第8章 网络管理要点.pptVIP

8．4．2 NTFS文件系统安全性 1．权限的设置 常用的NTFS权限有以下几种： 1）完全控制。 * * 目　录 退　出 最后一页 下一页 上一页 第8章　网络管理 1.　网络管理概述 2.　网络管理资源 3.　性能监示器 上一页 4.　Windows Server 2003安全设置 ８.1 网络管理概述 　　网络管理是使网络可靠、安全、高效运行的保障。 随着网络在社会生活中的广泛应用，特别是在金融、商务、政府机关、军事、信息处理以及工业生产过程控制等方面的应用，支持各种信息系统的网络的地位也变得越来越重要。 　　 网络管理是指调度和协调资源，以便在任何时候都能通过计划、管理、分析、评估、设计和扩充网络等工作，从而能以合理的成本和最佳的能力满足用户的需求。 　　 　　 网络服务提供是指向用户提供新的服务类型与增加网络设备、提高网络性能。 网络维护是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 　　网络处理是指网络线路和设备利用率、数据的采集和分析、以及提高网络利用率的各种控制。 　　良好的网络管理能保证网络运行的高性能，高性能又对应着更高的生产率，高生产率意味着高经济效益。 网络管理涉及三个方面：网络服务提供、网络维护和网络处理。 （1）管理对象 是经过抽象的网络元素，对应于网络中具体可以操作的数据，如记录网络设备工作状态的状态变量、网络设备内部的工作参数、网络性能的统计参数。 （2）管理进程 是负责对网络设备进行全面的管理与控制的软件。 （3）管理协议 负责在管理系统与被管理对象之间传递操作命令，负责解释管理操作命令。 网络管理系统从逻辑下可以分为三个部分：管理对象、管理进程和管理协议。 在网络管理过程中，使网络管理信息库MIB中的数据与实际网络设备的状态、参数保持一致，是事件驱动和轮询驱动方法。 （1）事件驱动方法 是由网络中各个网络监测设备在发现被监测对象的状态、参数发生变化 后，及时向管理进程报告。 （2）轮询驱动方法 管理进程主动轮流查询整个网络设备的工作状态和参数。 8.1.2 Internet网络管理模型 　　在Internet的网络管理模型中，每个网络元素上都有一个负责执行管理任务的管理代理(agent)，整个网络有多个对网络实施集中式管理的管理进程。 管理代理是网络管理系统中管理动作的执行机构，是网络元素的一部分。 外部代理则专门为那些不符合管理协议标准的网络元素而设置，是在网络元素外附加的。 8.1.3 OSI管理功能域 OSI管理标准中定义的五个功能域如下： 1.配置管理 是指选择网络中每个设备的功能、相互间的连接关系和工作参数，它反映了网络的状态。 经常调整网络配置的原因主要有以下几点： 　　(1)网络必须根据用户需求的变化，增加新的资源与设备，调整网络的规模，以增强网络的服务能力，向用户提供最好的服务。 　　(2)网络管理系统在检测到某个设备或线路发生故障时，在故障排除过程中可能会影响到部分网络的结构。 (3)通信子网中某个节点的故障也会造成网络上节点的减少与路由的改变。 配置管理功能域需要监视与控制的主要内容包括：网络资源及其活动状态、网络资源之间的关系以及新资源的引入与旧资源的删除等。 2.故障管理 要维持网络的正常运行就需要进行故障管理。 网络故障管理包括及时发现网络中出现的故障，找出网络故障产生的原因，必要时启动控制功能来排除故障。 故障管理功能包括: (1)检测管理对象的差错现象，或接收管理对象的差错事件通报。 (2)当存在冗余设备或迂回路由时，提供新的网络资源用于服务。 (3)创建与维护差错日志库，并对差错日志进行分析。 (4)进行诊断测试，以跟踪并确定故障位置与故障性质。 (5)通过资源的更换、维修或其他恢复措施使其重新开始服务。 3.性能管理 持续地评测网络运行中的主要性能指标，以检验网络服务是否达到了预定的水平，找出已经发生或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据。 网络性能管理可以分为性能监测和网络控制。 性能监测指网络工作状态信息的收集和整理，而网络控制则是为改善网络设备的性能而采取的动作和措施。 4.安全