《计算机网络与应用》第6章网络管理与信息安全.ppt

第6章 Windows 络配置与管理 6.1 网络管理基础 6.1.1网络管理的功能 6.1 网络管理基础(2) 2．故障管理 6.1 网络管理基础(3) 2．故障管理 6.1 网络管理基础(4) 3．性能管理 6.1 网络管理基础(5) 3．性能管理 6.1 网络管理基础(6) 4．安全管理 6.1 网络管理基础(7） 4．安全管理 6.1 网络管理基础(8） 5．计费管理 6.1 网络管理基础(9） 5．计费管理 6.1 网络管理基础(10） 6.1.2 简单网络管理协议SNMP 6.1 网络管理基础(11） 2．简单网络管理协议（SNMP） 6.1 网络管理基础(12） 2．简单网络管理协议（SNMP） 6.1 网络管理基础(13） 6.1.3 网络管理的其他问题 6.1 网络管理基础(14） 2．网络存储管理 6.2 网络信息安全 6.2.1 网络安全威胁与对策 6.2 网络信息安全(2) 6.2 网络信息安全(3) 6.2.2 网络提供的安全服务 6.2 网络信息安全(4) 6.2 网络信息安全(5) 6.2 网络信息安全(6) 6.2 网络信息安全(7） 6.3 数字加密和数字签名 6.3.1 数字加密 6.3 数字加密和数字签名（2） 6.3 数字加密和数字签名（3） 6.3 数字加密和数字签名（4） 6.3.2 数字签名 6.3 数字加密和数字签名（5） 6.3 数字加密和数字签名（6） 6.3 数字加密和数字签名（7） 6.3.3 数字加密与数字签名的区别 6.3 数字加密和数字签名（8） 6.3.3 数字加密与数字签名的区别 6.3 数字加密和数字签名（9） 6.3.3 数字加密与数字签名的区别 6.4 防火墙技术 6.4.1 防火墙 6.4 防火墙技术（2） 6.4 防火墙技术（3） 6.4.2 Windows防火墙 6.4 防火墙技术（4） 6.4.3 SOHO路由器防火墙 6.4 防火墙技术（5） 6.4.3 SOHO路由器防火墙 6.4 防火墙技术（6） 6.4.3 SOHO路由器防火墙 6.4 防火墙技术（7） 6.4.3 SOHO路由器防火墙 防火墙（Firewall）是隔离在本地网络与外界网络之间的一道防御系统。 1．防火墙的功能 限制他人进入内部网络，过滤掉不安全服务和非法用户； 防止入侵者接近内网的防御设施； 限定用户访问特殊站点； 为监视Internet安全提供方便。 2．防火墙的架构 一套完整的防火墙系统通常是由屏蔽路由器和代理服务器组成。 屏蔽路由器是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。 代理服务器是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。是一个应用层的网关。 Windows操作系统中在默认状态下防火墙在所有的网卡界面均为开启状态。 “控制面板”--》“防火墙 ” SOHO路由器的防火墙功能一般包括：IP地址（端口）过滤、MAC地址过滤、网站域名过滤、DMZ设置、DoS（Denial of Service，拒绝服务）攻击防范、ICMP-FLOOD攻击过滤等。 上一页 下一页 返回首页 6.1 网络管理基础 6.2 网络信息安全 6.3 数字加密和数字签名 6.4 防火墙技术 在OSI网络管理标准中定义了网络管理的五大功能，即：配置管理、故障管理、性能管理、安全管理、计费管理。 1．配置管理 配置管理就是定义、收集、监测和管理系统的配置参数，使得网络性能达到最优。 配置管理的主要具体功能实现包括以下4点： （1）配置信息的自动获取 （2）自动配置、自动备份及相关技术 （3）配置一致性检查 （4）用户操作记录功能 故障管理是网络管理最基本的功能，指系统出现异常情况下的管理操作。 网络故障管理包括以下几个步骤： 1）检测故障、判断故障症状，依赖于对网络设备的状态监测； 2）隔离故障，通过诊断、测试辨别故障根源，对根源故障进行隔离； 3）故障修复，不严重的简单故障通常由网络设备通过本身具有的故障检测、诊断和恢复措施予以解决； 4）记录故障的监测及其结果。 故障管理的主要具体功能实现包括以下5点： （1）故障监测 （2）故障报警 （3）故障信息管理 （4）排错支持工具 （5）检索、分析故障信息 性能管理主要是收集和统计数据（如网络的吞吐量、用户的响应时间和线路的利用率等），以便评价网络资源的运行状况和通信效率等系统性能，分析各系统之间的通