《2.NSM.pptVIP

Copyright ? 2007 Juniper Networks, Inc. Proprietary and Confidential * Copyright ? 2007 Juniper Networks, Inc. Proprietary and Confidential * Copyright ? 2007 Juniper Networks, Inc. Proprietary and Confidential * Copyright ? 2007 Juniper Networks, Inc. Proprietary and Confidential * JuniperNSM渠道培训 梁小东 aliang@ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络管理面临的挑战 企业扩展 企业规模的扩大、用户/设备的增加 设备/应用/连接的监控 管理员数量的增加操作者的不同身份 需要系统级的管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 设备级管理——传统的管理方式 手工管理每台设备 设备的配置、监控分散 安全策略设置、分发 管理人员数量较多，需要定义访问权限 日志管理和日志维护 报告分析、技术统计 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络设备需要实现全面的管理 防火墙 VPN 交换机 路由器 工作站 服务器 远程接入设备 应用软件 用户 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 什么是NSM NSM的英文缩写：Network and Security Manager 以前的缩写：“Netscreen Security Manager” NSM是 Juniper 的企业网管平台 他可以灵活的实现企业网络和网络安全设备的集中部署、管理、和维护： 硬件管理 软件管理 许可管理 配置管理 状态监控 事件分析 故障排错 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 基本网络管理、防护 需要了解的信息？ 人们访问什么服务器？ 这些服务器上运行什么应用？ 什么类型的流量到达这些服务器？ 认证和使用 谁动了你的信息？ 如何被跟踪和存储？ 什么人可以访问什么信息？ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. NSM集中网管设备介绍 DMI 设备介绍 管理传统的ScreenOS / IDP 通过DMI 管理 JUNOS / JUNOS-ES 通过DMI 管理 SA / IC NSMXpress 介绍 CM 介绍（Central Manager） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 什么是 DMI（Device Management Interface）? DMI 是Juniper 的设备管理接口，通过它可以实现，Juniper 全部产品的部署和管理，他是Juniper的整体解决方案的一个重要的组成部分 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. DMI 协议 TCP SSH 网络配置 威胁流量 配置文本 资产 报警 设备的命令行 基础网络配置 协议的配置 支持基于XML的设备的配置和管理 基于标准的syslog Ev