的业务网络系统。为满足监测业务需求，保证不同设备、不同应用在同一个网络下实现互操作，必须规定一些行为准则和定义各个部分的功能，也就是说，要考虑整个网络的体系结构。
3.2监测网的三种体系结构
3.2.1集中式管理结构
集中式管理结构的典型代表是采用三层结构的全国有线广播电视监测网。网络第一层是总局有线电视监测中心，拥有最高的权限，能监测业务并进行网络管理，及时全面掌握全国有线电视前端的播出情况和监测网的运行情况。网络的第二层是省会城市和直辖市节点，主要作用是聚合本省市的监测业务量，向总局有线电视监测中心传输。具有部分授权监测功能，如监看实时视频、查看录像内容、查询和处理质量报警等。网络的第三层是计划单列市、地级市和县级节点，为遥控采集前端，进行信号采集和质量监测，向总局有线电视监测中心和省级监测分中心上传相关监测数据，没有报警和查询功能。
3.2.2分布式管理结构
对应集中式管理结构，下面以省市县三级监测组网结构介绍分布式管理结构。网络的第一级是省监测中心，是全网的核心，通过市监测站收集全省监测数据，监听监看全省播出情况，管理本级监测业务和设备，对市县两级的监测业务和设备没有直接的管理权限，只能通过协调统筹全省的监测业务。网络的第二级是市监测站，负责监测本市播出的广播电视节目，管理本级监测业务和设备，汇聚本市的监测业务量向省监测中心传送。网络的第三级是县遥控采集站，负责本县的广播电视节目监测，管理本县监测业务和设备，汇聚本县的监测业务量向市监测站传送。
3.2.3集中式管理和分布式管理结合的结构
集中式和分布式相结合的管理结构，具有集中式和分布式的优点。最高层具有全部监测业务和设备管理功能，上层对下层具有管理功能，下层接收上层的管理，本层具备层内的管理功能，能体现网络的整体优势，发挥各级的工作积极性，又能降低对传输通道的要求，是现在监测网的发展趋势。缺点是功能重叠，软件复杂，对数据库要求高，投资较高等。
网络监测篇7
细化水、气、土壤等监测网络建设目标和要求
“广东方案最大的亮点就是细、实。”省环境保护厅监测科技处负责同志说，一方面细化到大气、水等要素监测网络要求，另一方面明确责任，将任务逐项分解落实到省环境保护厅、省水利厅、省农业厅等20多个相关部门。
记者也发现，对比国家的方案，广东方案的篇幅大幅增加，达到近6000字，比国家的方案多出近一倍的字数。
《方案》对大气、水、土壤、噪声、辐射、污染源等监测网络分别单独部署，提出了布点范围、监测手段、监测指标、分项目标等细化要求。
比如，大气监测网络方面，2018年底前所有县（市、区）全部按新空气质量标准建成空气自动监测站。逐步建设路边、码头、农村等空气监测站点及垂直监测、遥感监测等专题站点，将机动车信息库与大气环境监测网络联动。
在水方面，加强对饮用水水源地、产业转移园区、重大环境风险源下游等环境敏感断面的监测，逐步补充主要江河、农村水环境、重要港湾及人类活动频繁海域等监测断面。逐步开展城市集中式饮用水水源地生物毒性实时监控系统建设。
在土壤方面，逐步建立以耕地、饮用水水源地和污染地块等为重点的土壤环境监测网络。噪声方面，推动噪声环境质量自动监测。到2018年，珠三角各地级以上市功能区噪声基本实现自动监测。
生态监测网络建设涉及农业、林业、海洋等20多个相关部门，涉及约14000个点位布设和监测，点多面广，为确保完成建设目标，《方案》特意增加了三个附件。附件1量化了各生态环境要素网络的现状和建设目标；附件2提出了51项具体工作任务，并逐项明确了牵头部门、主要参与部门和时限要求；附件3明确了23个省有关部门的具体工作责任。《方案》还要求各部门制订“本系统监测网络规划布局、优化调整、综合评价及监测信息互联互通实施计划”，定期R总报送进展。
2020年要达到国际先进水平
2012年珠三角率先按照新环境空气质量标准PM2.5等数据、率先建成我国第一个大气超级监测站……广东监测网络建设具有比较好的基础，《方案》提出了更高的目标，要求2020年全省生态环境监测网络体系要达到国际先进水平，并提出了一系列采用新技术、新理念的前瞻性任务安排。
《方案》提出，构建卫星普查、无人飞机（船）详查、地面核查相结合的监测体系，全面、客观反映全省生态环境质量状况。在全国率先建设全省大气复合污染成分监测网。深化粤港澳环境监测合作，共同维护及优化粤港澳珠三角区域空气监测网络，联合开展臭氧前体物特别是挥发性有机物***监测。《方案》还布置拓展对机动车、船舶、飞机等移动污染源，建筑工地等扬尘污染源的监测。
此外，建设卫星遥感监测监控中心，提升卫星遥感监测能力。打造无人机航空、无人船遥感应用示范基地，构建天空地一体化生态环境遥感立体监测网络。提升全省饮用水水源水质全指标监测、水生生物监测、地下水环境监测、持久性有机污染物等化学物质监测能力。开展跨行***区河流交接断面以及公众关注河段的水质与主要污染物通量实时监控。
互联网、云计算也被用在了生态监测网络上。《方案》提出，构建全省生态环境监测大数据平台，将环保、水利、农业、林业、气象、海洋等部门获取的环境质量、污染源、生态状况监测数据集成、互联共享，并依托大数据、云计算、物联网、地理信息系统（GIS）等技术，实现对生态环境监测数据质量的有效控制，海量数据的深入挖掘分析，生态环境监测信息的实时与共享。
《方案》还提出，要强化省环境监测中心这个技术“龙头”，加大技术创新力度，把省环境监测中心建设成为全省环境监测的技术中心、数据中心和培训基地，成为国际先进的环境监测机构。
为报而测向为用为管而测转变
为了让监测网络的数据、信息等真正用起来，《方案》还提出了监测与***联动、建设精细化预警预报体系等任务。省环境保护厅监测科技处负责人表示，监测网络要实现“从为报而测向为用为管而测转变，从实时监测向环境风险预警监测转变”，让生态监测网络落实到有效服务环境管理，改善环境质量。
据悉，《方案》编制充分考虑广东生态环境监测工作实际，融合《广东省大气污染防治行动方案》、《南粤水更清行动计划》等需求，将水污染物通量实时监控、机动车信息库与大气环境监测网络联动、土壤多功能样品库、船舶大气污染监测等纳入网络建设范围。
网络监测篇8
他们声称，其为***府、行业主管部门和企业提供的舆情监控系统，可在短时间内实现对新闻、论坛、博客、贴吧等各类网络信息进行汇集、分类、整合、筛选，也可对定制关键词的相关主题进行实时监测，全面分析网络舆情发展趋势，提供基于网络舆情监测的决策参考和风险预警。
据不完全统计目前大陆市场上类似的舆情监测软件公司已有30家左右。网络舆情监测无疑是一个新兴的行业，记者查阅诸多公司网站发现，这些公司大多成立于2008年和2009年。
同类软件 中外有别
2008年前后，随着web2.0时代的发展，网民由被动接收互联网信息逐渐转向主动创造互联网信息，网民议***更加心直口快。山西黑砖窑、华南虎照、周久耕天价烟等事件正是通过网络民意不断升温，最终演变为重大的公众舆论事件。于是，网络舆情越来越受到各方重视。
2008年6月，国家***在人民网“强国论坛”与网友进行***交流。这是中国***和国家***首次在网络上与公众直接沟通。加上一系列网络事件，2008年亦被内地媒体称为中国的“网络问***元年”。
正是在这一背景下，提供网络舆情监测服务的公司如雨后春笋般出现。
方正集团是国内较早研发网络舆情监测技术的公司之一，其客户主要是各级***府部门。方正电子***务公司产品总监李崇纲向记者介绍了研发方正智思互联网舆情分析系统的过程。
李崇纲说，在***府部门的需求下，方正公司在几年前着手这方面的研究时，国外已有很多成熟的舆情监测分析软件，例如，美国国土安全部就在利用国际知名厂商Autonomy公司生产的能概述新闻报道中公众意***表述的软件，分析民众意愿，把握社情民意的走向。
方正最初的想法是与借助这些国外公司的经验共同合作研发，但合作最终未能实现，因为双方对需求的理解存在差异：“对方的技术擅长监测新闻类信息。在国外，对于论坛、贴吧、博客等信息可能没有深入挖掘的潜在需求，所以他们也就不会研发这方面的技术。而我们恰恰要针对这些信息做技术研发，新闻信息并不是我们的监测重点。”
尽管一些外国公司也在大陆设立了分支机构，但因为***府部门对于“安全因素”的顾虑，国外公司基本拿不到国内的生意，它们一般只能给一些外资企业提供服务。
于是，同一类软件的研发，在中外不同的需求之下，沿着不尽相同的方向展开。
另一种“内参”
谷尼国际软件公司作为“定向搜索和网络监测技术提供商”，是这一市场中目前几家主要的产品供应商之_。公司副总裁邹鸿强说，舆情监测服务最初的大量需求“来源于各级***府与新闻宣传主管部门”。几乎每一个舆情软件公司的客户名单上都可以看到一些地市级的市委宣传部，甚至还会有一些区县的宣传部。
目前，在“***府采购”这一市场上，网络舆情监测系统的客户已远不止于宣传部门，不仅有省、市、县、乡等各级***府，许多部委也在向舆情监测服务机构购买相关服务。
据悉，***府部门可以对系统进行不同的监测配置，将监测到的网络舆情进行勾选和摘编，加上软件提供的分析***表形成不同的报告，供不同领导查看，形成另一种形式的“网情内参”。
“从***府和国家舆情监管等业务部门的需求角度来看，他们高度关注的是那些最有可能给社会舆论和国家安全带来灾难性后果的舆情源头、因素和隐患等。”另一家提供舆情监测服务的厂商中科天玑如是说。
河北省衡水市撰写的互联网舆情监管的工作体会称：“我市网络舆情监控系统的应用达到了以下监管的需求：一是完成全网和指定网站互联网信息监测；二是对所监控内容进行敏感词过滤处理；三是发现最新、最热、最重要的网络信息；四是做到实时监控，日日简报，月月专报，要事决报。”
该市利用网络舆情监控系统，实现了“对百度衡水吧及竹个县市区吧进行重点监控；对我市各类网站进行监控；对网上涉及衡水的论坛、博客进行监控；对互联网有关衡水及各县市区的新闻报道进行监控。”在北京奥运会和残奥会期间，衡水市通过监控发现，有网友在百度贴吧发了涉及中国奥运圣火在海外传递时海外不法分子阻挠扰乱圣火传递及等不良内容的帖子，“第一时间向市公安局网监支队通报情况，在10分钟内就对不良发帖进行了删除”。
何种网络舆情属“应被关注”之列？“负面新闻事件中，如果被抽样的关于此事件的主帖、博文80%以上的回复浏览比均在8%以上（即网民在论坛匕平均每浏览主贴、博文100次，回复均超过8条），则说明网民对事件关注程度高，相关方需密切关注防止舆情危机发生”，中国传媒大学网络舆情（口碑）研究所副所长李未柠表示。
替谁办事？
“你们这类公司不就是管控网络使用的吗？”在北京大学的一次交流活动中，一个男生站起来质问邹鸿强。
邹鸿强认为，“监测不等于监控，舆情监测系统是了解网络民意民声的工具”，“我们并不受雇于***府，我们只是一个商业公司，既不代表***，也不代表网民，只是从第三方的角度从技术上分析评价网络舆情，为客户决策提供分析依据”。
许多机构都在采访中反复向记者表明自己作为“第三方”的身份，艾利艾咨询机构（简称IRI）亦是如此。IRI身兼中国传媒大学网络舆情（口碑）研究所，是属于中国传媒大学校方的***核算的“创新型科研机构”。为了增强自身作为“第三方”的公信力与权威性，许多公司都有学院背景，比如谷尼公司与南京大学联合成立网络舆情监测与分析实验室，方正集团也和人民大学合作建立舆情监测研究基地。
与上述公司不同的是，尽管IRI提供舆情监测服务，而且拥有自主研发的网络舆情监测软件，却并不直接出售该类软件。研究所副所长李未柠认为，网络舆情监测是一项高度人机合一的工作，计算机只帮你抓取很多信息，但更多的工作诸如网民的态度分析、倾向性分析全部都是人来完成的，单纯使用软件的效果并不理想。李未柠说IRI的工作不是简单的舆情监测，而是舆情分析――现在已经进入“舆情监测2.0时代”。
面对记者的采访，不管是谷尼国际软件等商业公司，还是IRI这样有高校背景的研究所，都对***进行网络舆情监测给出相当正面、积极的解释，都表示应用此系统进行敏感词或负面信息搜索并非***的主要目的，其主要目的还是为了了解网络民意。
作为中国传媒大学的研究所，IRI接受的各大部委的“订单”更多。李未柠说：“这些部委在推行一项新的***策时，愿意倾听民众的心声，我们则通过对网络舆情的分析研判将网络民意进行量化。”在其网站介绍中记者看到，IRI称其“服务于14部委和若干地方***府部门”，“成为10余个重要决策部委的网络舆情信息来源的主渠道”。
在“裸官”（配偶子女均移居境外、独自―人留守境内的官员）问题比较受社会关注的那段时期，某部委曾委托IRI进行舆情监测和分析，经过网络舆情参与度、波及度、评价度的加权综合计算，IRI测定“裸官”问题在一段时期内的舆情指数―直在六七十分徘徊，“这样的话就不用担心，因为像邓玉娇案等一些社会热点事件的舆情指数往往会达到90分”。
“某一个人骂某一个人，其实是希望对方听到的。如果没有这类软件，可能听不到，可能听得不及时，那么网民与***府之间的矛盾会越来越激烈。所以我们是对构建和谐社会有突出贡献的组织。”邹鸿强笑称。
面对网民的质疑，李崇纲介绍说，方正集团正在开发一套留言督察系统，此系统可以为那些“投诉无门”的网友提供方便――如果你的留言希望被领导看到。留言督察系统可以迅速发现、分类、整理网友留言，并将其发给相应部门，对方在一定时间内必须进行答复，督察部门还要进一步考察事件的解决效果以及网民的满意程度。“我想这套系统应该不会遭到网民的反对。”
公开的“情报”
除***府部门和行业主管单位，网络舆情监测服务在企业中同样获得广泛应用。
据业内人士透露，不少大型国企也在使用网络舆情监测软件。根据以往媒体的有关调查，“像石油、电信、电力等大型垄断企业对一般的负面信息容忍度相对较高，负面信息再多也无法撼动其垄断地位，就连网管部门也很少维护垄断企业利益的删新闻指令”。那么，这些企业的需求又从何而来呢？
当能源领域的某大型企业向谷尼国际软件咨询并准备购买舆情监测系统的时候，邹鸿强也曾经好奇：“一个能源领域的公司用这个软件做什么？”与对方沟通之后他们才明白，需求来自于企业内部员工：这类庞大的公司人员众多，上下沟通不畅，有时会有员工在网络上以匿名的身份发帖指责某个领导或者反映公司的某个问题。这些企业的领导人往往对个人形象非常关注。也就是说，他们一方面关注外界对公司的负面评价，另一方面很在意内部人士对公司，特别是对管理层的批评。其内网系统本身就非常庞大，再加上无数的外网，就必须借助软件来完成这一工作。“当然，他们对于跟自己相关的社会热点、整个产业链的上游和下游信息也比较关注。”
另外，邹鸿强介绍，企业应用这套网络舆情监测系统，并非如大家所想象的就是监控负面信息，另一个重要的原因是他们可以通过此系统获取竞争对手的“情报”。
公众与学界一般将“舆情”理解为“舆论情况”，邹鸿强认为解释为“舆论和情报”更确切。当然，此“情报”仅指在互联网上公开的各种信息。“同样的信息，在你看来可能没什么用，但在别人看来可能就是非常重要的情报。”
邹鸿强说，他们能够通过对竞争对手的舆情监测，调整自己的部署：“比如，自己的竞争对手最近一段时间受公众关注度上升，而且形象非常正面，是因为他们搞了什么样的活动？如果本公司负面评价上升，又有什么原因？这些信息综合起来，本身就是商业情报。”
更有趣的是，不只是企业，甚至***府部门也在搜集这样的“情报”。邹鸿强说他们为几个省部级***府进行舆情监测服务，这类舆情报告只有省部级领导才能查看，报告的内容是其他兄弟省份最近的动态，“比如某省省长接见了美国通用的总裁，启动某个汽车项目，这就是情报。看到的领导会想，我是不是也可以做这个事情？类似的事情还有很多，如果要全面了解兄弟省份的动态，不做专门的舆情监测，很多事情你是发现不了的”。另一方面，省长也可以对自己省内各市、县级官员的行程、动向进行监测，毕竟不可能每个官员都随时向省长汇报自己的行踪和工作。
舆情监测产业链
尽管网络舆情监测服务在大陆兴起的时间并不算长，但其创造的利润却相当可观。李崇纲说，方正智思互联网舆情分析系统已经成为方正电子***务产品中的一个亮点，产值不断增加。随着产品和服务的多元化，谷尼公司称其每年新增客户量也高达80%。
根据记者了解，一套舆情监控软件的价格从几万到几十万元价格不等，针对一些财***有困难的区县或者欠发达地区，一些公司开展“租用”的方式，即无须购买，每年交纳一定使用费用即可。
除直接提供监测软件之外，很多公司还提供一些更为详细和专业的舆情监测服务，可针对特定问题、突发事件进行舆情专报分析，这类服务的费用一般以年费或项目形式计算，弹性较大，一年年费或一个项目的费用可达几十万甚至成百上千万元。
李崇纲介绍说，软件要根据客户的需求进行个性化配置，相当于构建一个单位内部的搜索引擎，如果要求高的话，可以无限扩大配置。比如一些安全部门，要构建更为专业的系统，就需要更大投入，“但对于维稳、对于重大敏感事件的预警所产生的社会效益，是不能用支出来衡量的”。
网络舆情监测的产业链已经形成：上游是***府部门及众多企业等客户，中游是众多的舆情监测服务机构与市场咨询公司，同时亦催生了下游产业――网络删帖公司以及危机公关公司。甚至有一些舆情监测公司就在自己的网页上明确写着可以替客户“删除负面信息”。据邹鸿强的估计，这种同时兼营网络删帖业务的舆情监测公司在行业内大概占到20%。“我们不建议客户这样做，但还是有些客户坚持要这样做，那么他们就会去找一些外面的公司。”
在南京大学网络传播研究中心主任杜骏飞教授看来，互联网时代的***府治理，如果不重视从网络中收集民意，绝对是***府不明智、治理不清明的标志，但在收集民意之后***府部门采取什么样的应对方式，那就千差万别了。
网络监测篇9
关键词：自组网络 水文监测 系统 应用
中***分类号：X5 文献标识码：A 文章编号：1674-098X（2013）02（a）-0026-01
随着自组织网络的应用，不需要依赖于任何的固定设施；可以快捷、简便地实现组网功能，形成一个临时性的自治系统，尤其在一些预设网络设施存在困难的地区，可有效发挥水文监测点的作用。在自组织网络中，由于无线信道具有时变性特征，再加上网络拓扑的频繁变化，可能造成链路断续现象，造成数据包的丢失。因此，对于高层应用协议来说，必须实现底层传输协议的快速访问，以更好地满足状态信息。在各个协议之间，应结合需要交换的信息进行决策，通过在自组织网络中构建网络会话、实时语音、视频信息的交互与传输等，增强分组接收的成功率。将自组织网络与水利系统网络相结合，改进传统的水文监测网络，实现异构网络之间的无缝衔接，在VOIP网络中形成扩展。
1 会话初始协议在水文监测自组网络中的应用
会话初始协议主要在互联网中实现多媒体的会话需求，通过对该协议的扩展，可应用于基层的水文监测服务中，更好地发挥自组网络作用。在网络中，针对所有的会话初始化协议客户端，设置映射表，所有水文监测节点都在该表中体现出来，并对监测节点进行维护。一般情况下，可认为P2P网络是互联网中的叠加网络形式，在服务过程中不需要额外的路由基础设施，关于P2P网络的服务发现方法，可概括为以下几方面。
（1）中心化方法
该方法主要应用于Napster系统、Skype系统中，这些系统往往不能扩展，而且容易出现单点失败现象。
（2）洪泛的方法
该方法主要应用于Cmutella系统中，以洪泛的方式对网络中邻居进行传播，确保信息能够被服务端、对等端发现。以消息数目来看，该种方法也不适宜扩展。
（3）分布式哈稀表方法
在该方法中，支持具有扩展性、结构性的叠加网络运行，通过应用哈希表，将服务、对等端映射等转变为有用的联系信息。但是P2P协议不能在***性的节点寻址中应用，也无法满足节点随机移动特征，对于自组织网络的发展环境来看，该种方法显然不适合。
将会话初始化协议融入到自组网络中，对组织网络中的各个水文监测节点提出服务要求，应具有服务器或注册服务器的功能，实现会话初始化协议、IP地址绑定关系等基本操作，同时不需要其他机制的辅助作用，该种方法就是完全分布式会话初始化协议，该方法可以嵌入到服务器中，其功能不会影响终端设备的正常运行。因此，在自组网络中，水文监测用户可以实现会话初始化协议客户端的透明应用。
2 自组网络的路由分析
对于自组网络中水文监测节点来说，与传统形式的单跳无线网络有所区别，需要利用多跳数据转发机制，顺利实现数据的交换过程，而其中任一监测节点，都可以作为其他节点的路由器使用。在这一环境中，实现了无线信道质量的不规则变化，自由移动水情、雨情等监测节点，支持网络拓扑结构的动态变化。
同时，由于网络拓扑结构的不断变更，交换路由信息的转变以及定位目的水文监测节点位置的更改等，都对网络连通性产生较高要求，路由协议的应用为移动监测节点之间的顺畅通信夯实基础。在常规性的路由协议中，如开放式最短路径互连、路由信息协议等，都是针对有线网络的需求而设计，其拓扑结构具有一定固定性特征，其网络结构不会发生较大变化。而自组网络结构则处于动态变化过程，如果仍然采用常规性的路由协议，则需要在路由的发现、维护等方面做出努力。针对自组网络的路由协议应用，可分为反应式、先应式、混合式等方法，其中先应式路由协议也可称作表驱动路由协议，每一个节点都承担到达其他节点路由信息路由表的服务责任。
如果检测到网络拓扑结构有所改变，那么节点就会利用网络更新信息，节点随之更新路由表，实现路由信息的准确性、统一性、实时性，通过路由表就可以集中、精确地体现网络拓扑结构。当源节点发送报文之后，就可以获得到达节点的路由信息，此时路由协议的时延相对较小，但是路由协议仍然面对较大的开销；在反应式路由协议中，又可以称作按需路由协议，该协议中的节点不需要额外维护，将节点信息发送到目的地之后，源节点就会在网络中发起路由查找过程，寻找相应路由。与先应式路由协议的应用相比较，采用反应式路由协议的开销更小，但是数据报送面临较大时延。对于高速、动态变化的自组织网络来说，采用单纯式的路由协议会产生大量控制报文，但是这些报文也具有无用性，如果采用单一的反应式路由协议，需要查找每一个报文的协议，显然可操作性不强。
因此，如果实现两大协议方式的混合应用，则可更好发挥作用。在局部范围中，可优先采用先应式的路由协议，确保路由信息的精确性、有效性，同时缩小路由控制信息的传播范围；如果目标的节点比较远，那么利用反应式路由协议就可更好地发现路由，既可避免路由协议开销过大，也兼顾了时延性问题，可谓一举多得，发挥重要作用。
总之，自组网络的应用，不需要借助中心管理模式，在有限的范围内可以支持若干移动终端的临时性互联，为水利系统的网络管理、移动通信提供了技术支持，同时自组网络具有灵活性、便捷性等诸多优势，在水利防洪通讯或水灾救援通讯等领域应用，具有广泛前景。
参考文献
[1]庄春梅，陆建德，王源.移动自组网络路由协议及互操作[J].计算机应用与软件，2010（4）.
[2]陈万胜.工业以太网的水文监测系统设计及应用[J].太原科技大学学报，2012（4）.
[3]张云，蔡彬彬.基于物联网架构的水文监测系统研究[J].水资源与水工程学报，2012（3）.
[4]冯道训.ZigBee和GPS技术在无线水文监测系统中的应用研究[D].太原理工大学，2008.
网络监测篇10
关键词：调度数据网；网络安全；工作监测
1电网调度数据网网络安全***监测工作现状
1.1设备运行情况不清晰
交换机以及路由器是电网调度数据网的基础部分，只有保证此类网络设备运行正常才可以促使整个电网调度数据网络的正常运行。但是工作人员往往不能实现对网络设备运行情况的实时监控，进而使得工作人员难以在第一时间了解网络设备的运行情况。一旦发生网络设备的故障，管理人员难以发现，给后期的设备维护工作造成了困难。此外，工作人员因为不能了解网络设备的运行状态，所以有关于设备的温度、CPU占用率、电源以及内存占用率等基础信息很难准确掌握，从而在日常检测设备时无法及时发现数据异常情况，导致后期网络设备出现故障的风险。
1.2设备故障管理不合理
现阶段，工作人员在调度数据网时存在“放小抓大”的设备故障管理现象，即针对于链路通断、网络设备托管等对整个电网运行影响较大的设备故障第一时间组织人员，查明问题原因并加以解决，而针对于那些CPU内存轻微超标、温度超标、内存超标等小故障未加以重视。电网运行过程中，不仅网络设备的数量庞大，而且使用过程较为复杂，若对此类设备的小故障不加以及时控制，后期往往会发展为大故障。例如，温度偏高常常被工作人员所忽视，但是温度过高现象持续时间过长会使得网络设备出现重启现象，不仅对数据的安全产生不良影响，而且还会影响正常的工作秩序[1]。
1.3网络入侵防御不全面
现阶段的电网调度数据网网络防御系统不论是其内部核心层还是其外部的接入层，都显得较为被动，缺少完整的网络入侵防御系统，仅凭借二次系统安全防护中之中的纵向认证以及横向隔离不能保证电网调度数据网运行过程安全。在电网调度数据网实际运行过程中，利用二次系统防护难以及时对业务数据中存在的潜在威胁进行有效判断。例如，黑客病毒、木马以及蠕虫等。电子邮件、网页浏览、网络的不正规***等操作都是感染各种病毒的途径，传统的防护仅仅是通过防火墙将流入的信息进行及时过滤，只能对数据进行基本的识别，难以保证数据的安全性。
1.4内部安全防护不完善
电网调度数据网内部的安全隐患有如下3种。第一，恶意攻击行为。恶意攻击行为往往是人为的，是现如今电网调度数据网面临的最大威胁，即在保证网络系统正常运行的前提下，对电网调度数据网之中的业务系统进行盗窃、截取以及破译，进而非法获得数据的行为。第二，无意失误行为。此种行为常常是因为工作人员的不正规操作手段使得数据出现泄露、丢失等现象，影响内部电网调度数据网的正常运行。第三，系统内部漏洞。系统内部存在的漏洞是部分不法黑客侵入系统的首选目标。电网调度数据网的内部安全防护不仅应该做好对外部入侵的防护，而且需保证防护系统内部威胁。但是电网调度数据网络还不能对内部的非法授权访问、WEB页面访问以及用户数据访问中的流量进行及时监测，所以难以对内部的安全威胁做到有效控制，使得网络内部运行状态难以达到稳定状态，一旦发生网络安全事故，难以及时找出原因并且加以解决[2]
1.5网络运维工作不周密
电网调度数据网络的运维工作是保证电力系统正常运行的关键，运维工作人员主要应该保证整个调度数据的准确性，但是调度数据涉及到的网络设备较多，往往难以保证运维工作效率和质量达到规定标准。此外，现如今的网络运维工作常常只负责各种网络设备的故障以及维护工作，而对网络中出现的安全事件不重视，未及时查明安全事件发生的原因。这不仅给后期的运维工作无意间增加了难度，而且还增加了工作人员的工作量。
2电网调度数据网网络安全***监测工作建议
2.1构建网络安全管理平台
工作人员应该及时在电网调度数据网中构建网络安全管理平台，利用网络安全管理平台可以实现对运行的所有网络设备的有效管理。网络安全管理平台是利用SNMP技术对每一个网络设备的运行状态信息进行获取，在获取后将信息汇总到系统内部，通过对数据的分析处理，进而将可能存在运行故障的网络设备及时通知给当地的工作人员，以便保证工作人员可以及时对故障进行处理。此外，当网络安全管理平台中出现的设备故障达到一定数量时，网络安全管理平台会自动将此类现象升级为安全事件，此时管理人员会在特定地区内部进行重点排查，进而保证电网调度数据网络的正常运行。
2.2重视设备的实时监控
为了尽可能减少人为网络故障以及设备自身网络故障现象的发生，管理人员应该保证对网络设备可以做到实时监控。第一，网络设备系统的实时监视。若想做到对网络设备系统的实时监视，工作人员应该做好设备的系统日志，将网络设备运行过程中的系统问题以及软硬件问题进行及时记录，然后网络安全管理平台会利用Telnet的方式主动对网络设备系统日志中的数据进行分析，依据电网调度数据网中的事故警报级别对系统异常信息进行集中显示，及时帮助工作人员寻找到可能的事故风险。第二，做到网络设备配置的实时监视。网络设备的配置主要应有如下两种，运行配置以及启动配置。运行配置指的是电网调度数据网络设备运行时的配置；启动配置指的是设备启动时需要加载的配置。网络安全管理平台可以采用Telnet及时将各种设备进行主动连接，对目前的启动配置以及运行配置的细节加以分析，进而实现对网络设备配置的实时监控。对网络设备配置进行实时监控的主要目的在于可以对目前网络设备的启动配置和运行配置的协调程度进行及时分析，如果发现配置存在差异，说明此配置有被认为更改的现象，由此可以对目前电网调度数据网络设备配置进行实时管理[3]。
2.3设立入侵防御系统
虽然每个市县公司内部为了应对电网调度数据网络的内部威胁将防火墙中输入的数据流量进行了实时监控，但是此种方法只能避免一些较为简单的病毒数据，而对于复杂的病毒数据难以做到及时清除。因此，工作人员应该在电网调度数据网内部设立入侵防御系统。此种防御系统不但可以对流入数据的IP地址进行及时过滤，还可以对应用层面所产生的各种恶意代码以及恶意入侵行为进行检测，进而作出应对措施。入侵防御系统一般使用旁路部署的手段，利用流量镜像技术将各个地区内部的核心路由器相互联系，对其内部的流量数据进行分析处理，然后将系统得出的结果传递给中心的管理系统进行汇总，以及时检测到各种异常行为。
2.4及时监测流量以及链路
为有效保证电网调度数据网网络系统的运行安全，工作人员应该及时对网络流量以及链路进行监测。第一，网络流量的监测。网络流量涉及到的数据应该及时采集，并且通过对数据的分析与统计可以显示出最近几个小时内的流量趋势。此外，还可以利用目的IP、源IP以及会话等多方面显示出各个区域内部的网络流量的排名情况，为后期的电网调度数据网网络运营和维护提供基础数据支持。第二，链路的监测。链路的监测与网络流量的监测相似，同样需要对网络流量信息进行监测与分析，二者的不同之处在于链路监测需要对内部的比特率进行定期采样，同时还应该通过Ping计算出相应的链路反应时间，最后再将一段时间内的链路反应延迟趋势进行汇总，进而达到对链路的实时监测。
2.5合理设计安全管理框架
安全管理框架是电网调度数据网网络稳定运行的基础，主要应该注意如下3点。第一，具有可行性。安全管理框架应该与区域内部的电力行业的运行实际情况相匹配，在设计时应该保证管理框架符合目前业务水平，实现各种资源的高效利用。第二，符合***策标准。电网调度数据网的管理框架应该以我国的电力行业的相关法律法规为基础，然后依据当前的行业发展需要合理调整框架内容。第三，具备时效性。目前，电网调度数据网的安全管理框架应该根据实际的发展需求逐步优化，保证管理框架可以与时俱进。
3结论
现阶段，电网调度数据网网络安全应该引起工作人员的重视。需及时构建网络安全管理平台、重视设备的实时监控、设立入侵防御系统、及时监测流量和链路以及合理设计安全管理框架，尽可能保证内部电网调度数据网络的稳定、高效运行。
参考文献：
[1]林承勋.浅析电力调度数据网安全防护设计与实现[J].通讯世界，2019，26（7）：209-210.