大型网络管理主要面临的问题.pptxVIP

大型网络管理主要面临的问题 内容 网络设备监控 网络流量控制 网络接入控制 上网行为监控 攻击与安全风险 网络设备监控 小规模网络：人工监控 大规模网络：相关的技术手段和软硬件设备，如基于SNMP的网络设备监控软件 网络流量控制 目的： 避免拥塞 重要数据优先通行 保证网络资源的有效利用 实时动态调整管控策略 网络接入控制 现状： 覆盖整个办公场所的无线网络 将所有用户线路不论是否有终端设备连接其上都接进网络中不再撤销 存在问题： 安全隐患 改进： 采用基于硬件的身份验证机制 终端——个人 上网行为监控 一个在互联网出口处不做任何控制的内部网络,其使用者不规范的上网行为有以下几方面害处: 同类数据流中混杂工作所需信息和与工作无关的数据难以区分,浪费网络资源; 工作时间员工在互联网上进行与工作无关的操作,分散注意力、影响工作效率; 从本网络出口发出的数据在互联网上发生黑客攻击、反动言论等违法行为时,难以在内部网络上定位、追查责任人。 上网行为监控 各类软硬件产品: 功能全面、性能强大、价格高昂的硬件设备 功能较简单的免费软件 上网行为监控 监控原理 端口识别 数据报文特征分析技术 基于统计学算法 监控原则： 事前防范、事后追查 攻击与安全风险 网络信息安全受到的主要威胁: 信息传输被扰乱、阻断、窃听 储存的信息被破坏和盗取 提供信息服务的系统被盗用或机制受影响不能正常工作 攻击与安全风险 保障网络信息安全较为有效的的手段: 防火墙技术 入侵检测(防御)技术 防病毒技术 对网络管理者的要求： 对网络中数据流的变化应保持敏感 针对具体情况采用合适的手段