网络安全和管理实践环节1中小企业防火墙的选择2防火墙配置案例.PPT

组网技术9：网络安全和管理 教 学 目 标 基本知识点 教 学 重 点 教 学 难 点 实 践 环 节 组网技术9：网络安全和管理 本单元学习目标 学会：防火墙的选择和使用。 论述：网络管理功能、协议及网络管理 系统。 弄懂：网络安全威胁及网络安全技术。 本 单 元 概 要 ● 网络管理和安全概述 ● 网络管理功能 ● 网络管理协议 ● 网络管理系统 ● 网络安全威胁 ● 网络安全技术 本单元教学内容 组网技术9：网络安全和管理 基 本 知 识 点 1. 网络管理 2. 网络安全 3.网络管理协议 基本知识点讨论： 1、网络管理 P.231 2、网络安全 P.232 3、网络管理协议 P.236 ※ 建议：对于基本知识点，建议在学习中注意 查阅相关资料，从概念和原理上弄明白即可。 基本知识点讨论： 1、网络管理 P. 231 （1）网络管理的4大特点 ● 多样性 ● 规模庞大 ● 增长迅速 ● 应用的变化 基本知识点讨论： 1、网络管理 P. 231 （2）网络管理的两个核心方法 ● 制定协议规范网络管理 SNMP——简单网络管理协议 CMIS ——公共管理信息服务 ● 强调网络管理的自动化 ——通过网管理软件对各种被管理的设备和 软件进行自动化管理。 基本知识点讨论： 1、网络管理 P. 231 （3）网络管理的7项具体内容 ● 网络基础设施管理（路由器、交换机、服务器 …） ● 网络操作系统管理（Unix、Windows xx Server…） ● 网络应用系统管理（MIS、OA、ERP、office … ） ● 网络用户管理 （账号、权限、分组、域……） ● 网络安全保密管理（密码、审计、认证、加密…） ● 信息存储备份管理（阵列、镜像、灾难恢复……） ● 网络机房管理 （策略、人员、设备、电源…） 基本知识点讨论： 2、网络安全 P.232 （1）网络安全的两大内涵 ● 数据安全 ● 系统安全 （2）网络安全面临的4种主要威胁 ● 中断威胁 ● 侦听威胁 ● 修改威胁 ● 伪造威胁 基本知识点讨论： 2、网络安全 P.232 （3）网络安全的4种核心服务 ● 保密性服务——通过数据加密技术实现。 ● 鉴别性服务——通过身份认证技术实现。 ● 完整性服务——通过数据认证技术实现。 ● 不可否认服务——通过数字签名技术实现。 基本知识点讨论： 3、网络管理协议 P.236 ● SNMP——简单网络管理协议，用于管理Internet 上众多厂家生产的软硬件平台。 ● CMIS/CMIP——公共管理信息服务，OSI提供 的网络管理协议簇。 ● CMOT——在TCP/IP上实现CMIS的过度性方案。 ● LMMP——局域网个人管理协议，专门为局域网 提供的网络管理协议。 组网技术9：网络安全和管理 教 学 重 点 1. 网络管理功能 2. 网络安全威胁 重点1：网络管理功能 P.233 一、OSI定义网络管理的5个功能域： ● 配置管理（硬件配置、软件配置、分发） ● 故障管理（问题处理、系统隔离、恢复） ● 性能管理（指标监测、运行控制、调整） ● 安全管理（接入、访问管制、运行审计） ● 计费管理（带宽、资源调配、资费计帐） 1、配置管理 ——通过提供对设备的配置数据的快速收集来增强网络管理者对网络配置的控制。它可以使管理者能够将正在使用的配置数据与储存在系统中的数据进行比较，并可以根据需要方便地修改配置。 2、故障管理 ——通过提供辅助工具来帮助网络管理者快速地检查问题并启动恢复过程，以使得网络的可靠性得到增强。 3、性能管理