网络管理概论.pptVIP

第8章　网络管理;;; （1）管理对象 是经过抽象的网络元素，对应于网络中具体可以操作的数据，如记录网络设备工作状态的状态变量、网络设备内部的工作参数、网络性能的统计参数。 ; 在网络管理过程中，使网络管理信息库MIB中的数据与实际网络设备的状态、参数保持一致，是事件驱动和轮询驱动方法。 ; 管理代理是网络管理系统中管理动作的执行机构，是网络元素的一部分。 外部代理则专门为那些不符合管理协议标准的网络元素而设置，是在网络元素外附加的。 ;8.1.3 OSI管理功能域; (3)通信子网中某个节点的故障也会造成网络上节点的减少与路由的改变。 ; (1)检测管理对象的差错现象，或接收管理对象的差错事件通报。 ; 3.性能管理 持续地评测网络运行中的主要性能指标，以检验网络服务是否达到了预定的水平，找出已经发生或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据。; 快速检查未授权的资源使用，并查出侵入位置，对非法活动进行审查与追踪； 使网络管理人员恢复部分受破坏的文件。 ; (1)管理进程是一个或一组软件程序，它一般运行在网络管理站(或网络管理中心)的主机上，它可以在SNMP的支持下命令管理代理执行各种管理操作。 ;8.2 网络管理资源;8.3 性能监视器 ;8.4　Windows Server 2003安全设置; 利用SCW安全配置向导，对Windows Server 2003服务器的角色服务、网络安全、注册表、审核策略以及IIS服务器进行配置，实现增强服务器安全的目的。 ; 2. 选择服务器角色 Windows Server 2003服务器提供了数量众多的服务器角色，如文件服务器、DHCP服务器等，但并不是所有的角色都是需要的。使用不慎，反而会增加服务器的安全隐患。 ; 6.IIS安全，要慎重 　　IIS服务器的脆弱性大家都知道，微软对IIS非常重视，在SCW中提供了“Internet信息服务”配置功能。 ;8．4．2 NTFS文件系统安全性; 2）修改。 3）读取和运行。 4）列出文件夹目录。 5）读取。 6）写入。 7）特别的权限。; 2．权限的继承 新建的文件或者文件夹会自动继承上一级目录或驱动器的NTFS??限，优点是免去了设置默认权限的步骤。 对于一些需要单独设置权限的文件，可以将继承权限删除，然后手动设置NTFS权限。 ; 4．文件或文件夹的复制和移动