第07章-网络管理与网络安全new.pptVIP

本章要点及要求 网络系统管理的概念和基本功能，简单网络管理协议SNMP的组成及应用；网络安全的基本概念，影响网络安全的因素和网络安全对策，数据加密的基本概念、防火墙的概念和应用，网络病毒及其防护。 本章要求 掌握：网络管理的基本概念、网络管理系统构成、网络管 理功能和SNMP的组成及应用 了解：网络安全的基本概念、影响网络安全的因素 了解：网络安全对策 了解：数据加密的基本概念 掌握：网络防火墙的概念及应用 了解：网络病毒与黑客 7.1 网络管理 7.1.1 网络管理概述 1.网络管理任务 网络管理就是为了保证网络系统能够持续、稳定、高效和可靠地运行，对组成网络的各种软硬件设施和人员进行综合管理。 网络管理的任务: 就是收集、分析和检测监控网络中各种设备的工作参数和工作状态信息，将结果显示给网络管理员，并进行处理，从而控制网络中的设备、设施的工作参数和工作状态，以实现对网络的管理。 2.　网络管理的基本内容 （1）数据通信网的流量控制 （2）路由选择策略管理 （3）网络安全保护 （4）网络的故障诊断 此外还包括：用户管理、网络状态检测、设备维护和管理、网络规划、网络资产管理等。 3.网络管理系统构成： 管理对象 管理对象是经过抽象的网络元素，对应于网络中具体可以操作的数据。 管理进程 管理进程是负责对网络设备进行全面的管理与控制的软件。 管理协议 管理协议负责在管理系统与被管理对象之间传递与负责操作命令。 管理信息库 管理信息库（MIB）是管理进程的一部分，用于记录网络中被管理对象的状态参数值； 一个网络的管理系统只能有一个管理信息库，但管理信息库可以是集中存储的，也可以由各个网络设备记录本地工作参数； 4.网络管理功能（ OSI管理功能域 ） 配置管理（configuration management） 故障管理（fault management） 性能管理（performance management） 安全管理（security management） 计费管理（accounting management） 1 配置管理 配置管理：调整软硬件运行参数以适应和支持网络中用户,设备,系统的变化,保证网络正常运行。 配置管理主要包括网络节点地址分配管理,节点接入和撤消的自动管理,远程加载与转储管理及虚拟网络节点的配置等。 配置管理就是用来定义,记录,控制和检测网络中的被管理对象的集合。 2 性能管理 性能管理主要是通过收集,分析和测试网络性能参数,评价网络运行过程中的主要性能指标,为管理机构提供决策依据。通常影响网络性能的参数有:网络吞吐量,响应时间,线路利用率,费用,负载等。网络性能管理分为网络监测和网络控制。 3 故障管理 网络故障管理是指对网络系统故障的预防,检测 诊断 ,恢复或排除等操作进行管理。其目的是保证网络提供连续,可靠的服务。 网络故障管理的三步曲: 　预防,检测 诊断 和排除 恢复,纠正 预防:关键数据的存储,备份,硬件的随时维护和更新等。检测:检测被管理对象的故障现象,进行系统诊断,测试和分析,以便跟踪和识别故障,找出故障原因和故障点。排除:隔离故障源,尽快排除故障,恢复系统运行。 4 安全管理 网络安全管理是用来保护网络资源和网络用户的安全。安全管理主要是针对网络环境的各种人为因素对网络造成的威胁。如非法用户对网络资源的侵害 盗用,更改和破坏 ,合法用户对网络资源的非法访问等。 安全管理的策略有：安全立法,安全行政人事管理,网络软硬件安全保护,系统访问控制,数据加密保护,采用防火墙技术和防病毒技术等。 5 计费管理 网络计费管理就是控制和管理用户使用的网络资源,核算用户费用等。 计费管理中要核算和计费的网络资源主要包括:硬件资源,软件和数据资源,网络服务和其他网络设施开销。 计费管理的作用有二:对网络资源的使用情况进行统计,以便系统合理地调度和分配资源,为用户提供高效的服务。核算资源费用,进行系统收费管理。 在实际网络管理过程中网络管理功能非常广泛,包括很多方面。除以上五种基本功能外还有网络规划,数据库管理,操作人员管理等。 7.1.2 简单网络管理协议SNMP Simple Network Management Protocol Internet网络管理模型 SNMP模型组成的4个要素： 网络管理站 管理进程 被管理者 管理代理 管理信息库 MIB 网络管理协议 SNMP SNMP管理模型的结构 7.2.1 网络安全的重要性 网络安全问题已经成为信息化社会的一个焦点问题； 每个国家只能立足于本国，研究自己的网络安全技术，培养自己的专门人才，发展自己的网络安全产业，才能构