第八章网络管理和网络安全ppt.ppt

第八章 网络管理和网络安全 本章要点 网络管理的功能 网络管理系统的模型及网络管理协议 网络安全的概念 数据加密技术 防火墙技术 本章学习目标 掌握网络管理的功能； 掌握网络管理系统的模型及两种典型的网络管理协议； 掌握网络安全的概念； 掌握两类基本防火墙技术（包过滤和代理） 理解防火墙的概念， 理解常用的防火墙体系结构；了解典型的网络管理系统； 了解网络安全的主要威胁； 了解常用的私钥数据加密技术（DES）和公钥数据加密技术（RSA）； 了解其它一些网络安全技术。 目录 8.1 网络管理基本原理 8.2 几种典型的网络管理系统 8.3 网络安全概述 8.4 数据加密技术 8.5 防火墙技术 8.6 其它网络安全技术 8.1 网络管理基本原理 8.1.1 概述 8.1.2 网络管理模型 8.1.3 网络管理协议 8.1.1概述 随着计算机网络技术的发展，计算机网络已呈现出以下三大特点： ① 网络系统规模不断扩大 （如网络系统内部节点数↑和在地理覆盖范围↑） ② 网络系统复杂度增加 （网络内涉及的协议越来越丰富，组网产品系列↑） ③ 一个网内存在多个网管软件 （一个网络内由于集成了多个计算机和网络厂家的产品而出现在的现象，而各个网管之间不能协调互通，网络管理及其操作的↑ ） 为了解决这个问题 人们期望有一个网络管理系统，不但能够保证整个网络不间断地正常运行，而且希望能够“统管”各个厂家的设备，并且具有一定的智能。 由于信息安全的重要性，要保证计算机网络系统的正常运行，必须建立一个强有力的网络管理系统。此外，在计算机网络建设和维护的过程中，网管系统始终占据着非常重要的地位，这不仅对网管产品提出了更高的期望，而且对网络管理人员也提出了更高的要求。 网络管理： 采用某种技术和策略以能够保证整个网络正常运行、疏通业务和提高网络接通率的一个系统。 它不仅涉及到各个厂商的网络设备和计算机设备，而且涉及到多个国际标准、国内标准以及各个厂商的内部标准，是一个比较复杂的大系统。一般地说，具有优秀网络管理系统的网络，都能获得比较高的运行效率和很高的可靠性，这些对于网络运营商和网络维护人员来说是非常重要的。 目前，已应用的网络管理系统有许多，各个厂家一般对自己的设备都有配套的网管系统。虽然各个厂商的网管在实现上可能不尽相同，但其基本功能是实现对网络系统内的设备进行集中管理和对用户进行业务计费等。 按照国际标准，网络管理系统应该具备的几大功能如下： 1 故障管理 2 性能管理 3 配置管理 4 安全管理 5 计费管理（或计帐管理） 故障管理 主要完成： （1）对所有的网络设备和网络通道的异常运行情况进行实时监视 （2）完成对告警信号的监视、报告、存储以及故障的诊断、定位和处理等任务，并给出告警显示 使用户能在尽可能短的时间内做出反应和决定，并采取相应的措施，对故障进行隔离和校正，恢复由故障而影响的业务。 故障管理主要包括以下功能模块： （1）故障检测：通过执行网管监控过程和生成故障报告来检测日前整个网络系统存在的问题； （2）故障诊断：通过执行诊断测试程序，分析网络系统内部各个设备和线路的故障和事件报告，或使相应设备或线路上的故障得到重现，从而判断故障产生原因，为下一步的故障修复做准备； （3）故障修复：通过网管系统提供的配置管理工具，对产生故障的设备进行修复，从而在故障出现较短的时间内，以系统自动处理和人工干预相结合的方式尽快恢复网络的正常运行； （4）故障记录：即网络系统故障以日志的形式记录告警及诊断和处理结果信息等。 性能管理 性能管理 （1）负责监视整个网络的性能 （2）完成收集网络设备和网络通道实际运行数据（如：某交换机/路由器的吞吐量，时延等） 为网络管理人员提供评价、分析、预测网络性能的依据，从而提高整个网络的运行效率。 主要功能： （1）性能数据的采集和存储： 主要完成对网络设备和网络通道性能数据的采集，同时将其存储起来； （2）性能门限的管理是：在特定的时间内为网络管理者选择监视对象、设置监视时间以及提供设置和修改性能门限的手段；同时，当性能不理想时，通过对各种资源的调整来改善网络性能； （3）性能数据的显示和分析：定期提供多种反映当前／历史／局部／调整性能的数据及各种关系曲线，并产生数据报告。 配置管理 完成整个网络系统的配置。它涉及网络设备、网络的物理连接和物理接口。它不仅负责建立、修改、删除和优化网络配置参数，而