11电子金融的管理.ppt.ppt

张卓其2005年11月制作 第十一章 电子金融的管理 张卓其2005年11月制作 电子金融 第十一章 电子金融的管理 第十一章 电子金融的管理 第一节 电子金融企业的管理体系 金融企业内部管理信息化的意义。提高金融管理效率，保证金融业务处理正常运行 建立电子金融管理体系的技术目标。实现管理信息化和监控自动化 电子金融企业的管理体系（图11-1） 网络管理 设备管理 系统管理 应用管理 业务管理 人员管理 第二节 SNMP网络管理协议 一、SNMP的组成元素 SNMP是采用TCP/IP协议的通用网络管理标准 SNMP的3个版本。SNMPv2增强了SNMPv1的功能，SNMPv3完善了SNMPv1的安全机制 网络管理系统是对网络实施监视和控制的软件，它驻留在主机和通信处理器中 SNMP网络管理模型的主要元素 管理站（管理服务器），是网管人员接触网络管理系统的接口 管理代理。它对自己管辖范围的管理客体进行管理 管理信息库MIB。每个网络节点上的对象集合 网络管理协议。管理站和代理通过网络管理协议进行链接 二、SNMP协议 SNMP定义了数量变量（管理对象）和二维表MIB，定义了对象使用的协议，使网络管理人员能获取和设置MIB变量，使代理能主动发送事件通知 SNMP协议被设计为TCP/IP协议套件的一部分，为应用层协议，在用户数据报协议UDP上运行 SNMP规定的网络管理操作 GetRequest。管理器发给代理的消息，要求获得列出的MIB中对象（变量）请求值 GetNextRequest。管理器发给代理，请求列出对象的下个值 GetBulkRequest。管理器发给代理，请求多个值 SetRequest。管理器发给代理，为列出的对象设置值 InformRequest。管理器发给管理器，传输未申请的信息，以便由多个管理器进行合作管理 GetResponse。代理(或管理器)发给管理器，响应管理器请求 Trap。代理发给管理器，传送未申请的信息，如报告异常事件 管理站和代理间的信息交换（图11-2） 三、SNMPv2协议 既支持高度集中的网络管理，也支持分布式管理 功能上的改进。扩大了原来指令的功能，增加了两个操作指令 四、SNMPv1的共同体机制 从管理器到代理的每条消息中都包含一个共同体的名称 共同体是在本地代理定义的 代理通过共同体机制实现的安全控制有：身份验证服务、访问策略和代理服务 管理站、SNMP代理机、被代理设备之间的关系（图11-3） 五、SNMPv3协议 SNMPv3与SNMPv2（或SNMPv1）联合使用，用以增强安全性 SNMP协议结构（图11-4） 六、SNMP的体系结构 组成 由分布式的的SNMP实体(代理节点、管理器节点)集合而成 每个实体实现SNMP的一部分功能 每个SNMP实体都由若干模块集合而成 不同SNMP实体的模块之间的服务是根据基元和参数定义的。基元指定需要实现的功能，参数是用来传送数据和控制信息 典型的SNMP管理器 与其他节点的关系 通过发送Get、Set命令和接收Trap消息，同SNMP代理相互作用 通过发送提供警报的InformRequest PDU和接收InformRespose PDU，与其他管理器相互作用 组成（图11-5） 由SNMP应用和SNMP引擎组成 SNMP应用含： 命令生成器应用程序 通知始发者应用程序 通知接收者应用程序 SNMP引擎的作用 接收从SNMP的应用程序传出的PDU，实现需要的进程 接收从传输层传来的SNMP消息，实现需要的处理 SNMP引擎包括调度程序、消息处理子系统和安全子系统 典型的SNMP代理（图11-6） 由SNMP应用程序和SNMP引擎组成 代理的应用程序包括：命令响应者应用程序、代理转发者应用程序和通知始发者应用程序 代理的SNMP引擎除了具有管理器SNMP引擎中具有的子系统外，还增加一个访问控制子系统 第三节 电子银行的网络管理系统 一、电子银行的网络管理 电子银行的网络都是大型网络。它是采用多种通信媒体，由多种协议网（包括卫星通信网络和各种类型的地面通信网络）互连而成的复杂网络系统 电子银行的智能网管系统。通常由各层次节点的网管系统和各组成网络的网管系统组成，需采用专门的、综合性的智能网络管理系统，提供一体化的网络管理服务 二、网络管理系统的功能 网络配置管理。通过建立各种配置数据库，对远程站点进行维护和管理，对其运行状态和配置实施监管 网络安全运行管理。防止非合法用户进入系统；确保系统内的各种资源是由合法使用者在受控的情况下正确使用；防止滥用任何特权 网络性能管理。通过对网络性能数据的采集、统计和分析，对网络性能进行监督、控制和管理 网络经营统计管理 网络故障管理。对网络故障实施监视