网络安全管理协议.pptVIP

 网络安全管理协议 主讲教师：曹秀莲计算机信息系 网络教研室 主要内容 网络管理的定义和基本内容 网络管理模式 ISO网络管理体系结构 通用管理信息协议CMIP SNMP网络管理协议 SNMP的安全性 网络管理是什么？ 网络管理的定义：对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。 具体来说，网络管理就是对网络进行监测和控制。 网络管理的目标： 维护网络的有效性（可用性） 维护网络的可靠性 维护网络的开放性 维护网络的综合性 维护网络的安全性 维护网络的经济性 为什么要进行网络管理？ 网络管理的重要性： 用户对网络的依赖程度越来越高 用户对网络应用的需求不断提高 用户对网络性能、运行状况及安全性越来越重视 为什么要进行网络管理？ 网络管理的必要性 网络规模不断扩大 网络越来越复杂（设备、结构等） 简单的管理工具和方法已不适应管理大型和异构网络 怎样进行网络管理？ －网络管理技术的发展及现状 典型的网络管理技术： 国际标准化组织ISO提出的OSI/CMIP管理技术 国际电信联盟ITU-T提出的TMN管理模型 IETF提出的Internet/SNMP管理技术 SNMP基本概念 SNMP（Simple Network Management Protocol）即简单网络管理协议。 目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。 独立于被管设备，采用轮询机制，提供最基本的功能集。 目前使用最多的是SNMP V1。 网管系统模型 SNMP协议模型 SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。 网管站（NMS）对网络设备发送各种查询报文，并接收来自被管设备的响应及陷阱（trap）报文，将结果显示出来。 代理（agent）是驻留在被管设备上的一个进程，负责接受、处理来自网管站的请求报文，然后从设备上其他协议模块中取得管理变量的数值，形成响应报文，反送给NMS。 在一些紧急情况下，如接口状态发生改变等时候，主动通知NMS（发送陷阱TRAP报文）。 8.4.2? 管理信息数据库MIB（management information base) 描述被管理设备的细节； 定义被管理的设备必须保存的数据项、允许对每个数据项进行的操作及其含义； MIB将管理信息划分为许多类 8.3 ISO网络管理体系结构 NMS UDP port 162 UDP port 161 AGENT Request Response Trap ? SNMP代理和管理站通过SNMP中的标准消息进行通信，每个消息都是一个单独的数报. SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。SNMP数据报结构如图所示。 SNMP协议数据报格式 2．SNMP协议的3个部分 （1）SMI（管理信息结构）定义每一个被管对象的信息，并确定如何用ASN．1(抽象语法记法1)在管理信息库中描述这些信息。 (2) MIB（管理信息数据库）是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的节点来访问网络中的设备。 (3) SNMP协议（管理信息协议）使用户能够通过轮询、设置一些关键字和监视一些网络事件来达到网络管理的目的。 MIB类别 system interface at ip icmp tcp udp ospf bgp rmon rip-2 dns 包含的相关信息 主机或路由器的操作系统 各个网络接口 地址转换 Internet协议软件 Internet控制报文协议软件 传输控制协议软件 用户数据报协议软件 开放最短路径优先软件 边界网关协议软件 远程网络监视 路由信息协议软件 域名系统软件 8.4.3?SNMP的5种消息类型 ?SNMP中定义了5种消息类型：Get-Request，Get-Response，Get-Next-Request，Set-Re-quest和Trap。 SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生。SNMP的编号和用途见表8—2。 8.4.3?SNMP的5种消息类型 ? SNMP的操作只有两种基本的管理功能：一种是“读”操作，用get：报文来检测各被管对象的状况；另一种是“写”操作，用set报文来控制各被管对象的状况。SNMP的5种报文操作 如图所示。 8.4.4? SNMP的版本 目前SNMP有SNMPvl、SNMPv2、SNMPv3三种版本。SNMP还包括一组由R