计算机网络安全课件作者沈鑫剡第９章节.pptVIP

计算机网络安全 第九章 第9章 网络管理和监测 SNMP和网络管理； 网络综合监测系统。 网络管理是保证网络正常运行的必要手段，网络管理过程中需要在网络管理工作站和网络结点之间传输命令和响应消息，这些消息的正确传输是网络管理工作正常进行的基础。真正的安全控制需要监测到网络上发生的一切事情及这些事情对网络安全的影响，网络综合监测系统就用于实现这一点。 9.1 SNMP和网络管理 网络管理系统结构； SNMPv1基本功能； SNMPv1缺陷； SNMPv3的安全机制。 　网络管理包含对网络设备的配置、网络运行情况的监测、故障诊断和恢复、网络安全状态的监测和控制等，实现网络管理需要多个系统协调工作，系统之间需要相互交换命令和响应，必须对这些消息的发送者进行认证，对消息的完整性进行检测。 网络管理系统结构 网络结点，如交换机、路由器和终端； 一个网络结点通常寄生一个管理代理，由管理代理管理被管理对象； 网络结点分解为多个被管理代象，如交换机被分解为多个交换机端口。每一个交换机端口就是一个被管理对象； 网络管理工作站负责向管理代理发送命令，并接收被管理代理发送的响应，以此生成网络设备配置情况、流量分布情况等，以用户友好界面提供给用户； 网络管理工作站通过网络管理协议和被管理代理交换命令和响应。 SNMPv1基本功能 SNMP的功能是在管理工作站和管理代理之间传输命令和响应； GET、GET