8网络安全管理协议.pptxVIP

主要内容网络管理的定义和基本内容网络管理模式ISO网络管理体系结构通用管理信息协议CMIPSNMP网络管理协议SNMP的安全性网络管理是什么？网络管理的定义：对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。具体来说，网络管理就是对网络进行监测和控制。网络管理的目标：维护网络的有效性（可用性）维护网络的可靠性维护网络的开放性维护网络的综合性维护网络的安全性维护网络的经济性为什么要进行网络管理？网络管理的重要性：用户对网络的依赖程度越来越高用户对网络应用的需求不断提高用户对网络性能、运行状况及安全性越来越重视为什么要进行网络管理？网络管理的必要性网络规模不断扩大网络越来越复杂（设备、结构等）简单的管理工具和方法已不适应管理大型和异构网络 网络管理的基本内容? 网络管理的基本内容如下：? (1)网络设施本身的管理。包括单元设备、物理线路、拓扑结构、路由策略、安全机制、地址分配、域名注册等。?(2)网络运行的管理。包括故障监控、性能监控、安全监控、计费、路由、配置变化等。?(3)统计分析和规划。包括历史信息的记录和分析，网络建设、升级的规划。怎样进行网络管理？ －网络管理技术的发展及现状典型的网络管理技术：国际标准化组织ISO提出的OSI/CMIP管理技术国际电信联盟ITU-T提出的TMN管理模型IETF提出的Internet/SNMP管理技术ISO与OSI/CMIP的网络管理技术国际标准化组织（ISO: The International Organization for Standardization）成立于1947年，它是一个由147个成员国参加的国际组织。ISO的使命是在全世界范围内为促进人们在文化、科学、技术和经济领域内的交流而制定各种标准。ISO在其推出的开放系统互联(OSI : Open Systems Inter-connection）计划中，将网络管理体系结构的研究纳入整体计划的一部分。1980年，ISO组织内部成立了一个特殊工作组（ISO/TC 97/SC 21/WG4, WG: Working Group）研究OSI管理。WG4提出的第一个研究成果是“OSI管理框架（OSI Management Framework）”，其后又提出了“系统管理综述（System Management Overview)”，以上几个标准构成了OSI管理的基石。 “OSI管理框架”主要有如下几个贡献：第一，提出了故障管理、配置管理、计费管理、性能管理和安全管理的五个管理功能域的概念，并明确了各管理功能域的管理功能；第二，提出了三种交换管理信息的方式，分别是系统管理（systems management）、应用管理（application management）和层管理（layer management）；第三，提出了被管对象(managed object)、管理信息（management information)和管理信息库（MIB：Management Information Base）。OSI系统管理综述“OSI系统管理综述” 主要是在OSI管理框架的基础之上，针对系统管理的概念进行进一步深入的研究。OSI系统管理综述的主要贡献可以从四个方面进行描述，它们分别是：系统管理信息模型、组织结构、功能通信。评价： OSI/CMlP管理体系结构是以更通用、更全面的观点来组织一个网络的管理系统，它的开放性着眼于网络未来发展的设计思想，使得它有很强的适应性，能够处理任何复杂系统的综合管理。然而正是OSI系统管理这种大而全的思想，导致其有如下缺点：OSI参考模型规定N层的实体只能引用N－1层实体提供的服务，而不需知道N－1以下各层的情况，但由于OSI系统管理需要管理OSI七层的实体，使得位于应用层的管理实体有时必须知道OSI各层实体的内部结构，从而使OSI系统管理反而违反了OSI参考模型的基本思想；OSI系统管理使用OSI各层的服务传送管理信息，使得OSI系统管理不能管理通信系统自己内部的故障；OSI系统管理标准仅仅定义了一个个独立管理操作，如M-GET和M-SET，但并没有定义这些操作的序列，以完成管理者要解决的特定问题，因而缺乏管理者特定的功能描述；OSI系统管理太复杂，相关标准的数量和内容太多；OSI管理体系结构太复杂，代价太大；CMIP的功能极其灵活强大，使得OSI系统管理方法太复杂，从而OSI系统管理与实际的应用有距离，OSI在实际应用中不成功等。2. ITU-T与TMN网络管理技术ITU-T（International Telecommunication Union-Telecommunication Standardization Sector）成立于1993年3月1日，其前身是1865年成立的国际电报电