笔试第七章网络管理与网络安全.pptVIP

考点 考点1 网络管理 考点2 信息安全技术概述 考点3 网络安全问题与安全策略 考点4 加密技术 考点5 认证技术 考点6 安全技术应用 考点7 入侵检测技术与防火墙 考点8 计算机病毒问题与防护 提醒 笔试教程中，3、5、7这三章是最重要的。考点较多。 考题中，凡是涉及ATM、电子商务、电子政务的考题，请直接跳过。新的考试大纲没有上述内容。 考点1 网络管理 1．网络管理的定义 为保证网络系统能够持续、稳定、安全、可靠和高效地运行，对网络实施的一系列方法和措施。 任务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，将结果显示给管理员并进行处理，从而控制网络中的设备、设施，工作参数和工作状态，以实现对网络的管理。 2．网络安全的基本目标是实现信息的【机密性、可用性、完整性和合法性】。 减少停机时间，改进响应时间，提高设备利用率； 减少运行费用，提高效率； 减少或消除网络瓶颈； 使网络更容易使用； 安全。 网络管理的功能P98 包括5大功能域： 配置管理 故障管理 计费管理 性能管理 安全管理 1．配置管理 掌握和控制网络的配置信息，从而保证网络管理员可以跟踪、管理网络中各种设备的运行状态 配置管理的内容一般分为： 对设备的管理 对设备连接关系的管理 网络配置管理中的设备清单，并不对用户公开。 2．故障管理 对网络中的问题或故障进行定位的过程 故障管理的步骤： 网络故障管理步骤包括：发现故障，判断故障，【隔离故障】，修复故障，记录故障。 故障管理的作用： 通过提供网络管理者快速地检查问题并启动恢复过程的工具，使网络的可靠性得到增强 3．计费管理 主要目的： 记录网络资源的使用，控制和监测网络操作的费用和代价。 主要作用： 能够测量和报告基于个人或团体用户的计费信息，分配资源并计算传输数据的费用，然后给用户开出账单 主要功能 建立和维护计费数据库； 建立和管理相应的计费策略； 限量控制； 信息查询 4．性能管理 网络性能：主要包括网络吞吐量、响应时间、线路利用率、网络可用性等参数。 性能管理目标：通过监控网络的运行状态调整网络性能参数来改善网络的性能，确保网络平稳运行。 从概念上讲，性能管理包括监视和调整两大功能，具体包括： 性能参数的收集和存储 性能参数的显示和分析 性能阈值的管理 性能调整 5．安全管理 目标： 提供信息的隐隐蔽、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏。 主要内容： 对网络资源以及重要信息的访问进行约束和控制 主要功能： 标识重要的网络资源； 确定重要的网络资源和用户集之间的映射关系； 监视对重要网络资源的访问； 记录对重要网络资源的非法访问； 信息加密管理。 网络管理模型P99 网络管理者：运行在计算机操作系统之上的一组应用程序，负责从各代理处收集管理信息，进行处理，获取有价值的管理信息，达到管理的目的。 代理：位于被管理的设备内部，是被管对象上的管理程序。 在网络管理中，一般采用管理者-代理的管理模型，其中代理位于【被管理网络】内部。 网络管理协议P99 国际标准化组织ISO制定了CMIS和CMIP。后来，Internet工程任务组（IETF）制定了SNMP协议（简单网络管理协议）。电信管理网(TMN)主要使用的协议是【CMIS/CMIP】 SNMP简单而实用，管理程序从被管理设备中收集数据有两种方法：一种是轮询方法，一种是基于中断的方法。CMIP不是通过轮询而是通过事件报告的方式工作的。 CMIP与SNMP相比，两种管理协议各有所长。 网络管理协议(续) SNMP 简单网络管理协议，应用最广泛 SNMP从被管理设备中搜集数据有两种方法：一是【轮询Polling】，二是【基于中断】 CMIS／CMIP 公共管理信息服务/公共管理信息协议 OSI提供的网络管理协议簇 简单网管协议（SNMP） SNMP版本 SNMP v1是事实上的网络管理工业标准，但在安全性和数据组织上存在一些缺陷。 SNMP v2是SNMP v1的增强版，在系统管理接口、协作操作、信息格式、管理体系结构和安全性几个方面有较大的改善。 SNMP v3在SNMP v2基础之上增加、完善了安全和管理机制。 Internet网络管理协议包括SNMPv1、SNMPv2、SNMPv3，注意没有SNMPv4。SNMP使用的协议是【UDP】。 考点2信息安全技术概述 信息安全主要包括三个方面：物理安全，【安全检测】和【安全服务】。 我国计算机信息安全等级 自主保护级：受破坏后会产生一定影响 指导保护级：受破坏后会造成一定损害 监督保护级：受破坏后会造成较大损害 强制保护级：受破坏后会造成严重损害 专控保护级：受破坏后会造成特别严重损害 注意：我国的国家标准，第一级为自主保护级，第五级(最高级）