计算机管理跟网络安全技术.pptVIP

网络管理的重要性 网络管理的分类 OSI管理功能域 典型的网络管理 网络的重要性 网络安全的基本问题 网络安全服务的主要内容 网络安全标准 主要的网络安全技术 防火墙的基本概念 防火墙的基本结构 第9章 计算机管理与网络安全技术 网络管理技术 网络安全的基本概念 网络防火墙 本章知识点 本章导读 计算机网络应用的发展速度越快，人们对网络的依赖程度越高，那么网络管理与网络安全技术就显得尤为重要。本章将系统地讨论网络管理技术、网络安全的基本概念、网络安全策略以及网络防火墙技术。 9.1 网络管理技术 网络管理的重要性 随着网络在社会生活中的广泛应用，特别是在金融、商务、政府机关、军事、信息处理等方面的应用，支持各种信息系统的网络的地位变得越来越严重。随着网络规模的不断扩大，网络结构也变得越来越复杂。用户对网络应用的需求不断提高，企业和用户对计算机网络的依赖程度越来越高。在这种情况下，企业的管理者和用户对网络的性能、运行状况以及安全性也越来越重视。因此，网络管理已经成为现代网络技术中最重要的问题之一，也是网络设计、实现、运行与维护等各个环节中的关键问题之一。一个有效而且实用的网络每时每刻都离不开网络管理。 网络管理的分类 1．网络管理的定义 网络管理有广义与狭义之分。广义的网络管理是指对网络应用系统的管理。狭义的网络管理仅指网络通信量等网络参考性能的管理。我们在这里所讨论的网络管理（NetWare Management）涉及三个方面。 （1）网络服务提供（network service provisioning），是指向用户提供新的服务类型、增加网络设备、提高网络性能。 （2）网络维护（network maintenance），是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 （3）网络处理（network administration），是指网络线路，设备利用率，数据的采集、分析，以及提高网络利用率的各种控制。 2．网络管理系统的基本结构 一个网络管理系统从逻辑上可以分为以下三个部分：管理对象（managed object）、管理进程（manager process）、管理协议（management protocol）。 （1）管理对象是经过抽象的网络元素，对应于网络中具体可以操作的数据，如记录网络设备工作状态的状态变量、网络设备内部的工作参数、网络性能的统计参数。 （2）管理进程是负责对网络设备进行全面的管理与控制的软件。 （3）管理协议则负责在管理系统与被管理对象之间传递操作命令，负责解释管理操作命令。管理协议保证了管理信息库中的数据与具体网络设备实际状态、工作参数的一致性。 3．管理信息库 从概念上说，一个网络的管理系统只能有一个管理信息库，但管理信息库可以是集中存储的，也可以由各个网络设备记录本地工作参数。网络管理员只要查询有关的管理信息库，就可获得有关网络设备的工作状态和工作参数。 OSI管理功能域 OSI管理标准中定义的5个功能域是：配置管理（configuration management）、故障管理（fault management）、性能管理（performance management）、安全管理（security management）、记账管理（accounting management）。下面我们具体介绍这5个功能域。 1．配置功能 网络配置是指网络中每个设备的功能、相互间的连接关系与工作参数，它反映了网络的状态。网络是经常需要变化的，需要调整网络配置的原因很多。 2．故障管理 故障管理是用来维护网络正常运行的。网络故障管理包括及时发现网络中发生的故障，找出网络故障产生的原因，必要时启动控制功能来排除故障。控制活动包括诊断测试活动、故障修复或恢复活动、启动备用设备等。 3．性能管理 网络性能管理活动是持续地评测网络运行中的主要性能指标，以检验网络服务是否达到了预定的水平，找出已经发生或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据。 4．安全管理 安全管理是