网络技术基础 5.网络管理与安全.pdfVIP

网络管理与安全 主要内容 网络管理基础 网络安全基础 黑客攻防实例 网络安全策略 网络管理基础 狭义的网络管理仅仅指对网络的通信量 (traffic) 的管理。 广义的网络管理指对整个网络系统的管 理。 实际上，网络管理的范围还可以扩大到 网络中通信活动与资源的规划和组织。 网络管理的要求 要有比较强的协议适应性 要有尽可能大的管理范围和尽可能小的 系统开销 要同时具有监视和控制两方面的能力 要具有足够的包容度 网络管理的功能域 1. 故障管理(Fault Management) 2. 配置管理(Configuration Management) 3. 计费管理(Accounting Management) 4. 性能管理(Performance Management) 5. 安全管理(Security Management) 以上五个管理功能缩写为FCAPS，它们 基本上覆盖了整个网络管理的范围。 网络安全基础 网络安全是指网络系统的硬件、软件及 系统中的数据受到保护，不会因偶然的 或者恶意的原因而遭到破坏、更改、泄 露，系统可连续、可靠、正常地运行， 网络服务不中断。 网络安全一般可分为物理安全和信息安 全两种。物理安全是计算机信息系统安 全的前提。 网络所面临的人为的安全威胁 内部泄密和破坏 窃听 仿造 篡改 非法访问 冒充 重演 抵赖 拒绝服务攻击 其他威胁 网络安全层次 操作系统层的安全 用户层安全 应用层安全 网络层（路由器）安全 数据链路层的安全 网络安全的要求 数据机密性 数据完整性 数据可控性 数据可用性 身份鉴别 防抵赖 审计与监测 网络安全技术 加密技术 鉴别技术 防火墙技术 访问控制技术 监控审计技术 安全评估技术 …… 加密技术和鉴别技术 加密是把称为 “明文”的可读信息转换成不可 读信息的 “密文”的过程。解密则是其的反过 程。 加密和解密都使用密码算法来完成。 密码算法是用于隐藏和显露信息的可计算过程。 算法越复杂，结果密文就越安全。 在加密技术中，密钥是不可缺少的。密钥是使 密码算法按照一种特定的方式运行并产生特定 密文的值。密钥越大，结果密文越安全。 加密可以用来保护数据的安全，也可以用来认 证。认证包括用户认证和信息认证。前者用于 鉴别用户身份，后者用于保证通信双方的不可 数据加密模型 明文P 加密方法E 密文C 解密方法D 明文P 不安全信道 加密密钥Ke 解密密钥Kd 明文P用加密算法E和加密密钥K ，得到 e 密文C=EKe(P)，通过不安全的信道，如 因特网传送，接受者用解密算法D和解密 密钥K 解出明文为：D (C)=P。 d Kd 密码技术按其密钥(K ,K )管理的方式