网络安全课件网络管理技术.pptx

网络管理技术 Mr.ruiwu@ 1、网络管理的定义 网络管理是一项复杂的系统工程, 它涉及到以下3个方面。 ⑴ 网络服务提供：是指向用户提供新的服务类型、增加网络设备、提高网络性能等。 ⑵ 网络维护：是指网络性能监控、故障报警、故障诊断、故障隔离与恢复等。 ⑶ 网络处理：是指网络线路、设备利用率、数据的采集、分析，以及提高网络利用率的各种控制。 2、网络管理标准化 在ISO的OSI-RM的基础上，由ATT、英国电信等100多著名大公司组成的OSI/NMF(网络管理论坛）定义了OSI网络管理框架下的5个管理功能区域，并形成了多项协议。 Mr.ruiwu@ 网络管理的逻辑结构 被管系统 代 理 被管对象 管理系统 管理协议 通知 执行管 理操作 通知 操作 图 7-24 网络管理系统逻辑模型 1、网络管理系统的逻辑模型 ⑴ 被管对象：经过抽象的网络元素，对应于网络中具体可以操作的数据。 ⑵ 管理进程：负责对网络设备进行全面管理与控制的软件。 ⑶ 管理信息库：可看作为管理进程的一部分,用于记录网络中被管理对象的状态参数值。 ⑷ 管理协议：负责在管理系统与被管对象之间传递命令和负责解释管理操作命令。 Mr.ruiwu@ 网络管理的逻辑结构 图 7-25 Internet网络管理逻辑模型 2、Internet网络管理逻辑模型 由于TCP/IP的广泛使用，Internet网络管理模型也受到了广泛的重视，几乎成了事实上的国际标准。Internet的网络管理模型如图7-25所示。 这种管理机构能为管理进程提供透明的管理环境, 一个外部代理能够管理多个网络资源。 Mr.ruiwu@ ISO网路管理功能域 配置 管理 性能 管理 计费 管理 安全 管理 故障 管理 系统管理功能： 对象管理 状态管理 关系属性 日志控制 负荷监测 告警报告 事件报告 测试管理/测试报告 记账表 安全审查追踪等 图 7-26 OSI网络管理功能模块之间的关系 为了实现对网络中的所有对象进行管理，OSI定义了网络管理统一的国际性标准（5个基本功能域），基本模块的相互关系如图7-26所示。 Mr.ruiwu@ ISO网路管理功能域 1、配置管理（Configuration Management，CM） 配置管理是ISO网络管理功能域中的第一个管理模块,它具有以下4项基本功能。 Mr.ruiwu@ ISO网路管理功能域 2、性能管理（Performance Management，PM） 性能管理的功能是负责监视整个网络的性能，性能管理的目标是收集和统计数据。性能管理主要包括以下内容： Mr.ruiwu@ ISO网路管理功能域 3、故障管理（Fault Management，FM） 故障管理是在系统出现异常情况下的管理操作，找出故障的位置并进行恢复。故障管理包括以下4个步骤。 Mr.ruiwu@ ISO网路管理功能域 4、安全管理（Security Management，SM） 安全管理模块的功能分为网络管理本身的安全和被管网络对象的安全。安全管理的功能主要包括以下4个方面： 1 授权管理：分配权限给所请求的实体。 2 访问控制管理：访问控制管理：分配口令、进入或修改访问控制表和能力表。 3 安全管理：安全检查跟踪和事件处理。 4 密钥管理：进行密钥分配。 Mr.ruiwu@ ISO网路管理功能域 5、计费管理（Accounting Management，AM） 计费管理模块的功能是在有偿使用的网络上统计有哪些用户，使用何种信道，传输多少数据，访问什么资源信息，即统计不同线路和各类资源的利用情况。 计费管理的目标是提高网络资源的利用率，以便使一个或一组用户可以按规则利用网络资源。由于网络资源可以根据其能力的大小而合理地分配，这样的规则使网络故障降低到最小限度，也可以使所有用户对网络的访问更加公平。为了实现合理计费，计费管理必须和性能管理相结合。 计费管理包括：计费数据采集、数据管理与数据维护、政策比较与决策支持、数据分析与费用计算等。 Mr.ruiwu@ 简单网络管理协议 为了更好地进行网络管理，许多国际标准化组织都提出了自己的网络管理标准和网络管理方案，网络管理协议主要有CMIP、SNMP和CMOT三种。目前使用最广泛的网络管理协议是简单网络管理协议（SNMP）。 1、SNMP的结构