第九章网络安全.pptVIP

第九章 网络管理和网络安全 本章内容 9.1 网络管理 代理 驻留在被管设备上,向网络管理实体提供信息。 网络管理实体 对收集到的管理信息作出反应。 网管协议 代理与网管实体进程间的通信。 9.1.2 网管的功能 配置管理 管理所有的网络设备，包括对设备的配置参数与设备间关系的管理。 故障管理 找出故障的位置并进行恢复。 性能管理 监测和统计网络的使用状况，并产生报告或采取相应的措施。 安全管理 限制非法用户窃取或篡改网络中的重要数据。 记费管理 记录用户使用网络资源的数量，调整用户使用资源的配额和记帐收费。 9.1.3 SNMP（简单网络管理协议） SNMP由IETF（Internet工程特别任务组）制定，目前已成为工业标准而广泛应用。 SNMP由一系列协议组和规范组成，其管理模型： 管理站从被管理设备收集数据有两种方法： 轮询 管理站的管理进程不断向代理发出轮询MIB信号。 中断 当有异常事件发生时，代理立即向管理进程发送通知。 9.2 网络安全 9.2.1 计算机网络面临的威胁 计算机病毒（Computer Virus） 计算机蠕虫（Computer Worm） 特洛伊木马（Trojan horse） 逻辑炸弹（Logic bomb） 9.2.2 数据加密技术 数据加密技术分类 对称密钥系统 加密密钥与解密密钥相同，即 Ke＝Kd 公开密钥密码系统 加密密钥与解密密钥