网络安全技术及应用 教学课件 作者 贾铁军1-3章 第3章 网络安全管理技术.pptVIP

贾铁军 沈学东 苏庆刚等编著 机械工业出版社; 本章要点 ● 网络安全管理概念、内容及功能 ● 安全管理的原则及制度、防护体系规范和政策 ● 网络安全管理技术、策略及主机网络防护、网络安全管理解决方案 ;教学目标 ●掌握网络安全管理概念、内容及功能 ●理解安全管理的原则及制度、防护体系规范和政策 ●掌握网络安全管理技术、策略及主机网络防护、网络安全管理解决方案 ●了解实体安全防护有关技术 ●了解软件安全有关技术 ;3.1 网络安全管理概述 3.1.1 安全管理概念和内容 1. 安全管理概念 安全管理（Security Management）是指以管理对象的安全为任务和目标所进行的各种管理活动。 开放系统互连参考模型OSI /RM（Open System Interconnection Reference Model）中的安全管理主要是指对除通信安全服务之外的、支持和控制网络安全所必须的其他操作所进行的管理。 ; 按照国际标准化组织（ISO）的定义，网络管理是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。 网络管理的目的在于提供对计算机网络进行规划、设计、操作运行、管理、监视、分析、控制、评估和扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和友好的服务。 网络管理的实质是对各种网络资源进行监测、控制、协调、报告故障等。; 现代网络管理的内容一般可以用OAM＆P（Operation, Administration, Maintenance and Provisioning，运行、管理、维护和提供）来概括，主要指一组系统或网络管理功能，其中包括：故障指示、性能监控、安全管理、诊断功能、网络和用户配置等。 OSI/RM的安全管理需要处理有关安全服务和安全机制操作的管理信息，这些信息存储在安全管理信息库中，可以是一个数据表或是一个文件，又称为安全管理数据库。 OSI/RM的安全管理包括：系统安全管理、安全服务管理和安全机制管理。;2. 安全管理的内容(1) （1）硬件资源的安全管理 1) 硬件设备的使用管理 2) 常用硬件设备维护和保养。 （2）信息资源的安全与管理 1) 信息存储的安全管理。 2) 信息的使用管理。 （3???其他管理。主要包括鉴别管理、访问控制管理和密钥管理等。 ;2. 安全管理的内容(2) 网络安全管理、安全策略、安全技术的内容和关系如图所示。 ;3.1.2 安全管理步骤及功能 1. 安全管理的步骤和方法(1) 信息安全管理工作的程序，遵循如下PDCA循环模式的4个基本步骤： （1）制定计划（Plan） （2）落实执行（Do） （3）监督检查（Check） （4）评价行动（Action） 信息安全管理的方法：信息安全管理根据具体管理对象的不同，可以采用不同的具体管理方法。 ;1. 安全管理的步骤和方法(2) 安全管理模型——PDCA持续改进模式如图所示。 ;2. 网络安全管理的主要功能 安全管理功能包括：计算机网络的运行（Operation）、处理（Administration）、维护（Maintenance）、提供服务（Provisioning）等所需要的各种活动可概括为OAMP。有时也限定考虑前三种的情形，即安全管理功能指OAM。 国际标准化组织（ISO）在ISO∕IEC 7498-4文档中定义了开放系统的计算机网络管理的五大功能：故障管理功能、配置管理功能、性能管理功能、安全管理功能和计费管理功能。而没有包括网络规划、网络管理者的管理等功能。 ;(1) 故障管理 故障管理（Fault Management）是网络管理中最基本的功能之一，指对网络非正常的操作引起的故障进行检查、诊断和排除处理等工作。 主要目的是保证网络系统能够提供持续可靠的服务。故障管理的功能有5个： 1) 对管理对象进行差错检测，或对管理对象接收错误检测报告并作出响应。;(1) 故障管理 2) 当设备出现空闲或迂回路由时，提供新的网络资源和服务。 3) 创建和维护差错日志库，并对差错日志进行分析。 4) 进行诊断和测试，以追踪和确定故障位置和性质。 5) 纠正错误，通过资源更换、维护和及其他恢复措施使网络重新开始服务。 故障管理功能是利用标准协议SNMP和RMON