第六节网络安全技术.ppt

Mr.ruiwu@ ISO网路管理功能域 2、性能管理（Performance Management，PM） 性能管理的功能是负责监视整个网络的性能，性能管理的目标是收集和统计数据。性能管理主要包括以下内容： 1 信息收集：要实现性能管理，首先必须要从被管对象中收集与性能有关的那些数据，然后进行信息统计、分析和监测。 2 信息统计：统计被管对象与性能有关的历史数据的产生、记录和维护。 3 信息分析：分析被管的性能数据和网络线路质量，以判断是否处于正常水平，为网络进一步规划与调整提供依据。 4 信息监测：监测网络对象的性能，为每个重要的变量决定一个合适的性能阀值，超过该限值时将报警发送到网络管理系统。 Mr.ruiwu@ ISO网路管理功能域 3、故障管理（Fault Management，FM） 故障管理是在系统出现异常情况下的管理操作，找出故障的位置并进行恢复。故障管理包括以下4个步骤。 1 检测故障：通过检测来判断故障类型或被动接收网络上的各种事件信息，对其中的关键部分保持跟踪, 并生成网络故障记录。 2 隔离故障：通过诊断、测试，识别故障根源，对根源故障进行隔离。 3 修复故障：对不严重的简单故障由网络设备进行检测、诊断和恢复；对于严重的故障，报警提醒管理者进行维修和更换。 4 记录故障监测结果：记录排除故障的步骤和与故障相关的值班员日志，构造排错行记录，以反映故障整个过程的各个方面。 Mr.ruiwu@ ISO网路管理功能域 4、安全管理（Security Management，SM） 安全管理模块的功能分为网络管理本身的安全和被管网络对象的安全。安全管理的功能主要包括以下4个方面： 1 授权管理：分配权限给所请求的实体。 2 访问控制管理：访问控制管理：分配口令、进入或修改访问控制表和能力表。 3 安全管理：安全检查跟踪和事件处理。 4 密钥管理：进行密钥分配。 Mr.ruiwu@ ISO网路管理功能域 5、计费管理（Accounting Management，AM） 计费管理模块的功能是在有偿使用的网络上统计有哪些用户，使用何种信道，传输多少数据，访问什么资源信息，即统计不同线路和各类资源的利用情况。 计费管理的目标是提高网络资源的利用率，以便使一个或一组用户可以按规则利用网络资源。由于网络资源可以根据其能力的大小而合理地分配，这样的规则使网络故障降低到最小限度，也可以使所有用户对网络的访问更加公平。为了实现合理计费，计费管理必须和性能管理相结合。 计费管理包括：计费数据采集、数据管理与数据维护、政策比较与决策支持、数据分析与费用计算等。 Mr.ruiwu@ 简单网络管理协议 为了更好地进行网络管理，许多国际标准化组织都提出了自己的网络管理标准和网络管理方案，网络管理协议主要有CMIP、SNMP和CMOT三种。目前使用最广泛的网络管理协议是简单网络管理协议（SNMP）。 1、SNMP的结构 为了提高网络管理系统的效率，SNMP在传输层采用了用户数据报协议（UDP)，针对Internet飞速发展和协议的不断扩充和完善，SNMP尽可能地降低管理代理的软件成本和资源要求,提供较强的远程管理,以适应对Internet资源的管理。并且,SNMP结构具有可扩充性,以适应网络系统的发展。SNMP的结构如图7-27所示。 Mr.ruiwu@ 简单网络管理协议 图 7-27 SNMP的功能结构 主机 管理代理 MIB 网关 MIB 终端服务器 管理代理 MIB 管理进程 管理代理 ⑴ 管理进程（manager）：协助网络管理员对整个网络或网络中的设备进行日常管理的一组软件，一般运行在网络管理站（网络管理中心）的主机上。 ⑵ 管理代理（agent）：是一种在被管理的网络设备中运行的软件，负责执行管理进程的管理操作。 ⑶ 管理信息库：是一个概念上的数据库,由管理对象组成,每个管理代理属于本地的管理对象，各管理代理控制的管理对象共同组成全网管理信息库。 Mr.ruiwu@ 简单网络管理协议 图 7-28 SNMP工作方式示意图 中心MIB 本地 MIB 本地 MIB 应答 应答 请求 请求 Agent