在企業網絡規模不斷擴張和網絡技術與設備不斷升級過程中，經常會面臨流量增幅遠遠領先于預算增幅、以及需要部署不同類型網絡技術、甚至是互不兼容技術的挑戰。在日常運行過程中，也時常會遭遇網絡性能莫名其妙下降等問題的困擾。這些問題不僅給日常網絡治理和運營帶來了障礙，也影響了企業網絡的戰略性部署與擴張，而且每一種新興網絡技術都需要相應的專業技術人員，對企業而言，也是不現實的。

部署網管軟件

在這種情況下，企業用戶對網絡自動化治理、以及通常稱為網絡容量規劃的不同類型系統環境和產品技術集成的需求日趨高漲。于是網絡治理軟件就是為了專門解決這個問題出現的。

早期的網絡治理，大都使用的是簡單免費的共享治理軟件，隨后實施的網絡治理軟件專注于具體設備的治理，例如各個網絡設備廠商提供的治理軟件，只能針對自己的網絡設備進行治理。而且網絡治理員只能是在發生問題甚至網絡癱瘓之后才能趕到事故現場，進行恢復和修復工作，這種網絡治理嚴重影響了用戶業務的正常運行，不能使網絡治理員站在全局的高度來感知全網的健康狀況。隨著網絡支撐的業務越來越復雜，對網管的需求也越來越苛刻，要求網絡治理不僅僅是事后發現能及時發現故障，而且需要在故障沒有發生之前探知到即將到來的瓶頸以及可能出現的故障。需求的日益復雜使得網絡治理系統需要進一步向前發展，才能滿足這些苛刻的要求。

集中式遠程治理是以簡化網絡治理為出發點，企業可以通過一個統一平臺掌控遠隔千里的網絡設備、服務器甚至PC，達到簡化網絡治理的目的。在大型網絡應用環境下，所有機房服務器和網絡設備都可通過帶外治理方式達到網絡運行中心，將設備維護及故障排除集中于網絡操作中心平臺上，簡化運維、提高效率。在跨地區多中心的網絡應用環境下，通過相對集中的控制、處理系統可實現要害設備的異地遠程治理。新型網管軟件不再單純地面向設備治理，而是面向業務來為企業網絡治理服務的，在此基礎上，建立起統一的、整合的治理平臺，全面的對業務進行服務。新一代的網管軟件要具有能夠與IT系統同步持續發展的能力，對于在目前的基礎上擴大規模和容量，網管軟件要能夠繼續滿足新的要求。隨著行業的不斷增長和擴大，新一代的網管軟件產品要能夠滿足市場的不斷需要。

網絡治理軟件因其技術含量高，生產治理難度大，在全球網管軟件市場中，國外網絡治理系統的開發相對成熟，涌現出了一批針對企業級網絡治理的軟件生產廠家，如惠普、CA 、IBM、日立等，它們占據了全球一半以上的網管市場。目前國內網絡治理軟件市場主要被國外公司的產品所壟斷，如HP的OpenView、CA的Unicenter、IBM的Tivoli以及netview等是中國市場的主流產品，其中CA公司以其網絡運維治理軟件產品Unicenter系列所占的市場份額最大，為22.7%；IBM以其Tivoli系列位居第二，占17.23%。HP、CA 、IBM 等幾家的產品占中國國內網管市場的60%左右，其他的40%主要是一些中國廠商和其他境外廠商的產品。戴爾推出的新產品PowerConnect軟件，主要應用于中等規模企業的IT部門，有意避開與惠普和IBM在大型網絡治理軟件上的競爭，但與國內廠家形成市場對峙的局面；日立公司的JP1系統運行治理軟件進入中國市場，將改變國內網絡治理軟件由美國壟斷的格局。國產網管軟件和國外產品相比，雖然還存在一定的差距，但神州泰岳Ultr@NMS、游龍科技SiteView、青鳥網碩NetSureXPert、華信億碼Netwin、清華紫光BitView 和銳捷科技StarView等產品，近年來在國內市場上嶄露頭角，并呈現良好的發展態勢。

所以對于網絡的治理，任務非常艱巨，可以說網絡治理人員在搭建起網絡之后的工作的全部就是網絡治理。網絡的治理應該依靠網管軟件來進行，這樣可以大大減輕網絡治理人員的負擔，而且能夠做到“多快好省”。對于企業網絡，網絡治理不僅僅要管到設備，而且要治理到具體的用戶。這就是我們提出問題的答案，管到什么地步？應該是設備加用戶。

企業網目前普遍都有防火墻、網絡殺毒軟件，入侵檢測系統等防護手段，一定程度上保證了網絡的安全運行，但是對用戶的治理十分薄弱，普遍存在以下的問題：

1．網絡用戶變化頻繁，始終不知道上網用戶的準確數量。入網登記資料不準確，用戶可以在本網段內隨意變更ip地址，一旦出現安全違規事件很難根據地址找到當事人。

2．目前國內的情況是網絡用戶大多使用微軟操作系統，有些用戶由于無法得到補丁升級軟件，所有的用戶機器上大量存在系統漏洞，有隨時爆發網絡病毒的危險。

3．沒有違規外聯的檢測手段，一旦企業內部網用戶私自接入互聯網，將造成巨大的安全漏洞。企業網用戶接入互聯網應該通過企業統一的出口，在這個出口上有企業網的各種安全設備來保證企業信息的安全。而一旦企業用戶越過企業網統一的出口，采用撥號等方式接入互聯網，就把企業網完全暴露給互聯網，將給企業網帶來巨大的風險。

4．對用戶行為無法限制和監控。

目前已經有用戶治理系統和“內網治理系統”可以滿足上述治理需求。該軟件安裝在園區網絡中心的一臺服務器上，即可對全網實施監控和治理。該系統具備下列主要功能：

1．入網審批：可對用戶的入網強制進行審批登記，未經登記的非法用戶、不登記準確資料以逃避治理的用戶無法正常上網。

2．用戶統計和行為治理：隨時準確統計各類用戶的數量；限定用戶只能使用指定的網絡參數；必要時可以限定或監控用戶的U盤使用、硬盤拷貝等功能。

3．軟硬件資源統計：可以具體把握每一臺用戶機器的軟、硬件資源情況，限制非法軟件的安裝。

4．強制安裝殺毒軟件：可發現拒不安裝網絡殺毒軟件的用戶，治理者可強制為其安裝，做到不留安全死角。

5．補丁分發安裝：該系統可自動為企業網用戶機進行微軟各版本操作系統軟件補丁的更新安裝，從而提高用戶系統安全等級。

6．違規外聯監測：系統可以實時檢查企業內部網用戶私自接入互聯網，發現違規外聯立即報警。