计算机网络技术课件(第9章) 第九章 网络管理与安全.pptVIP

计算机网络技术 （Ver4） 第九章 网络管理与安全 第九章 网络管理与安全 第九章 网络管理与安全 §9.1 网络管理 第九章 网络管理与安全 §9.1 网络管理 第九章 网络管理与安全 §9.1 网络管理 第九章 网络管理与安全 §9.1 网络管理 第九章 网络管理与安全 §9.1 网络管理 第九章 网络管理与安全 §9.1 网络管理 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 第九章 网络管理与安全 §9.2 计算机网络安全技术 * 【摘要】网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术以及信息安全技术等多种学科的综合性科学。网络安全设计的目的是保护网络系统的硬件、软件及其系统中的数据不受偶然的或者恶意破坏、更改或泄露，确保系统能连续可靠正常地运行。本章将从网络管理的内容、手段以及网络安全设备和信息加密等方面，阐述网络管理与安全应用技术。 第九章 网络管理与安全 ? 训教重点 网络管理内容（故障管理、性能管理、配置管理、安全管理和计费管理） SNMP的工作原理 对称式加密法、非对称式加密法 防火墙技术、代理服务器技术 ? 能力目标 掌握网络管理的内容和方法 掌握简单网络管理协议SNMP工作原理 了解常用的几种网络安全技术 §9.1 网络管理 §9.2 计算机网络安全技术 9.1.1 网络管理概述 1．故障管理 对计算机网络中的问题或故障进行定位的过程。 故障管理的目标是自动监测网络硬件和软件中的故障并通知用户，以便网络能有效地运行。当网络出现故障时，要进行故障的确认、记录、定位，并尽可能排除这些故障，恢复由故障影响的业务。 2．性能管理 性能管理负责监视整个网络的性能，允许网络管理者了解网络运行的好坏。性能管理的目标是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。 9.1.1 网络管理概述 3．配置管理 配置管理的目标是掌握并控制网络和系统的配置信息以及网络内各设备的状态和连接关系。它涉及网络设备、网络的物理连接和物理接口。 4．安全管理 安全管理的目标是按照一定的策略控制对网络资源的访问，以保证网络不被侵害，并保证重要的信息不被未授权的用户访问。 5．计费管理 在有偿使用的网络上，计费管理功能统计有哪些用户、使用何种信道、传输多少数据、访问什么资源等信息；另一方面，计费管理功能还可以统计不同线路和各类资源的利用情况。 9.1.2 网络管理协议 目前使用最广泛的网络管理协议是简单网络管理协议SNMP（Simple Network Management Protocol），其管理对象包括网桥、路由器、交换机等内存和处理能力有限的网络互连设备。 SNMP是Internet组织用来管理因特网和以太网的网络管理协议。为了提高网络管理系统的效率，网络管理系统在传输层采用了用户数据报协议（UDP），针对Internet飞速发展和协议的不断扩充和完善，SNMP尽可能地降低管理代理的软件成本和资源要求；SNMP可以提供较强的远程管理，以适应对因特网网络资源的管理；SNMP结构具有可扩充性，以适应网络系统的发展。 9.1.2 网络管理协议 SNMP包含管理结点和代理结点，管理结点（manager）也叫管理进程，代理结点也叫被管设备，被管设备种类繁多，例如：路由器、X终端、终端服务器