《计算机网络安全管理》.ppt

计算机网络安全管理 项目 7 计算机网络基础教程 项目描述 项目介绍网络管理的概念、目的、范围和功能，网络管理协议、网络管理系统的组成和功能、网络管理软件的基本分类、典型的网络管理系统、网络安全的概念、网络安全技术、计算机病毒及其防治等。 7.1 网络管理概述 7.3 网络管理系统 7.5 网络安全技术 7.2 简单网络管理协议 7.4 网络安全概述 7.6 计算机病毒及其防治 C 目 录 ONTENTS 7.1 网络管理概述 7.3 网络管理系统 7.5 网络安全技术 7.2 简单网络管理协议 7.4 网络安全概述 7.6 计算机病毒及其防治 C 目 录 ONTENTS 7.1 网络管理概述 以下介绍网络管理的概念、网络管理的目的、网络管理的范围、网络管理的功能。 7.1.1 网络管理的概念 伴随着网络的业务和应用的丰富，对计算机网络的管理与维护也就变得至关重要。网络管理就是为了加强和完善网络的性能。 网络管理就是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称，其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。 7.1.2 网络管理的目的 目前，关于网络管理的定义很多，但都不够权威。一般来说，网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行，当网络出现故障时能及时报告和处理。 7.1.2 网络管理的目的 网络管理过程包括了数据采集、数据处理、提交管理者进行数据分析、提出解决方案，甚至自动处理某些状况、产生报告等。其目的很明确，就是使网络中的资源得到更加有效的利用。一台设备所支持的管理程度反映了该设备的可管理性及可操作性。 7.1.3 网络管理的范围 网络管理范围涉及两方面，即网络管理的对象范围和内容范围。网络管理的对象范围经历了由窄到宽的发展。以前网络管理主要是对少数常用的网络节点设备进行维护，现在则主要是管理所有支持代理进程(委托代理)处理能力的网络设备，包括从个人数字助理到大型计算机的全部计算机设备。网络管理可以运行在当代各种联网协议上。 7.1.3 网络管理的范围 网络管理的内容也在不断扩大。第一代网络管理框架主要负责重要网络设备和核心运行统计数据的监视工作；现在许多新的功能被加入到管理的范畴，网络管理除了具有强大的监视分析控制能力之外，还能正确快速地诊断或修复网络故障，提供完整的报表处理功能，提供图形化的管理界面和先进的管理工具，并逐步完善加密和保密的安全机制，使网络的运行日益接近正常、经济、可靠、安全的目标。 7.1.4 网络管理的功能 根据国际标准化组织的定义，网络管理有五大功能：故障管理、配置管理、计费管理、性能管理、安全管理。这五大功能保证一个网络系统正常的运行，在网管设计和实施中通常都需要考虑实现。 7.1.4 网络管理的功能 网络管理的五大功能相对应的五种管理形式常用首字母缩写词FCAPS表示。 F：Fault Management(故障管理) C：Configuration Management(配置管理) A：Accounting Management(计费管理) P：Performance Management(性能管理) S：Security Management(安全管理) 7.1.4 网络管理的功能 一、网络故障管理 计算机网络服务发生意外中断时，需要有一个故障管理系统来科学地管理网络发生的所有故障，并记录每个故障产生的相关信息，最后确定并排除故障，保证网络能提供连续可靠的服务。 7.1.4 网络管理的功能 一个故障管理系统所具备的基本条件有如下几种： ①监控和收集网络设备、流量情况及实时过程方面的统计信息，以避免和预测可能性故障。 ②设置极限并对可能发生的网络故障发出警报，以警告网络管理端。 ③设置警报，报告网络设备和链路上的性能退化情况。 ④设置警报，报告网络资源(诸如硬盘空间)使用和限制情况。 ⑤遥控网络设备的重启、关机等操作。 ⑥集中化的故障管理系统可以实现以上所有功能。 7.1.4 网络管理的功能 典型的故障管理系统遵循以下几个步骤： ①探测→分析→采取措施→差错检测 ②数据汇集 ③差错处理→诊断 ④事件记录→开始作用 ⑤服务重启 ⑥黑名单(Black-Listing) 7.1.4 网络管理的功能 一旦出现故障，故障管理系统会产生一个报告并被发送至故障分析器。故障分析器诊断并记录故障问题。最后，系统或个人根据故障分析器上的信息采取适当措施，如隔离差错、黑名单或故障部件，自动重启/修复服务以及更换系统管理员。