国内大部分企业的IT网管人员所做的运维管理工作，基本是把已有的网络知识与现有设备、网上免费下载的软件手工接合配置而成，或者直接用购置网络设备附送的网管软件,凭着自己的一番聪明才智运筹帷幄,，实际还谈不上规划。

、技术不同的上网行为监控软件。面对市场上良莠不齐的品牌，作为企事业单位的网管员，如何从中选择能够适合本单位上网监控需要的网络管理软件呢？这将是一个非常重要的课题。因为局域网上网监控软件的选择的正确与否

5月下旬，锐捷网络将推出一款专门针对网管人员精心打造的网络管理系统：智能网络指挥官(Smart Network Commander 简称SNC) 。该款产品拥有"先发制人、容灾保护、精准定位"等多项贴心功能，它的诞生将有效增加网管人员的工作效率和管理效果。

从网管软件诞生的那天起，网络拓扑就已经成为网管软件不可或缺的功能之一。它以简单直观的界面，清晰的展示出网络的逻辑结构，尤其是可以动态显示出网络设备可用性状态而深受管理员喜爱。

CISCO 2811是一款面向中小型企业用户推出的企业级路由器，该产品支持IEEE 802.3X网络协议以及SNMP网管协议，配备Cisco ClickStart网管软件，支持VPN－虚拟专用网，以及QoS

利用SCW所提供的功能，网管能非常轻松地完成服务器角色的指定，禁用不需要的服务和端口，配置服务器的网络安全，配置审核策略、注册表和IIS服务器等工作，对巩固服务器的安全有极大的帮助。同时，由于整个配置过程都是在向导对话框中完成的，无需繁琐的手工设置，网管的工作负担会得到减轻。

对于企业防火墙而言，设备管理方面通常可以通过远程Web管理界面的访问以及Internet外网口被Ping来实现，但这种方式是不太安全的，因为有可能防火墙的内置Web服务器会成为攻击的对象。所以建议远程网管应该通过IPsec VPN的方式来实现对内端口网管地址的管理．

3月25日-27日，国内最大的信息安全厂商——瑞星公司连续在河北省秦皇岛市、唐山市、石家庄市举办了三场面向企业网管员的巡展活动，通过现场演讲、产品说明以及用户体验等方式，全面宣讲最新的信息安全动态，展示瑞星成熟而专业的企业安全解决方案。参加活动的数百名网管员反响热烈，活动取得圆满成功。

]不具备的功能，而这正是网管可能需要的东西（图21）。严厉的网管可以这样设置，屏蔽所有内部网络访问互联网的权限但允许使用内网资源，而对要求上网的用户设置IP和MAC捆绑并赋予访问外

以上针对中小企业内部局域网用户的管理，通过Qno侠诺安全路由器的策略管理功能，针对常遇到的一些问题，作了初步的介绍。相信对于企业网管在进行日常管理，有相当的帮助。用户管理是网络安全的最基本的工作，网管如能在一开始就把这方面的工作作到位，相信可以减少后续很多的问题。