管理新工具：智能告警限速

伴随着企业IT业务变得越来越富有挑战性，网络管理的工作也变得越来越复杂。网络管理员如何优化设备和网络配置，使网络系统充分发挥优势，是今天网络管理员们正面临的一项艰巨任务。管理员迫切地希望能有效地为网络把脉，查看全网的网络连接，实时监控各种网络状况，检测网络性能，并进行自动处理或远程修复。因此，网络管理的智能化发展必将是个趋势。

　　作为上网行为管理的一个重要部分，针对网络的智能化管理一直是冰峰网极星的一个重点突破方向。相比于专业的网管系统，网极星的智能化更多的是从实用性、人性化和方便用户使用出发，重点针对流量、ARP病毒攻击、IP-MAC欺骗以及违反关键字设定几个方面进行智能告警和限速。

　　其原理如图：

security.ctocio.com.cn_网络管理新工具：智能告警限速_0xn286d01ehb.jpg (46.83 KB)
2008-12-1 20:56

　　当客户端访问网络，即有数据包通过网极星设备，系统马上进行扫描判断，如果违反了管理的设定，系统就会响应并产生动作。

　　流量过载，如有用户持续一定的时间流量超过限定(该时间管理员可设置)的5分钟，系统即认为该用户的流量已经超载;

　　网络内有ARP攻击时，会不断发送ARP欺骗数据包，系统能快速发现;

　　一些人员为了逃避管理，经常会设法修改IP或者MAC地址，系统会对此防范;

　　关键词设定主要是防止用户发送一些敏感内容的邮件，或者访问一些敏感内容的网站，关键词的设置均是由管理员操作。

　　如此，发生上述几个限定行为时，系统首先会判断管理员是否设置了自动处理。如有自动处理设定，系统根据设定进行动作，屏蔽用户上网或进行限速，同时告警;如没有自动处理，系统仅仅产生告警并定为，极其快速的通告管理员。

　　在告警方面，主要有四种方式：管理客户端弹出窗口显示报警、Windows信使告知、邮件发送、以及短信。管理员可根据实际情况和需要，采用其中的一种或多种告警方式。

　　智能化的告警限速并定位，可以时刻掌握全网的网络状况，实时监控各个用户可能出现的违法或者无意的破坏行为，随后进行自动处理，并告知管理员和其他相关人员。智能化的管理，促进网络的高效运转，提高了管理人员的效率，为企业带来质的飞跃。