第7章网络可用性机制ppt课件.pptVIP

复习 什么是入侵检测 入侵检测技术包含哪些功能？ 信息分析的三种分析策略是？ 第7章 网络可用性机制 7.1 网络安全中网络可用性概述 7.2 造成网络系统不可用的原因 7.3 网络可用性机制的评价标准 7.4 提高网络可用性机制与评价 7.5 网络可用性的量化评估 7.6 操作系统内置的网络故障检测的常用命令 7.1 网络安全中网络可用性概述 人们对网络可用性的要求越来越高 在线程序设计大赛 参加网络会议 国际公司越来越分散 语音、视频、在线游戏 中断是对网络可用性的攻击 截获是对网络保密性的攻击 篡改是对网络完整性的攻击 网络可用性 定义：网络可用性是指网络可以提供正确服务的能力，是为可修复系统提出的，是对系统服务正常和异常状态交互变化过程的一种量化，是网络可以被使用的概率。 网络可用性是指网络提供的服务是可用的，可用性使合法用户能访问网络系统，存取该系统上的信息，运行系统中各种应用程序。 网络可用性 网络的可用性是可靠性和可维护性的综合描述，网络的可靠性越高，可维护性越好则可用性越高。 网络系统的可用性是一种综合管理信息，以反映支持业务的网络是否具有业务所要求的可用性。 网络可用性 网络系统的可用性包括： 链路的可用性 交换节点的可用性(交换机、路由器等) 主机系统的可用性 网络拓扑结构的可用性 电源的可用性 配置的可用性 网络可用性与可靠性的区别 可靠性：提供正确服务的连续性，它可以描述为系统在一个特定时间内能够持续执行特定任务的概率。它侧重分析服务正常运行的连续性。 可用性：为可修复系统提出的，是对系统服务正常和异常状态交互变化的过程的一种量化，是可靠性和可维护性的综合描述。 网络可用性与可靠性的区别 故障维修 可用性：维修时间越短越好，但不代表可靠性高 10天一故障，每次3分钟，则可用性高，可靠性低 一年一故障，一次一个月，则可靠性高，可用性低 网络可用性的计算公式 MTBF：平均故障间隔时间在规定的条件下和规定的时间内，系统累计运行时间与故障次数之比； MTBF：——反应网络系统的可靠性，取决于网络设备硬件和软件本身的质量，在MTTR一定的情况下，MTBF越大网络的可用性越大 网络可用性的计算公式 MTTR：平均修复时间在规定的条件下和规定的时间内，产品在任一规定的维修级别上，修复性维修总时间与在该级别上被修复产品的故障总次数之比； MTTR——反应网络系统的可维护性，在MTBF一定的情况下，MTTR越小网络的可用性越大 网络可用性的计算公式 从公式可以看出： 提高系统可用性应从两方面解决： 增加MTBF避错、容错 减少MTTR检错、排错(恢复) 可用性的表示 厂家用“9”来表示网络的可用性(如表7-1) 9的个数与实现代价紧密相连，因此要在可用性和费用之间做好折中选择。 在实际的环境中，由于人员、环境、管理等因素的影响，实际的可用性并没有那么高 7.2 造成网络系统不可用的原因 硬件故障 软件故障 数据故障 人为引起的配置不当故障 网络攻击引起的拒绝服务故障 网络故障 硬件故障 传输介质的故障 对于一条端到端的电路，对可用性影响最大的是传输介质 传输介质包括：光纤、光纤连接器、电缆、电缆连接器及其他传输线 光缆由于人为施工、环境灾害以及老化导致故障 光纤连接器由于连接器松动、灰尘造成光纤连接失效 硬件故障 传输介质的故障 电缆和电缆连接起比光纤更差，受人为影响的可能性更大 光纤的失效超过整个网络失效的50% 提高网络可用性首要考虑提高传输介质的基本可靠性。 硬件故障 服务器故障 服务器无法启动 系统频繁重启 服务器死机等 硬件故障 电源故障 电源是网络设备的能量源泉 电源会影响网络设备的正常工作，甚至损坏硬件 在灾难记录中，27%是源于电源故障 软件故障 造成系统不可用的根源是错综复杂的 20%的软件故障导致的停机是由操作系统故障造成的 20%的由应用程序故障造成（数据库系统故障、软件系统崩溃等） 网络故障 网络故障可分为 连通性问题 软件配置问题 兼容性问题 性能问题 拒绝服务攻击 目的：使计算机或网络无法提供正常的服务 常见的DoS攻击： 计算机网络带宽攻击：以极大地通信量冲击网络，使所有可用网络资源都被消耗殆尽，最后导致合法用户请求无法完成。 连通性攻击：大量的连接请求冲击计算机，使所有可用的操作系统资源被消耗殆尽，最终计算机无法在处理合法用户的请求 人为错误 不恰当的配置和不正确的系统操作 7.3 网络可用性机制的评价标准 网络可用性机制的评价标准包括： 所采取的机制对网络可靠性和可维护性的提高程度 在提高可用性时所付出的代价和对系统性能的影响 对可用性的提高是否可以进行量化评估与分析 网络可用性机制的评价标准 对可靠性的提高 所采取的措施是否有利于提高平均故障间隔时间，即保证网络在规定的时间内不出