网络管理与安全技术（PPT 77页）.pptVIP

* 12.4.7被管对象描述法 1.模板（templates） 模板可以被看作是一组标准格式，其中留 有需要用户（被管对象定义者）以特定方 式填充的空间 2.模板间的引用：GDMO中定义的多数模板 能够引用其他模板 3.内联（in-line）模板 4.ASN.1模块的引用 * 5.GDMO中定义的9个模板： （1）被管对象类（managed object class） 模板； （2）包（package）模板； （3）参数（parameter）模板； （4）属性（attribute）模板； （5）属性组（attribute group）模板； （6）行为（behavior）模板； （7）动作（action）模板； （8）通报（notification）模板； （9）名字绑定（name binding）模板。 12.4.8被管对象类定义举例 * 12.5 网络管理功能 12.5.1概述 体系结构和管理功能是网络管理系统的 关键。ISO定义了配置管理、故障管 理、性能管理、安全管理和计费管理5 个网络管理功能域。 * 1.配置管理： 配置管理是最基本的网络管理功能，它 负责网络的建立、业务的展开、以及配 置数据的维护。 2.故障管理： 故障管理保证网络资源的无障碍无错误 的运营状态。包括障碍管理、故障恢复 和预防保障。 * 3.性能管理： 性能管理保证有效运营网络和提供约定的服 务质量。 4.安全管理： 采用信息安全措施保护网络中的系统、数 据、以及业务。 5.计费管理： 根据业务及资源的使用记录制作用户收费报 告，确定网络业务和资源的使用费用，计算 成本。 * 12.5.2 配置管理 配置管理的目的是管理网络的建立、扩充和 开通，主要提供资源清单管理功能、资源开 通功能、业务开通功能、以及网络拓扑服务 功能。在实施网络规划的过程中，配置管理 发挥最主要的管理作用。 1.资源清单管理功能 2.资源开通功能 3.业务开通功能 4.网络拓扑服务功能 * 12.5.3 故障管理 故障管理的目的是迅速发现和纠正网络 故障，动态维护网络的有效性。 故障管理的主要功能有： * 告警监测 * 故障定位 * 测试 * 业务恢复 * 修复 * 维护故障日志。 * 12.5.4 性能管理 性能管理的目的是维护网络服务质量（QOS）和网络运营效率。 为此性能管理要提供性能监测功能、性能分析功能，以及性能管理控制功能。 同时，还要提供性能数据库的维护以及在发现性能严重下降时启动故障管理系统的功能。 * 性能监测功能 网络性能指标 性能监测（PM）功能 性能分析功能 性能管理控制功能 * 12.5.5 安全管理 安全管理的目的是提供信息的隐私、认证、 和完整性保护机制，使网络中的服务、数 据、以及系统免受侵扰和破坏。 目前采用的主要的网络安全措施包括通信伙 伴认证、访问控制、数据隐私和数据完整性 保护等。一般的安全管理系统包含风险分析 功能，安全服务功能，告警、日志和报告功 能，网络管理系统保护功能等。 * 安全管理系统的主要作用有以下几点： （1）采用多层防卫手段，将受到侵扰和破坏的概率降到最低； （2）提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活； （3）提供恢复被破坏的数据和系统的手段，尽量降低损失； （4）提供查获侵入者的手段。 * 风险分析功能 安全服务功能 几种重要的网络安全服务： （1） 通信伙伴认证 （2） 访问控制 （3） 数据隐私 （4） 业务流分析保护 （5）数据完整性保护 （6） 签字 网络管理系统的保护功能 * 12.5.6 计费管理 计费管理的主要目的是正确地计算和收取用户使用网络服务的费用。但这并不是唯一的目的，计费管理还要进行网络资源利用率的统计和网络的成本效益核算。 * 计费管理的主要功能： （1）计算网络建设及运营成本。主要成本 包括网络设备器材成本、网络服务成本、人 工费用等。 （2）统计网络及其所包含的资源的利用率。 为确定各种业务各种时间段的计费标准提供 依据。 （3）联机收集计费数据。这是向用户收取网 络服务费用的根据。 （4）计算用户应支付的网络服务费用。 （5）帐单管理。保存收费帐单及必要的原始 数据，以备用户查询和置疑。 * 计费管理功能模块： 服务事件监测功能模块负责从管理信息 流中捕捉用户使用网络服务的事件。 资费管理服务功能模块按照资费政策计 算为用户提供的网络服务应收取的费用。 服务管理功能模块根据资费管理功能模 块和计费控制模块的控制信息，限制用户可 使用的业务种类。 计费控制功能模块负责管理用户账号、 调整费率以及服务管理规则等。 * 4.ISO信息安全体系标准 OSI安全体系标准ISO