当前位置：首页 > 实用文档 > 其他范文> 网络管理协议的发展历史和新趋势

网络管理协议的发展历史和新趋势

时间：2022-10-25 07:48:25 其他范文收藏本文下载本文

网络管理协议的发展历史和新趋势（精选12篇）由网友“狗勾go”投稿提供，下面就是小编给大家整理后的网络管理协议的发展历史和新趋势，希望您能喜欢！

网络管理协议的发展历史和新趋势

篇1：网络管理协议的发展历史和新趋势

网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理器与被管代理间的通信方法，接下来让我们回顾一下网络管理协议的发展历史，并简单介绍几种网络管理协议。

在网络管理协议产生以前的相当长的时间里，管理者要学习各种从不同网络设备获取数据的方法。因为各个生产厂家使用专用的方法收集数据，相同功能的设备，不同的生产厂商提供的数据采集方法可能大相径庭。在这种情况下，制定一个行业标准的紧迫性越来越明显。

首先开始研究网络管理通信标准问题的是国际上最著名的国际标准化组织ISO，他们对网络管理的标准化工作始于1979年，主要针对OSI（开放系统互连）七层协议的传输环境而设计。

ISO的成果是CMIS（公共管理信息服务）和CMIP（公共管理信息协议）。CMIS支持管理进程和管理代理之间的通信要求，CMIP则是提供管理信息传输服务的应用层协议，二者规定了OSI系统的网络管理标准。基于OSI标准的产品有AT&T的Accumaster和DEC公司的EMA等，HP的OpenView最初也是按OSI标准设计的。

后来，Internet工程任务组（IETF）为了管理以几何级数增长的Internet，决定采用基于OSI的CMIP协议作为Internet的管理协议，并对它作了修改，修改后的协议被称作CMOT(Common Management OverTCP/IP)。但由于CMOT迟迟未能出台，IETF决定把已有的SGMP(简单网关监控协议)进一步修改后，作为临时的解决方案。这个在SGMP基础上开发的解决方案就是著名的SNMP（简单网络管理协议），也称SNMPv1。

SNMPv1最大的特点是简单性，容易实现且成本低。此外，它的特点还有：可伸缩性――SNMP可管理绝大部分符合Internet标准的设备；扩展性――通过定义新的“被管理对象”，可以非常方便地扩展管理能力；“健壮性”（Robust）――即使在被管理设备发生严重错误时，也不会影响管理者的正常工作。

近年来，SNMP发展很快，已经超越传统的TCP/IP环境，受到更为广泛的支持，成为网络管理方面事实上的标准。支持SNMP的产品中最流行的是IBM公司的NetView、Cabletron公司的Spectrum和HP公司的OpenView。除此之外，许多其他生产网络通信设备的厂家，如Cisco、Crosscomm、Proteon、Hughes等也都提供基于SNMP的实现方法。相对于OSI标准，SNMP简单而实用。

如同TCP/IP协议簇的其它协议一样，开始的SNMP没有考虑安全问题，为此许多用户和厂商提出了修改SNMPv1，增加安全模块的要求。于是，IETF在1992年雄心勃勃地开始了SNMPv2的开发工作。它当时宣布计划中的第二版将在提高安全性和更有效地传递管理信息方面加以改进，具体包括提供验证、加密和时间同步机制以及GETBULK操作提供一次取回大量数据的能力等。

最近几年，IETF为SNMP的第二版做了大量的工作，其中大多数是为了寻找加强SNMP安全性的方法。然而不幸的是，涉及的方面依然无法取得一致，从而只形成了现在的SNMPv2草案标准。4月，IETF成立了SNMPv3工作组。SNMPv3的重点是安全、可管理的体系结构和远程配置。目前SNMPv3已经是IETF提议的标准，并得到了供应商们的强有力支持。

SNMP协议

简单网络管理协议（SNMP）已经成为事实上的标准网络管理协议。由于SNMP首先是IETF的研究小组为了解决在Internet上的路由器管理问题提出的，因此许多人认为SNMP在IP上运行的原因是Internet运行的是TCP/IP协议，但事实上，SNMP是被设计成与协议无关的，所以它可以在IP、IPX、AppleTalk、OSI以及其他用到的传输协议上使用。

SNMP是由一系列协议组和规范组成的，它们提供了一种从网络上的设备中收集网络管理信息的方法。

从被管理设备中收集数据有两种方法：一种是轮询（polling-only）方法，另一种是基于中断（interrupt-based）的方法。

SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息和有关网络设备的统计数据。代理软件不断地收集统计数据，并把这些数据记录到一个管理信息库（MIB）中。网管员通过向代理的MIB发出查询信号可以得到这些信息，这个过程就叫轮询（polling）。为了能全面地查看一天的通信流量和变化率，管理人员必须不断地轮询SNMP代理，每分钟就轮询一次。这样，网管员可以使用SNMP来评价网络的运行状况，并揭示出通信的趋势，如哪一个网段接近通信负载的最大能力或正使通信出错等。先进的SNMP网管站甚至可以通过编程来自动关闭端口或采取其它矫正措施来处理历史的网络数据。

如果只是用轮询的方法，那么网络管理工作站总是在控制之下。但这种方法的缺陷在于信息的实时性，尤其是错误的实时性。多久轮询一次、轮询时选择什么样的设备顺序都会对轮询的结果产生影响，

轮询的间隔太小，会产生太多不必要的通信量；间隔太大，而且轮询时顺序不对，那么关于一些大的灾难性事件的通知又会太慢，就违背了积极主动的网络管理目的。

与之相比，当有异常事件发生时，基于中断的方法可以立即通知网络管理工作站，实时性很强。但这种方法也有缺陷。产生错误或自陷需要系统资源。如果自陷必须转发大量的信息，那么被管理设备可能不得不消耗更多的事件和系统资源来产生自陷，这将会影响到网络管理的主要功能。

结果，以上两种方法的结合：面向自陷的轮询方法（trap-directed polling）可能是执行网络管理最有效的方法了。一般来说，网络管理工作站轮询在被管理设备中的代理来收集数据，并且在控制台上用数字或图形的表示方法来显示这些数据。被管理设备中的代理可以在任何时候向网络管理工作站报告错误情况，而并不需要等到管理工作站为获得这些错误情况而轮询它的时候才会报告。

SNMP的体系结构分为SNMP管理者（SNMP Manager）和SNMP代理者（SNMP Agent），每一个支持SNMP的网络设备中都包含一个代理，此代理随时纪录网络设备的各种情况，网络管理程序再通过SNMP通信协议查询或修改代理所纪录的信息。SNMP的网络管理组织结构图如图1所示。

CMIP协议

作为国际标准，由ISO制定的公共管理信息协议（CMIP）着重于普适性（Generality）。CMIP主要针对OSI七层协议模型的传输环境而设计，采用报告机制，具有许多特殊的设施和能力，需要能力强的处理机和大容量的存储器，因此目前支持它的产品较少。但由于它是国际标准，因此发展前景很广阔。

在网络管理过程中，CMIP不是通过轮询而是通过事件报告进行工作，由网络中的各个设备监测设施在发现被检测设备的状态和参数发生变化后及时向管理进程进行事件报告。管理进程一般都对事件进行分类，根据事件发生时对网络服务影响的大小来划分事件的严重等级，网络管理进程很快就会收到事件报告，具有及时性的特点。

与SNMP相比，两种管理协议各有所长。SNMP是Internet组织用来管理TCP/IP互联网和以太网的，由于实现、理解和排错很简单，所以受到很多产品的广泛支持，但是安全性较差。CMIP是一个更为有效的网络管理协议，把更多的工作交给管理者去做，减轻了终端用户的工作负担。此外，CMIP建立了安全管理机制，提供授权、访问控制、安全日志等功能。但由于CMIP是由国际标准组织指定的国际标准，因此涉及面很广，实施起来比较复杂且花费较高。

网络管理新技术

在过去的十几年中，通信技术快速发展，网络正在向智能化、综合化、标准化发展，先进的计算机技术、ATM交换技术、神经网络技术正在不断应用到网络中来，给网络管理提出了新的挑战。与之相适应，网络管理也在逐渐成熟并日臻完善。下面对网络管理技术的一些新趋势做一个简单的介绍。

RMON技术

网络管理技术的一个新的趋势是使用RMON（远程网络监控）。RMON的目标是为了扩展SNMP的MIB－II（管理信息库），使SNMP更为有效、更为积极主动地监控远程设备。RMON MIB由一组统计数据、分析数据和诊断数据构成，利用许多供应商生产的标准工具都可以显示出这些数据，因而它具有独立于供应商的远程网络分析功能。RMON探测器和RMON客户机软件结合在一起在网络环境中实施RMON。RMON的监控功能是否有效，关键在于其探测器要具有存储统计数据历史的能力，这样就不需要不停地轮询才能生成一个有关网络运行状况趋势的视图。当一个探测器发现一个网段处于一种不正常状态时，它会主动与网络管理控制台的RMON客户应用程序联系，并将描述不正常状况的捕获信息转发。

基于Web的网络管理技术

随着Web的流行和技术的发展，可考虑将网络管理和Web结合起来。基于Web网络管理系统的根本点就是允许通过Web浏览器进行网络管理。

基于Web的网络管理模式(Web-Based Management，WBM)的实现有两种方式。第一种方式是代理方式，即在一个内部工作站上运行Web服务器（代理）。这个工作站轮流与端点设备通信，浏览器用户与代理通信，同时代理与端点设备之间通信。在这种方式下，网络管理软件成为操作系统上的一个应用。它介于浏览器和网络设备之间。在管理过程中，网络管理软件负责将收集到的网络信息传送到浏览器（Web服务器代理），并将传统管理协议（如SNMP）转换成Web协议（如HTTP）。第二种实现方式是嵌入式。它将Web功能嵌入到网络设备中，每个设备有自己的Web地址，管理员可通过浏览器直接访问并管理该设备。在这种方式下，网络管理软件与网络设备集成在一起。网络管理软件无须完成协议转换。所有的管理信息都是通过HTTP协议传送。

在未来的Intranet中，基于代理与基于嵌入式的两种网络管理方案都将被应用。大型企业通过代理来进行网络监视与管理，而且代理方案也能充分管理大型机构的纯SNMP设备；内嵌Web服务器的方式对于小型办公室网络则是理想的管理。将两者方式混合使用，更能体现二者的优点。

现在人们花费许多精力扩展Web的范围和能力。但要让Web真正应用于网络管理，以取代传统的网络管理模式，还需要国际标准组织、网络设备供应商、网络管理系统供应商和用户作大量的基础工作。

篇2：网络管理协议

网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理器与被管代理间的通信方法，接下来让我们回顾一下网络管理协议的发展历史，并简单介绍几种网络管理协议。在网络管理协议产生以前的相当长的时间里，管理者要学习各种从不同网络设备获取数据的方法。因为各个生产厂家使用专用的方法收集数据，相同功能的设备，不同的生产厂商提供的数据采集方法可能大相径庭。在这种情况下，制定一个行业标准的紧迫性越来越明显。

ISO的成果是CMIS（公共管理信息服务）和CMIP（公共管理信息协议）。CMIS支持管理进程和管理代理之间的通信要求，CMIP则是提供管理信息传输服务的应用层协议，二者规定了OSI系统的网络管理标准。基于OSI标准的产品有ATT的Accumaster和DEC公司的EMA等，HP的OpenView最初也是按OSI标准设计的。

SNMPv1最大的特点是简单性，容易实现且成本低。此外，它的特点还有：可伸缩性SNMP可管理绝大部分符合Internet标准的设备；扩展性通过定义新的被管理对象，可以非常方便地扩展管理能力；健壮性（Robust）即使在被管理设备发生严重错误时，也不会影响管理者的正常工作。

如同TCP/IP协议簇的其它协议一样，开始的SNMP没有考虑安全问题，为此许多用户和厂商提出了修改SNMPv1，增加安全模块的要求，

于是，IETF在1992年雄心勃勃地开始了SNMPv2的开发工作。它当时宣布计划中的第二版将在提高安全性和更有效地传递管理信息方面加以改进，具体包括提供验证、加密和时间同步机制以及GETBULK操作提供一次取回大量数据的能力等。最近几年，IETF为SNMP的第二版做了大量的工作，其中大多数是为了寻找加强SNMP安全性的方法。然而不幸的是，涉及的方面依然无法取得一致，从而只形成了现在的SNMPv2草案标准。194月，IETF成立了SNMPv3工作组。SNMPv3的重点是安全、可管理的体系结构和远程配置。目前SNMPv3已经是IETF提议的标准，并得到了供应商们的强有力支持。

SNMP协议

SNMP是由一系列协议组和规范组成的，它们提供了一种从网络上的设备中收集网络管理信息的方法。

从被管理设备中收集数据有两种方法：一种是轮询（polling-only）方法，另一种是基于中断（interrupt-based）的方法。

如果只是用轮询的方法，那么网络管理工作站总是在控制之下。但这种方法的缺陷在于信息的实时性，尤其是错误的实时性。多久轮询一次、轮询时选择什么样的设备顺序都会对轮询的结果产生影响。轮询的间隔太小，会产生太多不必要的通信量；间隔太大，而且轮询时顺序不对，那么关于一些大的灾难性事件的通知又会太慢，就违背了积极主动的网络管理目的。

篇3：浅议市场营销发展新趋势管理论文

浅议市场营销发展新趋势管理论文

摘要:本文介绍了国际上市场营销发展的三种新趋势:涡轮营销、定制营销与福利营销。

商业化程度日益加剧的当今世界,公司之间的竞争越来越激烈,市场营销已成为公司经营与管理的重要环节,越来越受到公司管理者的重视,营销大战也愈演愈烈。各种营销方式,像绿色营销、品牌营销、定点营销、文化营销、关系营销、网络营销、整合营销等,层出不穷,不断更新。本文主要介绍近年来国际上新兴起的,构成未来营销发展趋势的三种营销方式:涡轮营销、定制营销和福利营销,希望能给国内的企业提供一些借鉴与启发。

一、涡轮营销:以快速反应作为竞争工具

涡轮营销是指整个公司像涡轮那样不停地运转,公司将主要精力放在如何更快地为消费者提供产品或服务,争取以快制胜的一种营销方式。涡轮营销又称速度营销。

实施涡轮营销的公司主要在四个环节上压缩时间、提高效率:创新、生产、后勤和零售。

1、创新

在竞争激烈,产品生命周期日益缩短的今天,新产品的创新速度一旦减缓,就可能导致产品开发失败。在美国,麦金西公司的研究结果表明,如果新产品在预算经费内开发完成,但比计划时间晚了6个月出售,那么在开始的5年内,利润将大约减少33%;而如果产品在计划时间内及时推向市场,即使超出预算经费50%,利润也几乎不受影响。

传统的产品开发方式,公司各部门之间是一种顺序传递的关系,一部门完成了它所有的工作,再交由下一个部门继续开发,其中任何一个部门受到阻碍,都会导致整个产品开发速度减慢。

为了加快产品的创新速度,许多美国公司采取了一种叫作“产品同步开发”(SimultaneousProductDevel opment)的方法。具体作法是:公司从营销、财务、设计、制造和法律等部门(甚至供应商和客户)中抽取一定的人员组成“产品同步开发”小组,这些小组成员将参与新产品从开始开发到开发完毕的全过程。公司的管理者向“产品同步开发”小组描述对所要开发产品的大体构想,如产品的类型和需要具有的一些特点等,但一般不会规定具体的开发计划和特定的一种产品,然后就放手让“产品同步开发”小组以最快的速度开发所描述的产品。小组所需要的任何资源和所提的任何要求,公司都会尽量加以满足。“产品同步开发”小组的方式较之传统的产品开发方式,优点在于:如果一个环节出了问题,这个环节的开发人员可向其原所在部门求援,而小组的其他成员可以“同步”地继续进行各自的开发。通用汽车、福特汽车公司都采用了“产品同步开发”小组的方法。

通过这种方法,可以大大减少新产品的开发创新时间。

2、生产

生产环节速度的提高主要依靠采用先进的生产技术。如丰田公司过去生产一辆定制汽车需要5个星期,现在采用先进的生产技术,只需要3天就可以完成。

3、后勤

公司可以通过有效的物流管理,如实施零库存管理、开发快速供货系统等,提高后勤保障能力,减少运作成本。像佐丹奴等着名的服装制造商都采用了“快速反应系统”,将其原料供应商、生产工厂、销售中心和零售店的信息系统联成网络。通过有效地管理后勤,他们可以使来自消费者的不同需求得19《中国流通经济》双月刊第2期ChinaBusiness&MarketNo。2,到及时的满足。

4、零售

在零售环节上实施涡轮营销对于食品、饮料等行业的公司尤为重要,因为能否更快地或在其他竞争对手无能为力的情况下将产品送到顾客手中(如在天气恶劣的日子里或边远的地区),成为衡量他们竞争力、能否赢得长期顾客的'极其重要的因素。

美国多米诺比萨饼店是在零售环节上实施涡轮营销的使者。它向顾客保证半小时内送货到家,否则将免费赠送或低价出售比萨饼。为此,公司在货车上安装了烤箱和电话,在通往顾客家的路上就可以将比萨饼烤好,成功地实施涡轮营销使其在美国比萨饼市场上占有相当份额。

变幻莫测的商场中,抢先一秒就能获得竞争优势,宁早勿晚是盈利的前提。我国的企业也不妨在创新、生产、后勤和零售四个环节试着减少时间消耗,提高运作效率,看看涡轮营销的威力。

二、定制营销:卷土重来

早期市场上,许多卖主根据每位顾客的要求设计产品。例如,裁缝为每位特定的顾客量体裁衣,鞋匠根据每个人的脚的具体尺寸做鞋,这可视作定制营销的雏形。在今天,尤其在我国的农村,仍有顾客定制衣服、鞋帽等用品,

但总的说来,为了降低成本,取得规模经济,制造商一般都大批量生产尺寸一致的产品,统一出售。但现代的定制营销正以大规模定制的方式卷土重来,它主要指公司利用先进的信息技术和制造技术,在大规模生产的基础上单独设计某种产品,来满足每位顾客特定的需求。定制营销可看作公司划分细分市场的极端化,即将每个顾客个体看作一个细分市场,因此定制营销在西方被称作“顾客化营销”。

美国有一家叫做SoftwareSportswear的服装店,店内安装了一套由摄影机和计算机组成的系统。对于每位顾客,摄影机先进行拍摄,然后将拍摄结果交由计算机处理,计算机可以计算出顾客的身高、胸围、腰围等数据,接着在屏幕上显示出顾客身着新衣服在正面、侧面、后面等不同角度的视觉效果。顾客可以从150多种样衣中选出自已中意的一种。通过网络,有关顾客选中的衣服式样的数据被传送到生产车间,几天后,顾客就可拿到成衣。

定制营销实际上是让顾客参与了完会符合自已需要的产品的制造过程,自助餐厅在我国的流行在一定程度上反映了顾客对这种方式的偏好。

当今社会倡导个性化,追求个性化消费的顾客越来越多。定制营销具有无限生机与希望。因此,即使目前我国大部分企业不具备全面开展大规模定制营销的实力,也应早早做好准备,如先在销售条件方面进行定制营销,让顾客在一系列营销组合中进行选择,如不同的产品特征、付款方式、技术服务、培训计划等。

三、福利营销:让我们共同进步

福利营销指公司出售产品或服务,将收入所得全部或部分捐献给慈善机构,以改善公司形象,提高产品知名度的一种营销方式。

福利营销在最终目的上类似绿色营销,都是为了提高整个社会的福利水平同时追求自身长期利润最大化。通过福利营销,受到资助的慈善事业引起了更多人的关注,可能会受到更多的资助。因此,如果能成功地开展福利营销,可以双赢:收到公司与社会共同进步的效果。

福利营销近年来在美国企业界较为流行。如联邦快递公司在修复自由女神像时许诺说,修复期间,顾客每使用一次它的记帐消费卡,它将捐献一分钱给修复工程。最后,联邦快递付出了170万美元的捐款。同时,它的记帐卡使用率上升了28%.

前一段时期,国内某些企业曾宣传将售出产品的部分所得捐献给希望工程以资助失学儿童,这也是福利营销。

以上是国际营销发展新趋势中的三种营销方式。由于我国已进入买方市场,市场营销更为重要,紧跟国际潮浪,多借鉴它山之石,制定并实施严格周密的营销战略,是企业制胜的根本。

篇4：网络财务会计电算化发展的新趋势

知识经济时代，对于一个企业，谁能够迅速地获取更多有价值的信息并作出及时正确的反应，谁就能在竞争中站稳脚跟，抢得主动权，信息流已成为企业的生命线。时代要求一个企业要注重运用科学的理论和方法去改善经营管理，尤其是财务管理，以加快企业全面管理信息化的进程，构建一条迅速感知其所处环境、察觉竞争者的挑战和客户的需求，并作出及时响应的“数字神经系统”。这个系统的核心就是财务系统。我国一些著名的财务软件开发公司适时地推出了“网络财务”战略，为企业构建自己的能适应时代要求的“数字神经系统”提供了初步的解决方案。无疑，“网络财务”将成为会计电算化发展的新趋势。

一、“网络财务”的概念及意义

所谓“网络财务”是指基于internet／intranet技术，以财务管理为核心，业务管理与财务管理一体化，支持电子商务，能够实现各种远程操作（如：远程记账、远程报表、远程查账、远程审计及远程监控等）和事中动态会计核算与在线财务管理，能够处理电子单据和进行电子货币结算的一种全新的财务管理模式，是电子商务的重要组成部分。这里，需要注意的是：（1）“网络财务”所指的“网络”既非企业传统的自成体系的局域网或广域网，也非单纯的因特网，而是internet／intranet相互协同形成的开放式网络；（2）“网络财务”并非单纯的财务系统，而是以财务管理为核心，业务管理与财务管理协同的综合系统；（3）“网络财务”是企业级的财务应用；（4）“网络财务”应完全支持电子商务；（5）“网络财务”的各项功能基于管理而非核算。

“网络财务”的提出和推行其重要意义体现在：

1.“网络财务”改变了财会工作的空间和模式，使各项业务能在广阔的网域范围内进行实时处理，标志着一个新的财务管理时代，即网络财务管理时代的到来； 2.由于采用了internet／lntranet技术，为财务信息系统由核算型向管理型、决策型转变并最终形成以财务管理为核心的企业全面管理信息系统提供了技术上无限的空间；3.“网络财务”改变了财务信息的获取方式，财务数据将从传统的纸质页面数据、磁盘数据发展到网页数据，有利于信息的多元化利用；4.“网络财务”全面支持电子商务，使得企业能够紧跟时代潮流，从电子商务的角度进行业务重整，有利于保持和加强企业的竞争地位；5“网络财务”将对传统的会计观念、会计理论、会计实务等产生重大的影响。

二、“网络财务”的技术基础

（一） internet／intranet技术是“网络财务”的应用基础

80年代后期至90年代初，企业信息系统结构实现了由主机系统（fs）向客户机服务器（cs）方式的转变，而目前正向internet/intranet方式转变。internet是一个广域网（wan）的集合，它包括一系列的网络。internet的用户使用internet上的应用程序（如：电子邮件 e－mail、浏览器 www等）彼此联系以获取大量信息。用户可以访问的信息存放在运行多种internet协议的服务器上，这些协议包括超文本协议（http），文件传输协议（ftp）等。

而 internet是应用 internet技术的企业内部网络，它基于internet通信标准、web技术和设备来构造或改建可提供web信息服务以及连接数据库等其他服务应用的自成体系的企业内部网。intranet可以连接到internet成为其一部分，当有安全需要时，采用“防火墙”等网络安全技术与 internet隔离；intranet也可进一步向企业外延伸，使其使用范围扩大到企业与企业之间，从而使企业与关联企业、上游的供应商和下游的经销商之间形成范围更为广阔的信息系统，即extranet.由于internet／intranet投资回报率高，风险小，对提高通信质量，降低经营成本，实现资源共享，提高机构运作效率大有益处，因此，各国企业纷纷采用。internet／intranet技术为建立管理决策型的企业全面信息系统提供了优越的信息资源管理平台，它不仅能处理结构化的数据（如各类关系数据库），也能处理各种非结构化数据（如文本、图形、图像、声音等），使企业信息资源更加全曲、丰富；另一方面，由于internet/intranet具有开放性、标准化、分布式、使用简单、易于维护等特点，因此它为企业信息系统的集成化发展提供了有效的技术保障，比如它采用了公开的tcpm协议，允许工作站通过同构或异构的计算机网络系统共享资源，实现各类信息系统的无缝连接；又如它利用超文本、超媒体传输技术，将分布于企业内外的数据有机地联结起来。无疑internet／intranet技术为企业涉足电子商务，扩大其竞争优势，提供了技术基础。

篇5：现代薪酬管理发展的新趋势

随着市场竞争的加剧，当企业越来越意识富有竞争性的薪酬设计不可或，那么富有竞争性的薪酬设计有哪些趋势呢？本文将给您8点意见。

对企业来说，薪酬是一把“双刃奖：使用得当能够吸引、留住和激励人才，可以卓有成效地提高企业的实力和竞争力，而使用不当则会给企业带来危机。毫无疑问，建立全面的、科学的薪酬管理系统，对于企业在知识经济时代培育核心竞争能力和竞争优势，获得企业的可持续发展具有重要意义。因此，不断调整和完善薪酬制度，是当前企业面临的一项紧迫任务.与传统薪酬管理相比较，现代薪酬管理出现了以下发展的新趋势：

趋势一：全面薪酬

薪酬不仅仅是指纯粹货币形式的报酬，还包括非货币性的报酬，也就是在精神方面的激励，比如优越的工作条件、良好的工作氛围、培训机会、晋升机会等，这些方面也应该很好地融入到薪酬体系中去。公司给受聘者支付的薪酬应包括内在薪酬和外在薪酬两类，两者的组合，被称之为“全面薪酬”.

外在薪酬，主要是指为受聘者提供的可量化的货币性价值。比如：基本工资、奖金等短期激励薪酬，股票期权等长期励薪酬，退休金、医疗保险等货币性的福利，以及公司支付的其他各种货币性的开支，如住房津贴、俱乐部成员卡、公司配车等等。

内在薪酬则是指那些给员工提供的不能以量化的货币形式表现的各种奖励价值。比如，对工作的满意度，为完成工作而提供的各种顺手的工具，培训的机会，提高个人名望的机会，吸引人的公司文化，相互配合的工作环境，以及公司对个人的表彰、谢意等等。

如何科学地把握全面薪酬的两个方面，使它们有机统一起来，是企业经营者经济面临的一个难题。一般地来说，外在激励由于是可量化的，它们可以通过市场竞争来达到一个平均的水平。关键是企业要能适时地了解和掌握市场上本行业内各种岗位的各种薪酬方式的平均水平，否则，把握和控制自己公司的薪酬待遇水平就失去了依据。薪酬高了则增加企业成本，低了又吸引不来人。内在的激励虽然是非货币化并难以量化的，但有一部分内容也反映在市场竞争之中，可以通过市场进行了解，如培训机会、公司名望等。还有一部分内容则完全要靠公司自身不断地培育和积累，如公司文化、工作环境、公司对个人的名誉表彰等等。

趋势二：“以人为本”的薪酬管理方案请输入关键词

传统的、以等价交易为核心的雇员薪酬管理方案，正在被“以人为本”的人性化的、以对雇员的参与和潜能开发为目标的管理方案所替代。这种薪酬管理方案的实质是将薪酬管理作为企业管理和人力资源开发的个有机组成部分，作为一种激励的机制和手段，其基本思路是将企业的工资计划建立在四个原则的基础之上：薪酬、信任、缩减工资分类和基于业绩，目的是通过加大工资中的激励成分，换取雇员对企业的认同感和敬业精神。

与传统管理机制相比，基于人本思想的薪酬管理方案鼓励员工参与和积极贡献，强调劳资之间的利润分享。其主要的实现措施包括：

（1）把雇员作为企业经营的合作者，建立雇员与企业同荣俱损的工资管理方案；

（2）改变以工作量测定为基础的付酬机制为技能和业绩付酬机制；

（3）加大雇员薪酬方案中奖励和福利的比例，使之超出正常工资数额；

（4）使雇员的基础薪酬部分处于变动中，稳定收入比重缩小，不稳定收入加大。雇员工资的浮动部分视雇员对企业效益贡献而定；

（5）改变传统的工作时间计量和管理方法，以雇员自报的工作时间和工作量为报酬测量的依据，体现一种信任感等。

趋势三：宽带型薪酬结构

宽带型薪酬结构是对传统上那种带有大量等级层次的垂直型薪酬结构的一种改进或替代。它是指对多个薪酬等级以及薪酬变动范围进行重新组合，从而变成只有相对较少的薪酬等级以及相应的较宽的薪酬变动范围。

薪酬等级的宽波段化与企业组织结构的扁平化趋势是一致的，其主要特征是：

（1）加大专业人员、管理人员和领导者的工资线差距，即减少公司薪等(salaryrank)。传统的薪酬体系的等级一般都有10甚至20个薪酬等级，而宽带薪酬体系设计一般只有5或者7个薪等。特别是现在比较流行的，也是我们在为广大企业客户提供薪酬咨询中广泛采用的宽带薪酬等级设计为5等，即a、b、c、d和e五等；

（2）工资标准在某一工资类别的不同等级中差距比较大，特别是专业技术人员的工资等级间的差距更大，一般最高档与最低档相差一倍以上，即薪距（薪资全距，salaryrange）范围增大和薪级（调薪幅度，salarygrade）增多，让每个员工都有广泛的提薪空间；

（3）职务和工资等级主要取决于本人的专业水平，随技能水平上升，职位和工资上升，实际上是加大工资中知识技能的含量。

与传统薪酬结构设计相比，宽带薪酬主要具有以下优点：

（1）减少了工作之间的等级差别，打破了传统薪酬结构所维护和强化的等级制。从而有利于企业提高效率以及创造学习型的企业文化，同时助于企业保持自身组织结构的灵活性和有效地适应外部环境的能力。

（2）有利于增强雇员的创造性和全面发展，抑制一些雇员仅为获取高一等级的工资而努力工作的倾向，引导员工将注意力从职位晋升或薪酬等级的晋升转移到个人发展和能力的提高。在宽带型薪酬结构中，一个薪酬宽带所提供的薪酬变动范围是相当大的，这样，员工就不需要为了薪酬的增长而不遗余力地“往上爬”，他们就可以将更多的精力投入于自身的技术和能力的提高。

（3）有利于推动良好的工作绩效。宽带型薪酬结构尽管存在着对员工的晋升激励有所下降的问题，但是它却能通过将薪酬与员工的能力和绩效表现紧密结合来更为灵活地对员工进行激励，使得上级对有稳定突出业绩表现的下级员工可以拥有较大的加薪影响力，从而给予绩效优秀者以较大的薪酬上升空间。

（4）有利于职位轮换，培育组织的跨职能成长和开发，

在传统的等级薪酬结构中，员工的薪酬水平是与其所担任的职位严格挂钩的。由于同一职位级别的变动并不能带来薪酬水平上的变化，且这种变动使得员工不得不学习新的东西，从而会造成工作的难度增加，因此员工在很大程度上不愿意接受职位的同级轮换。而在宽带薪酬下，由于薪酬的高低是由能力来决定而不是由职位来决定，员工乐意通过相关职能领域的职务轮换来提升自己的能力，以此获得更大的回报。

（5）尤其适用于一些非专业化的、无明显专业区域的工作岗位和组织，这些工作很难运用传统的工作评价和劳动测量计算雇员的工资量。宽带薪酬结构则比较灵活，它只是划分一个工资范围，具体工资收入根据雇员的业绩情况弹性处理。

趋势四：薪酬设计的差异化

薪酬设计的差异化首先是薪酬构成的差异化，过去计划经济时代的那种单一的、僵死的薪酬构成已经不再适应现代企业的需要，取而代之的是多元化、多层次、灵活的新的薪酬构成。

其次是专门人员薪酬设计专门化。例如，营销人员在公司里作用巨大，专业人员的排他性比较强，临时工身份特殊，在设计这些人员的薪酬时不应该采取和其他部门人员相同的薪酬体系。咨询公司在为企业设计薪酬体系的过程中，除了设计统一的薪酬体系外，一般还要制定以下特定的薪酬制度：销售人员薪酬制度（包括销售人员提成办法）、技术人员薪酬制度、经理人员（包括高层管理者）薪酬制度（一般对于企业的职业经理人和知型员工都要求实施年薪制度）等。

特别是公司制为代表的企业，通常由董事会领导下的经理阶层负责企业经营，这可以使投资者的资本与经营者的才干融为一体，有可能使各种生产要素实现高效运行，并最大限度地产生经济效益。但是，公司制企业特别是股份公司也有自己的弱点：它采取所有者与经营者相分离的非所有权换位的产权重组。在企业运行模式中，所有者的目标是企业利润最大化，而经营者的目标是个人经营才干的效用最大化，两者的目标有差别。所有者承担的风险是资本亏损，而经营者承担的风险只是职位丧失和收益减少，两者的责任不对称，同时所有者无法精确衡量经营者工作的努力程度，以及这种努力可能带来的最大利润。为了避免由此造成企业效率损失，必须建立经营者的激励机制和约束机制，其中一项重要方法，是通过改进经营者的年薪制，使其能有效地激励和约束经营者的行为。

此外，在一些指标的制定过程中，也应当差异化，尽量避免“一刀切”的做法。例如，职务评价、绩效考评系统，不同职位层和不同性质岗位的考评应该分别制定标准。

趋势五：雇员激励长期化、薪酬股权化

长期的员工激励计划日益受到关注。长期激励的薪酬计划是相对短期激励计划而言的，它是指企业通过一些政策和措施引导员工在一个比较长的时期内自觉地关心企业的利益，而不是只关心一时一事。其目的是为了留住关键的人才和技术，稳定员工队伍。

其主要方式有：员工股票选择计划（esop）、资本积累项目（capitalaccumulationprograms）、股票增值权（stockappreciationrights）、限定股计划（restrictedstockplans）、虚拟股票计划（phantomstockplans）和股票转让价格（bookvalueplan）等。长期计划的实施对象主要有两类：一是企业高层管理人员，因为对经营者的激励和行为约束更有助于企业的长期发展；二是一些高科技企业，为了防止员工一旦有了新的发明创造之后，脱离原有的企业，自立山头，对科技人员实施长期激励计划。其常用的作法是向有发明成果的科技人员转赠企业股权，对新技术带来的利益进行永久性分成。

趋势六：薪酬制度的透明化

关于薪酬的支付方式到底应该公开还是透明，这个问题一直存在比较大的争议。一些研究者认为，如果将激励作为薪资管理的目的，雇主就应该明智地征求雇员的意见，根据大多数员工的意愿来选择是否采取保密薪酬系统。

从最近的资料来看，支持透明化的呼声越来越高，因为毕竟保密的薪酬制度使薪酬应有的激励作用大打折扣。而且，实行保密薪酬制的企业经常出现这样的现象：强烈的好奇心理使得员工通过各种渠道打听同事的工资额，使得刚制定的保密薪酬很快就变成透明的了。既然保密薪酬起不到保密作用，那就不如直接使用透明薪酬。

实行薪酬透明化，实际上是向员工传达了这样一个信息：公司的薪酬制度，没有必要隐瞒，薪酬高的人有其高的道理，低的人也自有其不足之处；欢迎所有员工监督其公正性，如果对自己的薪酬有不满意之处，可以提出意见或者申诉。透明化实际是建立在公平公正和公开的基础上的，具体包括以下几个做法：

（1）让员工参与薪酬的制定，在制定薪酬制度时，除各部门领导外，也应该有一定数量的员工代表；

（2）职务评价时，尽量采用简单方法，使之容易理解；

（3）发布文件详细向员工说明工资的制定过程；

（4）评定后制定的工资制度，描述务必详细，尽可能不让员工产生误解；

（5）设立一个员工信箱，随时解答员工在薪酬方面的疑问，处理员工投诉。

趋势七：弹性福利制度

公司在福利方面的投入在总的成本里所占的比例是比较高的，但这一部分的支出往往被员工忽视，认为不如货币形式的薪酬实在，有一种吃力不讨好的感觉；而且，员工在福利方面的偏好也是因人而异的。要解决这一问题，目前最常用的方法是采用选择性福利，即让员工在规定的范围内选择自己喜欢的福利组合。

弹性福利制是一种有别于传统固定式福利的新员工福利制度。弹性福利制又称为“自助餐式的福利”，即员工可以从企业所提供的一份列有各种福利项目的“菜单”中自由选择其所需要的福利。

弹性福利制强调是让员工依照自己的需求从企业所提供的福利项目中来选择组合属于自己的一套福利“套餐”。每一个员工都有自己“专属的”福利组合。另外，弹性福利制强调“员工参与”的过程，希望从别人的角度来了解他人的需要。

趋势八：薪酬调查和薪酬信息的日益重视

近年来，薪酬调查受到企业的广泛关注。通过薪酬调查，企业可以了解劳动力市场的需求状况，掌握各种类型人才的价格行情，从而制定正确的薪酬策略，有效地控制企业的人力成本。

通过薪酬调查得到的薪酬信息包括两个方面的内容：

（1）外部信息：指相同地区和行业，相似性质、规模的企业的薪酬水平、薪酬结构、薪酬价值取向等。外部信息主要是通过薪酬调查获得的，它能够使企业在制定和调整薪酬方案时，有可以参考的Y料。

（2）内部信息：主要是指员工满意度调查和员工合理化建议。满意度调查的功能并不一定在于了解有多少员工对薪酬是满意的，而是了解员工对薪酬管理的建议以及不满到底是在哪些方面，进而为制定新的薪酬制度打下基础。

篇6：简单网络管理协议（SNMP）

简单网络管理协议(SNMP)是最早提出的网络管理协议之一，它一推出就得到了广泛的应用和支持，特别是很快得到了数百家厂商的支持，其中包括IBM，HP，SUN等大公司和厂商。目前SNMP已成为网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的。

一、SNMP概述

SNMP的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB：体系结构，改进后的协议就是著名的SNMP。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。现在SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。

SNMP的体系结构是围绕着以下四个概念和目标进行设计的：保持管理代理(agent)的软件成本尽可能低；最大限度地保持远程管理的功能，以便充分利用Internet的网络资源；体系结构必须有扩充的余地；保持SNMP的独立性，不依赖于具体的计算机、网关和网络传输协议。在最近的改进中，又加入了保证SNMP体系本身安全性的目标。

另外，SNMP中提供了四类管理操作：get操作用来提取特定的网络管理信息；get-next操作通过遍历活动来提供强大的管理信息提取能力；set操作用来对管理信息进行控制(修改、设置)；trap操作用来报告重要的事件。

二、SNMF管理控制框架与实现

1．SNMP管理控制框架

SNMP定义了管理进程(manager)和管理代理(agent)之间的关系，这个关系称为共同体(community)。描述共同体的语义是非常复杂的，但其句法却很简单。位于网络管理工作站(运行管理进程)上和各网络元素上利用SNMP相互通信对网络进行管理的软件统统称为SNMP应用实体。若干个应用实体和SNMP组合起来形成一个共同体，不同的共同体之间用名字来区分，共同体的名字则必须符合Internet的层次结构命名规则，由无保留意义的字符串组成。此外，一个SNMP应用实体可以加入多个共同体。

SNMP的应用实体对Internet管理信息库中的管理对象进行操作。一个SNMP应用实体可操作的管理对象子集称为SNMP MIB授权范围。SNMP应用实体对授权范围内管理对象的访问仍然还有进一步的访问控制限制，比如只读、可读写等。SNMP体系结构中要求对每个共同体都规定其授权范围及其对每个对象的访问方式。记录这些定义的文件称为“共同体定义文件”。

SNMP的报文总是源自每个应用实体，报文中包括该应用实体所在的共同体的名字。这种报文在SNMP中称为“有身份标志的报文”，共同体名字是在管理进程和管理代理之间交换管理信息报文时使用的。管理信息报文中包括以下两部分内容：

(1)共同体名，加上发送方的一些标识信息(附加信息)，用以验证发送方确实是共同体中的成员，共同体实际上就是用来实现管理应用实体之间身份鉴别的；

(2)数据，这是两个管理应用实体之间真正需要交换的信息。

在第三版本前的SNMP中只是实现了简单的身份鉴别，接收方仅凭共同体名来判定收发双方是否在同一个共同体中，而前面提到的附加倍息尚未应用。接收方在验明发送报文的管理代理或管理进程的身份后要对其访问权限进行检查。访问权限检查涉及到以下因素：

(1)一个共同体内各成员可以对哪些对象进行读写等管理操作，这些可读写对象称为该共同体的“授权对象”(在授权范围内)；

(2)共同体成员对授权范围内每个对象定义了访问模式：只读或可读写；

(3)规定授权范围内每个管理对象(类)可进行的操作(包括get，get-next，set和trap)；

(4)管理信息库(MIB)对每个对象的访问方式限制(如MIB中可以规定哪些对象只能读而不能写等)。

管理代理通过上述预先定义的访问模式和权限来决定共同体中其他成员要求的管理对象访问(操作)是否允许。共同体概念同样适用于转换代理(Proxy agent)，只不过转换代理中包含的对象主要是其他设备的内容。

2．SNMP实现方式为了提供遍历管理信息库的手段，SNMP在其MIB中采用了树状命名方法对每个管理对象实例命名。每个对象实例的名字都由对象类名字加上一个后缀构成。对象类的名字是不会相互重复的，因而不同对象类的对象实例之间也少有重名的危险。

在共同体的定义中一般要规定该共同体授权的管理对象范围，相应地也就规定了哪些对象实例是该共同体的“管辖范围”，据此，共同体的定义可以想象为一个多叉树，以词典序提供了遍历所有管理对象实例的手段。有了这个手段，SNMP就可以使用get-next操作符，顺序地从一个对象找到下一个对象。get-next(object-instance)操作返回的结果是一个对象实例标识符及其相关信息，该对象实例在上面的多叉树中紧排在指定标识符；bject-instance对象的后面。这种手段的优点在于，即使不知道管理对象实例的具体名字，管理系统也能逐个地找到它，并提取到它的有关信息。遍历所有管理对象的过程可以从第一个对象实例开始(这个实例一定要给出)，然后逐次使用get-next，直到返回一个差错(表示不存在的管理对象实例)结束(完成遍历)。

由于信息是以表格形式(一种数据结构)存放的，在SNMP的管理概念中，把所有表格都视为子树，其中一张表格(及其名字)是相应子树的根节点，每个列是根下面的子节点，一列中的每个行则是该列节点下面的子节点，并且是子树的叶节点，如下图所示。因此，按照前面的子树遍历思路，对表格的遍历是先访问第一列的所有元素，再访问第二列的所有元素……，直到最后一个元素。若试图得到最后一个元素的“下一个”元素，则返回差错标记。

wpe20.jpg (11270 bytes)

SNMP树形表格结构示意图

SNMP中各种管理信息大多以表格形式存在，一个表格对应一个对象类，每个元素对应于该类的一个对象实例。那么，管理信息表对象中单个元素(对象实例)的操作可以用前面提到的get-next方法，也可以用后面将介绍的get／set等操作。下面主要介绍表格内一行信息的整体操作。

(1)增加一行：通过SNMP只用一次set操作就可在一个表格中增加一行。操作中的每个变量都对应于待增加行中的一个列元素，包括对象实例标识符。如果一个表格中有8列，则set操作中必须给出8个操作数，分别对应8个列中的相应元素。

(2)删除一行：删除一行也可以通过SNMP调用一次set操作完成，并且比增加一行还简单。删除一行只需要用set操作将该行中的任意一个元素(对象实例)设置成“非法”即可。但该操作有一个例外：地址翻译组对象中有一个特殊的表(地址变换表)，该表中未定义一个元素的“非法”条件。因此，SNMP中采用的办法是将该表中的地址设置成空串，而空字符串将被视为非法元素。

至于删除一行时，表中的一行元素是否真的在表中消失，则与每个设备(管理代理)的具体实现有关。因此，网络管理操作中，运行管理进程可能从管理代理中得到“非法”数据，即已经删除的不再使用的元素的内容，因此管理进程必须能通过各数据字段的内容来判断数据的合法性。

篇7：网络管理协议介绍

随着网络的不断发展，规模增大，复杂性增加，简单的网络管理技术已不能适应网络迅速发展的要求。以往的网络管理系统往往是厂商在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统、通信设备软件等进行管理，这种状况很不适应网络异构互联的发展趋势。20世纪80年代初期Internet的出现和发展使人们进一步意识到了这一点。研究开发者们迅速展开了对网络管理的研究，并提出了多种网络管理方案，包括HEMS、SGMP、CMIS／CMIP等。

IAB最初制订的关于Internet管理的发展策略，其初衷是采用跳MP作为暂时的Internet管理解决方案，并在适当的时候转向CMIS／CMIP。SGMP是在NYSERNET和SURANET上开发应用的网络管理工具，而CMIS/CMIP是20世纪80年代中期国际标准化组织(ISO)和CCITT联合制订的网络管理标准。同时，IAB还分别成立了相应的工作组，对这些方案进行适当的修改，使它们更适于Internet的管理。这些工作组随后相应推出了SNMP(Simple NetWork Management Protoc011988)和CMOT(CMIP／CMIS Over TCP／IPl989)等网络管理协议，下面进行简单介绍。

1．SNMP

简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)。 SGMP给出了监控网关(OSI第三层路由器)的直接手段，SNMP则是在其基础上发展而来。最初，SNMP是作为一种可提供最小网络管理功能的临时方法开发的，它具有以下两个优点：

(1)与SNMP相关的管理信息结构(SMI)以及管理信息库(MIB)非常简单，从而能够迅速、简便地实现；

(2)SNMP是建立在SGMP基础上的，而对于SGMP，人们积累了大量的操作经验。

SNMP经历了两次版本升级，现在的最新版本是SNMPv3。在前两个版本中SNMP功能都得到了极大的增强，而在最新的版本中，SNMP在安全性方面有了很大的改善，SNMP缺乏安全性的弱点正逐渐得到克服。

2．CMIS／CMIP

公共管理信息服务／公共管理信息协议(CMIS／CMIP)是哦OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。

OSI网络协议旨在为所有设备在ISO参考模型的每一层提供一个公共网络结构，而CMIS／CMIP正是这样一个用于所有网络设备的完整网络管理协议簇。

出于通用性的考虑，CMlS/CMIP的功能与结构跟别MP很不相同，SNMP是按照简单和易于实现的原则设计的，而CMIS／CMIP则能够提供支持一个完整网络管理方案所需的功能。

CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基础上的，网络管理应用进程使用ISO参考模型中的应用层。也在这层上，公共管理信息服务单元(CMISE)提供了应用程序使用CMIP协议的接口。同时该层还包括了两个ISO应用协议：联系控制服务元素(ACSE)和远程操作服务元素(RpSE)，其中ACSE在应用程序之间建立和关闭联系，而ROSE则处理应用之间的请求／响应交互。另外，值得注意的是OSI没有在应用层之下特别为网络管理定义协议。

3．CMOT

公共管理信息服务与协议(CMOT)是在TCP／IP协议簇上实现CMIS服务，这是一种过渡性的解决方案，直到OSI网络管理协议被广泛采用。

CMIS使用的应用协议并没有根据CMOT而修改，CMOT仍然依赖于CMISE、ACSE和ROSE协议，这和CMIS／CMIP是一样的。但是，CMOT并没有直接使用参考模型中表示层实现，而是要求在表示层中使用另外一个协议--轻量表示协议(LPP)，该协提供了目前最普通的两种传输层协议--TCP和UDP的接口。

CMOT的一个致命弱点在于它是一个过渡性的方案，而没有人会把注意力集中在一个短期方案上。相反，许多重要厂商都加入了SNMP潮流并在其中投入了大量资源。事实上，虽然存在CMOT的定义，但该协议已经很长时间没有得到任何发展了。

4．LMMP

局域网个人管理协议(LMMP)试图为LAN环境提供一个网络管理方案。LMMP以前被称为IEEE802逻辑链路控制上的公共管理信息服务与协议(CMOL)。由于该协议直接位于IEEE802逻辑链路层(LLC)上，它可以不依赖于任何特定的网络层协议进行网络传输。

由于不要求任何网络层协议，LMMP比CMIS/CMIP或CMOT都易于实现，然而没有网络层提供路由信息，LMMP信息不能跨越路由器，从而限制了它只能在局域网中发展。但是，跨越局域网传输局限的LMMP信息转换代理可能会克服这一问题。

篇8：网络环境下社会问题的发展新趋势初探

网络环境下社会问题的发展新趋势初探

【摘要】由于我国的社会结构、社会机制和价值观念不断转变，随之出现了各种复杂多变的社会问题。社会问题包括消费问题、就业问题、福利保障问题、人口问题、环境问题等等，包涵了我们所有生活的各个领域。因此正确认识了解当下社会问题及其发展趋势对我国社会发展具有重大意义。文章首先对我国的社会发展状况及存在的问题进行概述，分析了其今后的发展趋势，又分别阐述了各种不同社会问题的具体情况和解决措施，最后分析了社会问题存在的重要现实意义。

【关键词】网络环境;社会问题;趋势;政策;意义

中国社会正在从半封闭的传统型社会向自由开放的现代型社会转变，目前社会转型已经进入加速发展时期，打破了原有的社会结构与社会秩序，为了适应现代市场经济发展形成了新的社会机制。随着社会结构和社会机制的改变，人们的价值观念也随之改变。制度的有效供给的不足和人的思想观念的失调，使得社会运行中的某些层面出现了一定程度的失序状态。社会转型本身的复杂性以及变动的迅速性决定了转型过程中社会问题产生的必然性。不言而喻，正视当代中国转型期社会问题，具有十分重大的现实意义。

一、我国社会的发展状况及存在的社会问题

中国经济社会改革转序的历程被总结为“中国模式”，其中最重要的一个方面就是中国政府发动而且能通过政策主导国家的经济社会发展。某种意义上，“中国模式”取得了巨大的成功，也付出了巨大的成本。巨大的成本主要表现为当前中国的社会问题，包括社会功能失调和社会期待失望两个基本方面，前者如在城市化过程中的村落空心化、“三留人员”(留守老人、留守儿童和留守妇女)、流动人口社会融入等，后者如环境污染、食品安全、老人“扶不起”、独生子女问题等。当前中国社会问题往往是社会功能失调和社会期待失望两者的交织。

经济增长的状况和社会发展的状况是密切相关的，社会发展的状况是衡量经济增长质量和社会福利增量的基本方面。在经济发展中存在的问题主要是社会总需求总量不足和社会总供给结构性过剩的问题。具体表现在居民消费需求增长的市场驱动力不足、商品供过于求的状况严重、通货紧缩压力加大、金融贷款总量增速下降、就业矛盾突出等。尽管我国经济存在上述问题，但同时也是难得的机遇。中国目前所处的发展阶段，根据中国在经济全球化趋势下所处的阶段特征，可见我们正处在一个重要的战略机遇期。

二、网络环境下我国社会问题的具体表现

(一)网络犯罪

在网络科技日新月异的21世纪，网络犯罪常见的形式主要是指网络盗窃和网络诈骗。而所谓的网络盗窃又可以详细地划分为数据和服务功能的盗窃。一般来说，对于网络数据的盗窃是指借助互联网对某个计算机系统存储程序进行秘密复制，对某些数据进行收集和分析，并且归自己所有。而所谓的对服务功能的盗窃，就是利用网络内部的服务功能达到信息处理、盗窃的目的。网络诈骗是往往是通过非法编制诈骗程序、虚假信息、篡改资料库等手段，使人们被玩弄于鼓掌之间，从而允许他们获取信息甚至金钱的网络犯罪。

(二)网络黑客

网络黑客是英文Hacker的中文音译，是一种在未经允许的情况下试图进入别人的计算机系统的人，是入侵网络的“不明身份者”。在网络环境下，网络黑客行为所表现出来的社会问题与网络诈骗极其相似，但是，两者又存在着明显的不同。网络黑客主要是对计算机的安全系统进行入侵和破坏，而不是觊觎别人的财物。网络黑客对计算机系统的攻击，能够导致计算机系统的瘫痪，从而窃取政府、军队、企业、个人的机密，常见的形式就是盗取用户密码，从而导致用户的严重损失。此外，网络黑客还会对电子信箱、防火墙等进行攻击，或者故意破坏数字程序，从而实现对网络的侵害。近几年，熊猫烧香、木马等都是网络黑客的“杰作”，对于计算机网络系统的危害不可估量。

(三)网络色情

现阶段，在网络环境下，社会问题的具体表现还包括网络色情。所谓的网络色情，就是通过网络，将与性和色情有关的电子公告板、色情电话、站点新闻组等进行传播，甚至还有可视色情会议等色情传播方式。现阶段，网络色情字全球范围内十分猖獗，不仅仅局限于我国。我国人口众多，黄色瘟疫对于我国的侵害也必然不容小觑。此外，随着网络的发展，还出现了很多迎合某些观众低级趣味的网站，在这些网站中，低俗、暴力、反动的信息通过网络不断传播，曾经有人发表感慨，用“触目惊心”来形容我国的网络色情现状。

(四)网络诽谤

网络诽谤是指在网络环境中捏造不实信息，散布某些信息，对他人的人格或名誉造成伤害的行为。在网络环境中，所有的物象都不是真实存在的，而是具有明显的虚拟性。人们在网络搜索过程中，无垠的网络环境会给人造成一种绝对自由的假象。但是事实恰恰相反，由于网络的便捷性，网络上的人身攻击和诽谤对社会和个人的伤害更大。进入21世纪以来，由于网络诽谤而受到诉讼的事件更是屡见不鲜。现阶段，随着我国依法治国政策的不断深化，我国法律体系也不断走向完善，对于网络诽谤罪的.定性量刑也更加合理化。

(五)信息化污染

随着网络时代的全面到来，信息化污染逐渐成为了新的污染形式。其中，垃圾信息、电磁污染、信息设备废弃物污染等都是伴随着网络的发展而新产生的。信息垃圾主要是指信息的盗版、造假、错位、冗余等。在互联网时代，网络的发展促进了资源共享程度的不断提高，信息传播的深度和广度不断提高，但是虚假信息、无用信息也不断充斥在人们的生活中，信息环境污染日趋严重，逐渐成为网络环境下主要的社会问题之一。

三、网络环境下社会问题的发展趋势

(一)网络环境下传统社会问题的发展趋势

随着网络的发展，传统社会问题解决方式不断呈现出新的发展趋势。在现阶段，利用网络作为平台，对传统社会问题进行干预，促进了社会问题的发展或抑制。比如，借助于网络平台，对环境问题的报道速度和范围不断扩大，通过网络的强大优势，能够提高人们对环境问题的重视，太湖蓝藻问题、洞庭湖鼠灾问题等借助网络平台都引起了全国的广泛关注。其次，劳工问题也在借助网络环境来引起了各界的广泛热议，通过网络传播，对问题进行揭示和解决，问题解决的效率大大提高。再次，贫困问题一直是我国主要的社会问题之一，随着网络的发展，网络披露越来越多，通过网络解决当事人困境的案例更是不断增加。

(二)网络环境下新社会问题的发展趋势

随着网络的发展，新的社会问题不断出现。新的社会问题不断向高级化方向发展，控制难度也不断增加。随着网络科技的发展，卷入社会问题的群体也会越来越多，这也是社会问题的发展新趋势。社会群体的增加，解决社会问题的力量也不断增加，但是问题的复杂性和多变性又成为了新的难题。但还是总体;来说，控制社会问题的力量不断增加，控制社会问题的难度也不断增加。

四、结语

综上所述，文章详细分析了中国在网络环境下的主要社会问题以及今后的发展方向和趋势。为了解决现阶段的新的社会问题，更好地解决传统社会问题，应该不断加强法制建设，规范网络传播途径，净化网络环境，趋利避害，借助网络的强大科技优势促进我国经济的可持续发展，促进社会的长治久安。

参考文献

[1] 齐卫平.马克思主义时代化与当代中国民主政治发展[J].杭州师范大学学报(社会科学版)，(6)：47-51.

[2] 周言，主世怡.我国发展长期护理保险的必要性及可选模式[J].大观周刊，(25)：103-103.

[3] 韩仲墨.奥运村的现状――可持续发展的理念[J].科技信息，(15)：218.

篇9：网络管理协议介绍(一)

随着网络的不断发展，规模增大，复杂性增加，简单的网络管理技术已不能适应网络迅速发展的要求，以往的网络管理系统往往是厂商在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统、通信设备软件等进行管理，这种状况很不适应网络异构互联的发展趋势。20世纪80年代初期Internet的出现和发展使人们进一步意识到了这一点。研究开发者们迅速展开了对网络管理的研究，并提出了多种网络管理方案，包括HEMS、SGMP、CMIS／CMIP等。

1．SNMP

简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)，

SGMP给出了监控网关(OSI第三层路由器)的直接手段，SNMP则是在其基础上发展而来。最初，SNMP是作为一种可提供最小网络管理功能的临时方法开发的，它具有以下两个优点：

(1)与SNMP相关的管理信息结构(SMI)以及管理信息库(MIB)非常简单，从而能够迅速、简便地实现；

(2)SNMP是建立在SGMP基础上的，而对于SGMP，人们积累了大量的操作经验。

2．CMIS／CMIP

OSI网络协议旨在为所有设备在ISO参考模型的每一层提供一个公共网络结构，而CMIS／CMIP正是这样一个用于所有网络设备的完整网络管理协议簇。

篇10：简单网络管理协议（SNMP）网络知识

作为一名网络顾问或网络管理员，在你安装完网络并且设置了用户帐号与应用程序之后，你的工作并没有完成，你的下一个职责就是网络管理，它就好比是一场永远也不会结束的战斗一样。目前存在着两种类型的网络管理问题：一种是与软件相关的，例如数据安全性

作为一名网络顾问或网络管理员，在你安装完网络并且设置了用户帐号与应用程序之后，你的工作并没有完成。你的下一个职责就是网络管理，它就好比是一场永远也不会结束的战斗一样。

目前存在着两种类型的网络管理问题：一种是与软件相关的，例如数据安全性和存取许可；另一种是与硬件相关的问题。这里注重讨论第二种，即通过使用简单网络管理协议（SNMP）和在处理与软件相关的管理问题时所用到的一些思想，把网络硬件作为一个整体进行管理。

介绍SNMP的英文网站很多，但相关的中文网站寥寥无几，这正是鄙人设立本站的初衷所在。这里将从基本原理着手，介绍到底什么是 SNMP，并引导新手如何亲自动手实践。在不久的将来我将给出LINUX和SOLARIS上基于XWINDOWS的简单发布和源码。

1．什么是网络管理？

网络管理分为两类。第一类是网络应用程序、用户帐号（例如文件的使用）和存取权限（许可）的管理。它们都是与软件有关的网络管理问题。这里不作讨论。

网络管理的第二类是由构成网络的硬件所组成。这一类包括工作站、服务器、网卡、路由器、网桥和集线器等等。通常情况下这些设备都离你所在的地方很远。正是由于这个原因，如果当设备有问题发生时网络管理员可以自动地被通知的话，那么一切事情都好办。但是你的路由器不会象你的用户那样，当有一个应用程序问题发生时就可以打电话通知你，而当路由器拥挤时它并不能够通知你。

为了解决这个问题，厂商们已经在一些设备中设立了网络管理的功能，这样你就可以远程地询问它们的状态，同样能够让它们在有一种特定类型的事件发生时能够向你发出警告。这些设备通常被称为“智能”设备。

网络管理通常被分为四类：

当设计和构造网络管理的基础结构时，你需要记住下列两条网络管理的原则：

1.由于管理信息而带来的通信量不应明显的增加网络的通信量。

2.被管理设备上的协议代理不应明显得增加系统处理的额外开销，以致于该设备的主要功能都被削弱了。

2．什么是SNMP？

简单网络管理协议(SNMP)首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。许多人认为 SNMP在IP上运行的原因是Internet运行的是TCP/IP协议，然而事实并不是这样。

SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。

SNMP是一系列协议组和规范（见下表），它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法。

名字说明

MIB 管理信息库

SMI 管理信息的结构和标识

SNMP 简单网络管理协议

从被管理设备中收集数据有两种方法：一种是只轮询（polling-only）的方法，另一种是基于中断（interrupt-based）的方法。

如果你只使用只轮询的方法，那么网络管理工作站总是在控制之下。而这种方法的缺陷在于信息的实时性，尤其是错误的实时性。你多久轮询一次，并且在轮询时按照什么样的设备顺序呢？如果轮询间隔太小，那么将产生太多不必要的通信量。如果轮询间隔太大，并且在轮询时顺序不对，那么关于一些大的灾难性的事件的通知又会太馒。这就违背了积极主动的网络管理目的。

当有异常事件发生时，基于中断的方法可以立即通知网络管理工作站（在这里假设该设备还没有崩溃，并且在被管理设备和管理工作站之间仍有一条可用的通信途径）。然而，这种方法也不是没有他的缺陷的，首先，产生错误或自陷需要系统资源。如果自陷必须转发大量的信息，那么被管理设备可能不得不消耗更多的时间和系统资源来产生自陷，从而影响了它执行主要的功能（违背了网络管理的原则2）。

而且，如果几个同类型的自陷事件接连发生，那么大量网络带宽可能将被相同的信息所占用（违背了网络管理的原则1）。尤其是如果自陷是关于网络拥挤问题的时候，事情就会变得特别糟糕。克服这一缺陷的一种方法就是对于被管理设备来说，应当设置关于什么时候报告问题的阈值（threshold）。但不幸的是这种方法可能再一次违背了网络管理的原则2，因为设备必须消耗更多的时间和系统资源，来决定一个自陷是否应该被产生。

结果，以上两种方法的结合：面向自陷的轮询方法（trap-directed polling）可能是执行网络管理最为有效的方法了。一般来说，网络管理工作站轮询在被管理设备中的代理来收集数据，并且在控制台上用数字或图形的表示方式来显示这些数据，

这就允许网络管理员分析和管理设备以及网络通信量了。

被管理设备中的代理可以在任何时候向网络管理工作站报告错误情况，例如预制定阈值越界程度等等。代理并不需要等到管理工作站为获得这些错误情况而轮询他的时候才会报告。这些错误情况就是众所周知的SNMP自陷（trap）。

在这种结合的方法中，当一个设备产生了一个自陷时，你可以使用网络管理工作站来查询该设备（假设它仍然是可到达的），以获得更多的信息。

3．什么是被管理设备？

你可能听说过许多关于“SNMP可管理设备”、“与SNMP兼容的设备”或者“被SNMP管理的设备”的说法。但是它们到底什么？它们与“智能设备”又是怎么区别的呢？

简单地说，以上所有说法的意思都是“一个包含网络管理代理实现的网络设备”。这些话也意味着这种代理支持SNMP协议来进行信息交换。正如前面所提到的，一个智能设备可能并不需要使用或支持SNMP协议。那么什么是一个代理呢？

代理

管理代理（agent）是一种特殊的软件（或固件），它包含了关于一个特殊设备和/或该设备所处环境的信息。当一个代理被安装到一个设备上时，上述的设备就被列为“被管理的”。换句话说，代理就是一个数据库。

数据库中所包含的数据随被安装设备的不同而不同。举例来说，在一个路由器上，代理将包含关于路由选择表、接收和发送包的总数等信息。而对于一个网桥来说，数据库可能包含关于转发包数目和过滤表等信息。

代理是与网络管理控制台通信的软件或固件。在这个控制台的“链路”上可以执行以下任务：

● 网络管理工作站可以从代理中获得关于设备的信息。

● 网络管理工作站可以修改、增加或者删除代理中的表项，例如在由代理所维护的数据库中的路由选择表表项。

● 网络管理工作站可以为一个特定的自陷设置阈值。

● 可以向网络管理工作站发送自陷。

请记住，在被管理设备中的代理并不是自愿提供信息的，除非当有一个阈值被超过的事件发生时。

在一些偶然的情况下，在一个特定的设备上可能因为系统资源的缺乏，或者因为该设备不支持SNMP代理所需要的传输协议，而不能实现一个SNMP代理。这是否就意味着你不能监视这个设备呢？答案并不是这样的，在这种情况下并不是完全没有办法的。你可以使用受托代理（proxy agent），它相当于外部设备（foreign device）。

受托代理并非在被管理的外部设备上运行，而是在另一个设备上运行。网络管理工作站首先与受托代理联系，并且指出（通过某种方法）受托代理与外部设备的一致性。然后受托代理把它接收到的协议命令翻译成任何一种外部设备所支持的管理协议。在这种情况下，受托代理就被称为应用程序网关（application gateway）。

如果外部设备不支持任何管理协议，那么受托代理必须使用一些被动的方法来监视这个设备。举例来说，一个令牌环网桥的受托代理可以监视它的性能，并且如果它检测到任何由网桥所报告的拥挤错误时，它就会产生自陷。幸运的是，目前大多数网际互联设备类型都是支持SNMP可管理设备的，所以你可以很容易地使用一个SNMP可管理设备，例如集线器、网桥和路由器。有一些厂商甚至还在他们的网卡上提供SNMP代理。

MIB

我们通常很少把在一个被管理设备中的数据库称为一个数据库。在SNMP术语中它通常被称为管理信息库（MIB）。

一个MIB描述了包含在数据库中的对象或表项。每一个对象或表项都有以下四个属性：

● 对象类型（Object Type）

● 语法（Syntax）

● 存取（Aclearcase/“ target=”_blank" >ccess）

● 状态（Status）

在SNMP规范之一的管理信息结构与标识（SMI；RFC 1155/1065）规范中定义了这些属性。SMI对于MIB来说就相当于模式对于数据库。SMI定义了每一个对象“看上去象什么”。

对象类型

这个属性定义了一个特定对象的名字，例如sysUpTime。它只不过是一个标记。在表示数据时，SMI使用了ASN.1(Abstract Syntax Notation One)。对象必须被“标识”。对于互联网络管理MIB来说，用ASN.1记法来表示的标识符开头如下：

internet OBJECT IDENTIFIER : : = { iso org(3) dod(6) 1 }

或者用一种简单的格式：

1.3.6.1

这是从ASN.1文档中抽取的。它为标识符定义了一个树形的格式。该树是由一个根及与之相连接的许多被标记的节点组成。每一个节点由一个非负整数值和尽可能简明的文字说明所标识。每一个节点可能也拥有同样被标记的子节点。

当描述一个对象标识符（OBJECT INDENTIFIER）时，你可以使用几种格式，最简单的格式是列出由根开始到所讨论的对象遍历该树所找到的整数值。从根一级开始，这里有三个节点（如图）：

● ccitt(0)

● iso(1)

● joint-iso-cci

原文转自：www.ltesting.net

篇11：我国网络会计发展新趋势探析的论文

我国网络会计发展新趋势探析的论文

「摘要」网络会计的出现给传统会计带来巨大冲击，它在实践中表现出的优势给企业带来不少裨益。我国网络会计起步较晚，但其发展是势不可挡。随着环境的变化，时间的推移，网络会计在我国的发展会呈现出新的发展趋势。

（四）会计信息处理的效率提高

依托于方便快捷的网络和企业管理信息系统，企业的各业务部门完全可以实现各种会计信息及时地传输到财务部门，使得财务信息的处理效率大大提高。财务部门也可以将处理后的信息及时反馈，提高会计反映和控制各类交易的功能。

（五）财务管理成本降低

网络会计是网络经济的一部分。通过网络，企业的财务管理降低了信息收集成本，节约交易成本、审计监督成本和纳税申报费用。网络会计还可以实现多个模块化的会计程序，满足不同投资者和客户的信息需求，从而降低沟通成本。

二、我国网络会计发展的新趋势

我国网络会计发展时间比西方国家要更晚些，网络会计实施的许多工作还处在起步阶段。但随着我国经济市场化，企业信息化程度提高，网络会计的发展是势不可挡的。网络会计在我国的发展必然出现新的趋势。

（一）网络会计风险防范意识增强

网络会计拓展了企业经济资源的范围，使企业资源趋于多元化，再加之信息时代信息处理和反馈的速度大大加快，市场竞争日益激烈。企业的经营风险明显加大，同时也给会计操作带来很大风险。因此，企业应该认识到不能提供与决策相关的信息是会计的最大风险，树立和强化风险意识。在此基础上，深化对风险本质的认识，将各种重要的资源以适当的方法列入会计系统，并尽可能地反映会计事项中的内在风险，提高会计信息的使用价值，降低会计风险。

（二）关于网络会计安全手段的加强

从1986年开始我国相继制定并颁布了一系列有关计算机信息安全方面的法律条文，有力地保障了计算机系统和信息安全。但是，目前我国还没有网络会计安全方面的专项法律。制定和完善我国网络会计的相关法律，使我国网络会计真正走上健康发展的法制化轨道是必然的趋势。此外，数字签名和认证是网络安全的重要手段。目前我国大多数企业尚处于协议应用阶段，要实现协议安全支付就必须有ca认证中心。一个完整的认证中心来规范网络会计行为也是迫切需要的。我国网络会计安全问题的研究和人才的培养必将不断加强。

（三）网络会计管理职能显明

网络会计的职能主要有反映和管理两个职能。反映职能是指详细的、全面的会计工作的结果向信息使用者进行充分的揭示。管理职能是指为满足国家宏观调控、企业所有者及经营者的需要，会计工作参与企业经营管理的功能。由于网络的快捷便利使得会计人员能够通过在线访问及时得到企业相关的会计信息又能在此基础上进行综合分析、横向比较和正确决策。随着网络经济和管理科学的发展，企业经营管理水平的提高，网络会计的管理职能会日益显明。

（四）财务会计软件和网络的.不断改进

我国会计软件从20世纪70年代末开始发展，企业会计信息化在政府、企业和会计软件开发商等的通力协作下，得以不断的发展进步。会计软件开发经历了从自主开发、委托定点开发到标准化、通用化、商品化、专业化阶段。会计软件应用从过去的单项业务处理到核算管理一体化，从事后记账到事中预警、控制、事前预测，管理模式由分布式向集中式发展。网络会计对会计信息系统的通信质量和运作效率的要求会越来越高。我国网络会计要成为一个安全的会计信息系统，首先必须具有一个安全、可靠的通信网络以保证会计信息安全快捷地传递；其次就是保证财务管理软件的安全及性能良好。

（五）网络会计信息监督加强

网络经济的蓬勃发展，使得企业经济活动日趋复杂，从而赋予了会计监督更为重要的使命。在这种新形势下，会计监督的内涵正在发生变革，较之原来意义上的会计监督变得更有广度和深度，其中一个重要的方面就是网络会计的信息监督。网络会计使得大量的数据通过网络从企业内外有关系统直接采集。一方面，会计信息透明度的增强，有效地避免了会计处理的“黑箱”操作，有利于对企业会计信息系统的社会监督和政府监督。另一方面，会计人员进行账务处理变得十分方便快捷，不会像传统会计一样留下盖章签字，所以今后网络会计的发展需要增设监控岗位，将会计人员的操作和数据同步记录在监控人员的数据库中，以便审查和跟踪调查，以实现有效监督控制。

（六）网络会计内部控制机制的完善

网络会计需要系统内部有效的控制体制来加强安全。在会计操作系统中建立数据保护机制，健全日志机制。会计信息系统必然需要自动识别有效的终端入口，防止非法用户登录和错误口令超限额使用情况发生，并立即报警。增强网络安全防范能力，采用防火墙技术、网络防毒、信息加密存储通讯、身份认证、授权等。

篇12：网络管理之ICMP协议篇

对TCP/IP协议你一定非常熟悉，但是对ICMP协议你可能就一无所知了，ICMP协议是一个非常重要的协议，它对于网络安全具有极其重要的意义。下面我们就来谈谈ICMP协议。

什么是ICMP协议ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。

ICMP的重要性

ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次之多，占整个攻击总数的90%以上！可见，ICMP的重要性绝不可以忽视！

比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。

此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命。

应对ICMP攻击

虽然ICMP协议给以可乘之机，但是ICMP攻击也并非无药可医。只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。

对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包，

设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。具体设置如下：

1．在windows 2000 Server中设置ICMP过滤

windows 2000 Server提供了“路由与远程访问”服务，但是默认情况下是没有启动的，因此首先要启动它：点击“管理工具”中的“路由与远程访问”，启动设置向导。在其中选择“手动配置服务器”项，点击[下一步]按钮。稍等片刻后，系统会提示“路由和远程访问服务现在已被安装。要开始服务吗？”，点击[是]按钮启动服务。

服务启动后，在计算机名称的分支下会出现一个“IP路由选择”，点击它展开分支，再点击“常规”，会在右边出现服务器中的网络连接（即网卡）。用鼠标右键点击你要配置的网络连接，在弹出的菜单中点击“属性”，会弹出一个网络连接属性的窗口，如图1所示。

图1

图1中有两个按钮，一个是“输入筛选器”（指对此服务器接受的数据包进行筛选），另一个是“输出筛选器”（指对此服务器发送的数据包进行筛选），这里应该点击[输入筛选器] 按钮，会弹出一个“添加筛选器”窗口，再点击[添加]按钮，表示要增加一个筛选条件。

在“协议”右边的下拉列表中选择“ICMP”，在随后出现的“ICMP类型”和“ICMP编码”中均输入“255”，代表所有的ICMP类型及其编码。ICMP有许多不同的类型（Ping就是一种类型），每种类型也有许多不同的状态，用不同的“编码”来表示。因为其类型和编码很复杂，这里不再叙述。

点击[确定]按钮返回“输入筛选器”窗口，此时会发现“筛选器”列表中多了一项内容（如图2所示）。点击[确定]按钮返回“本地连接”窗口，再点击[确定]按钮，此时筛选器就生效了，从其他计算机上Ping这台主机就不会成功了。

图2

2．用防火墙设置ICMP过滤

现在许多防火墙在默认情况下都启用了ICMP过滤的功能。如果没有启用，只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了，如图3所示。

★ 校园网络新趋势

★ 承包策划书

★ 《欧元对我国金融业的影响及应对策略》

★ 国际投资论文题目