网络管理与安全第1章网络管理与安全概述 v10.ppt

访问 /teachone 获得更多学习资源 第1章 网络管理与安全概述 邓浩 网络工程师 hdengwh@126.com 主要内容 网络管理的范围与任务 网络管理的范围 网络管理的任务 网络管理的范围 网络管理涉及的内容较多，一个提供网络服务的系统包括各种软件、硬件的管理和维护，各种网络服务的管理及系统运行状态的管理。 从网络系统管理范围划分 硬件管理/软件管理 从网络资源管理划分 交换机管理 从网络维护角度划分 网络规划/网络建设/网络运行维护/网络服务 硬件管理 包括网络线路系统、交换机、集线器、路由器、防火墙、服务器、UPS、入侵检测系统、海量存储设备、网络测试设备等，还有配套的管理PC机、打印机、扫描仪等 软件管理 主要包括以下几类： （1）一般包括系统软件的管理和使用，如Win2003 Server ，Unix，Linux等网络操作系统对网络的管理是否正常，是否发挥最佳。 （2）应用软件的管理和使用，如计费系统、网管系统、入侵检测系统等。 （3）配置软件，包括交换机、路由器、服务器等为网络运行而作的配置文件。 （4）服务软件，如邮件系统Web服务器等各种为用户提供网络服务的软件。 交换机管理 一般较大型的网络以交换机为主要间隔进行层次划分的话，包括核心层、汇聚层、接入层三个层次，这也是管理范围所划定的三个主要大节点。 网络管理的任务 对网络管理功能模型的描述主要以OSI模型为主。在OSI网络管理框架模型中，基本的网络管理功能被分为五个，分别完成不同的网络管理功能。 配置管理 故障管理 计费管理 性能管理 安全管理 配置管理 主要指网络配置，将网络中各设备的功能、设备之间的连接关系和工作参数进行有效配置。这是网络管理最基本的功能，也是保证网络运行的基本条件。 它包括定义网络、初始化网络、配置网络、控制和检测网络中被管对象的功能集合。 有对象管理、状态管理和关系管理三个标准，其目的是使网络性能达到最优。 配置管理的主要内容 故障管理 实时监测网络中的故障，并能对故障原因做出快速诊断和定位，从而能够对故障进行排除或能够对网络故障进行快速隔离，以保证网络能够连续可靠地运行。 它主要包括故障的检测、定位及恢复等功能。 故障管理的主要内容 计费管理 主要记录用户使用网络的情况和统计不同线路、不同资源的利用情况。 一方面它可以估算出用户使用网络资源的状况和可能需要的费用和代价。 另一方面可以对这些数据进行分析，估计其对整个网络的影响。 还可以规定用户可使用的最大费用、最大流量、最大速率等参数，从而控制用户过多地占用网络资源。 计费管理的主要内容 性能管理 是保证在使用最少的网络资源和具有最小网络时延的前提下，网络提供可靠、连续的通信能力。 它具有监视和分析被管理网络及其所提供服务的性能机制的能力。 性能管理的主要内容 安全管理 一是为了使网络用户和网络资源不被非法使用或破坏。 二是确保网络管理系统本身不被非法访问。 包括安全告警报告功能、安全审计跟踪功能以及访问控制的客体和属性三个标准。 安全管理的主要内容 小结 通常一个具体的网络管理系统并不一定都包含网络管理的五大功能，不同的系统可能会选取其中不同的几个功能组合加以实现，但几乎每个网络管理系统都会包括故障管理的功能。 网络管理员的素质与职责 网络管理员的素质 网络管理员的职责 网络管理员的素质 一个好的网络管理员必须对计算机网络技术真正爱好，并有负责的工作责任心和良好的服务意识，这是做好网络管理的基本条件。 除此之外，还要有扎实稳固的计算机网络知识，较强的实际动手能力，细致入微的观察能力和分析判断能力，并且要有一定的应变能力。 网络管理员的基本素质要求 ①工作责任心。没有责任心就干不好网络管理工作。 ②足够的知识结构。要求网络管理员应该熟练掌握服务器的安装、配置和各种服务的实现方式；掌握各种网络设备的性能和基本配置方法；了解数据库的基本操作；对常用的网络操作系统和应用软件熟练使用；掌握系统集成知识；了解网络规划技术；能通过对网络设备的配置实现对整个网络的全面管理。 ③足够的管理能力。除了对设备充分的了解以外，网管员还应具备较好的面对实际问题的分析判断能力，能够通过观察网络运行的现状找出问题、解决问题。 ④具备一定的英语基础，因为许多网络设备的管理和配置要求必须掌握一定的计算机英语。 网络管理员的职责 完成网络管理任务所规定的管理内容，实现对系统的日常监控、故障诊断和排除、数据的有效存储（备份）和恢复等。 由于网络管理涉及的内容太多，一般不可能要求每个网络管理员胜任所有的工作，大多是有所分工，但是不管怎样所有的管理内容都包括在网络管理的五大功能范围之内。 因此，网络管理的职责就是五大功能所规定的内容的细化和延伸。 思考和练习 简述网络管理的任务？ 网络安全管理的主要内容有