网络管理与网络安全.pptVIP

第八章 网络管理与网络安全 Leiyu@zknu.edu.cn 1. 网络管理的意义和目标 当前计算机网络的发展特点是规模不断扩大、复杂性不断增加、异构性越来越高。 一个网络往往由若干个大大小小的子网组成，集成了多种网络操作系统（NOS）平台，并且包括了不同厂家、公司的网络设备和通信设备等。 网络中还有许多网络软件提供各种服务。 随着用户对网络性能要求的提高，建立一个高效的管理系统对网络系统进行管理，是保证网络正常运行的必要措施。 2、网络管理方案的标准 为了能支持各种网络的互连及其管理，网络管理必须要遵从国际性的标准与协议。国际上有一些组织机构致力于研究、制定、开发网络管理的服务标准、协议和体系结构，其中最重要的有： 国际标准化组织(ISO) 国际电信联盟电信标准化部(ITU-T) Internet工程任务组(IETF) 这三个组织制定了一系列的网络管理标准，为网络管理的标准化进程做了大量工作。 ISO网络管理模式 目前国际化标准化组织ISO制定了大量的有关网络管理的标准，其内容统称为OSI系统管理。 最主要的标准有: OSI管理框架（IS 7489-4） 公共管理信息服务（IS 9595） 公共管理信息协议（CMIP;IS 9596） 管理信息结构（DIS 10165） 系统管理概述（DIS 10040） 系统管理功能域（DIS 10164） ISO网络管理模式 OSI模型规定的网络管理的主要功能有配置管理、性能管理、故障管理、安全管理和计费管理5大类。 (1)故障管理(fault management) 网络故障管理包括故障检测、隔离和纠正三方面,应包括以下典型功能: 维护并检查错误日志 接受错误检测报告并作出响应 跟踪、辨认错误 执行诊断测试 纠正错误 (2)计费管理(accounting management) 计费管理记录网络资源的使用,目的是控制和监测网络操作的费用和代价。它对一些公共商业网络尤为重要。它可以估算出用户使用网络资源可能需要的费用和代价,以及已经使用的资源。网络管理员还可规定用户可使用的最大费用,从而控制用户过多占用和使用网络 资源。这也从另一方面提高了网络的效率。另外,当用户为了一个通信目的需要使用多个网络中的资源时,计费管理应可计算总计费用。 (3)配置管理(configuration management) 配置管理包括: 　设置开放系统中有关路由操作的参数 被管对象和被管对象组名字的管理 初始化或关闭被管对象 根据要求收集系统当前状态的有关信息 　　．获取系统重要变化的信息 　　．更改系统的配置  (4)性能管理(performance management) 性能管理估价系统资源的运行状况及通信效率等系统性能。其能力包括监视和分析被管网络及其所提供服务的性能机制。一些典型的功能包括: 　收集统计信息 维护并检查系统状态日志 　确定自然和人工状况下系统的性能 改变系统操作模式以进行系统性能管理的操作 (5)安全管理(security management) 安全性一直是网络的薄弱环节之一,而用户对网络安全的要求又相当高,因此网络安全管理非常重要。网络中主要有以下几大安全问题:网络数据的私有性(保护网络数据不被侵入者非法获取),授权(authentication)(防止侵入者在网络上发送错误信息),访问控制(控制访问控制(控制对网络资源的访问)。相应的,网络安全管理应包括对授权机制、访问控制 、加密和加密关键字的管理,另外还要维护和检查安全日志。包括: 　创建、删除、控制安全服务和机制 　与安全相关信息的分布 　与安全相关事件的报告 CMIP协议 国际标准化组织ISO对网络管理的标准化工作主要针对OSI（开放系统互连）七层协议的传输环境而设计，其成果是CMIS（公共管理信息服务）和CMIP（公共管理信息协议）。 CMIS支持管理进程和管理代理之间的通信要求。 CMIP则是提供管理信息传输服务的应用层协议。 二者规定了OSI系统的网络管理标准。 简单网络管理协议(SNMP) IETF 开发的SNMP(简单网络管理协议)最大的特点是简单性，容易实现且成本低。很快为众多网络厂商接受和采纳，成为事实上的标准。由于SNMP存在一些不足，提出的改进版本SNMPv2，SNMPv3，在多个方面进行了改进和强化。 SNMP参考模型 3个主要的组成部分：SMI、MIB、协议 SNMPv1、v2、v3 SNMP参考模型 简单网络管理协议(SNMP) SNMP参考模型由