任务22网络管理与故障排除.PPTVIP

* * 计算机网络技术 学习情境6 网络安全管理 任务2 安全技术及安全管理 * * 任务2 网络安全的技术 计算机网络安全包括主机上的信息存储安全和网络上的传输安全。目前常用的技术手段有加密技术、防火墙技术、身份认证技术、综合利用技术等。 1．加密技术 通常采用一定的算法对原文进行加密，然后将密文传送到目的段，即使中间被截获，也很难破解里面的内容。 密码技术结合数学、计算机科学等多种学科于一身。它不仅用于数据加密，而且还广泛用于数字签名、身份验证、系统安全等。 根据密钥类型不同可以将现代密码技术分为两类：对称加密算法(私钥密码体系)和非对称加密算法(公钥密码体系)。 * * 2．防火墙技术 防火墙是目前广泛应用的网络安全技术，是指建立在两个网络的边界上的，实现安全策略和网络通信监控，可以强制执行对内部网和外部网的访问控制的系统或系统组。通过建立一整套规则和策略来监测、限制、更改跨越防火墙的数据流，达到保护内部网络的目的。 防火墙系统不是一个单独的计算机程序或设备。防火墙系统是一种网络安全部件，是由软件、硬件或者是两者的结合组成。实现防火墙的主要技术有:数据包过滤,应用网关和代理服务器等。 * * 3．身份认证技术 身份认证业务也称为鉴别验证业务。认证业务就是当某个实体用它的身份进行担保时，该业务将证实这一担保的正确性。我们所熟悉的用户名密码方式就是一种典型的身份认证技术。 身份认证技术是计算机网络安全保护的最基本措施，也是保障网络安全的第一道防线。目前常用的身份认证技术有：口令验证、通行证验证、人类特征验证。 * * 任务2.2 网络管理与故障排除 任务描述：某台计算机无法登录服务器，无法通过局域网接入Internet，无法使用各种共享资源。检查本地配置及网络状态，进行适当设置，使其恢复正常。 * * 网络管理简介 1．网络管理的功能 网络管理功能一般分为故障管理，计费管理，配置管理，性能管理和安全管理等五大管理功能。 (1)故障管理 故障管理是网络管理中最基本的管理功能，主要工作是找出故障的位置并进行恢复。网络故障管理的具体操作步骤： 检测故障、判断故障症状、隔离故障、故障修复、记录故障的监测及其结果。 （2）计费管理 计费管理负责记录网络资源的使用情况和用户在使用这些资源服务时需支付的代价。 * * （3）配置管理 配置管理就是跟踪、收集、监测和管理系统的软硬件配置参数，并对网络配置的变化做出及时地响应。主要包括：配置信息的或取；配置信息的备份；配置信息的检查；配置信息的调整；配置信息的录入。 （4）性能管理 性能管理主要收集、统计数据，以便规划和分析网络资源的运行状况和通信效率等系统性能，预测各系统之间的通信操作的趋势，或者平衡系统之间的负载。主要包括：数据采集；分析数据；阈值分析；实时监控等。 （5）安全管理 对网络资源的访问方面的安全控制，保证网络不受非法用户的侵害，并保证重要的数据信息在存储和传输的过程中不被泄漏、篡改和伪造。 * * 2．网络管理系统协议 网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理器与被管代理间的通信方法，目前主要网络管理协议是：SNMP（简单网络管理协议）和CMIP（通用管理信息协议）。它们都使用管理信息库MIB。MIB中包含所有网络资源都遵循的信息、测试、公式和控制。 3．局域网的数据管理 网络数据管理要求不仅能立即访问准确信息，更重要的是要将综合存储作为组成部分。综合信息存储首要问题是数据资源的备份。 * * （1）备份分类 系统备份：用户使用系统备份功能进行自动备份，系统本身会自动创建还原点，用户也可以手工设置还原点。用户使用Ghost软件进行备份。有两种：一是使用Ghost管理器Ghostexp.exe对镜像中的部分内容进行及时更新；还有就是保持系统完整、配置基本稳定的情况下重新制作镜像文件。 资料备份：只要使用相应的管理软件即可。 文档备份：文档类数据备份，要做到及时更新备份文档。 * * （2）备份方法 ①使用备份向导备份与恢复数据 备份文件和文件夹。 将数据备份到文件时，必须指定文件要保存的名称和位置。备份文件的扩展名为.bkf，也可以将扩展名自定义。 ②利用Ghost快速备份与恢复数据 Ghost是一个用于系统、数据备份与恢复的工具。使用Ghost进行系统备份，有整个硬盘和分区硬盘两种方式。可以用Ghost快速安装windows操作系统，基本过程是：先将用户的系统分区做成一个扩展名.gho的镜像文件并保存在其他分区里，当需要重新安装windows时，就可以利用这个镜像文件在短时间还原系统。（注意：至少有两个分区）。 ③利用Symantec Ghost快速恢复多机系统 由于多种原因，网络的维护和管理中，需要重新安装系统或单机做一个镜像来恢复。为了方便管理