网络新技术的概论.docVIP

网络安全新技术的概述 针对计算机网络系统存在的安全性和可靠性问题，本文从网络安全的重要性、 理论基础、具备功能以及解决措施等方面提出一些见解，并且进行了详细阐述， 以使广大用户在计算机网络方面增强安全防范意识。 关键词：网络管理 计算机网络 虚拟专用网技术 加密技术 防火墙 一、网络管理技术概述 网络管理这一学科领域自20世纪80年代起逐渐受到重视，许多国际标准化 组织、论坛和科研机构都先后开发了各类标准、协议來指导网络管理与设计，但 齐种网络系统在结构上存在着或大或小的弟异，至今还没有一个大家都能接受的 标准。当前，网络管理技术主要冇以下三种：诞生F Internte家族的SNMP是专 门用于对Internet进行管理的，虽然它有简单适用等特点，己成为当前网络界 的实际标准，但由于Internet木身发展的不规范性，使SXMP有先天性的不足， 难以用于复杂的网络管理，只适用于TCP/TP网络，在安全方面也冇欠缺。已冇 SXMPvl和SNMPv2两种版本，其中SNMPv2主耍在安全方面有所补充。随着新的 网络技术及系统的研究与岀现，电信网、冇线网、宽带网等的融合，使原来的 SXMP已不能满足新的网络技术的要求；CMIP可对一个完整的网络管理方案提供 全面支持，在技术和标准上比较成熟.最大的优势在于，协议中的变量并不仅仅 是与终端相关的一些信息，而且可以被用于完成某些任务，但正由于它是针对 SXMP的不足而设计的，因此过于复朵，实施费用过高，还不能被广泛接受；分 布对象网络管理技术是将C0RBA技术应用于网络管理而产生的，主要采用了分布 对象技术将所有的管理应用和被管元素都看作分布对彖，这些分布对彖之间的交 互就构成了网络管理?此方法最大的特点是屏蔽了编程语言、网络协议和操作系 统的差异，提供了多种透明性，因此适应面广，开发容易，应用前景广阔.SXMP 和CMIP这两种协议由于各门有其拥护者，因而在很长一段时期内不会出现相互 替代的情况，而如杲由完全基丁 C0RBA的系统来取代，所需要的时间、资金以及 人力资源等都过于庞大，也是不能接受的?所以，CORBA, SNMP, CMIP相结合成 为基于C0RBA的网络管理系统是当前研究的主要方向。 网络管理协议 网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相 应的确切格式，并且捉供了网络管理站和网络管理节点间进行通讯的标准或规则。 网络管理系统通常由管理者(Manager)和代理(Agent)组成，管理者从各代理 那儿采集管理信息，进行加工处理，从而提供相应的网络管理功能，达到对代理 管理之目的。即管理者与代理之间孺要利用网络实现管理信息交换，以完成各种 管理功能，交换管理信息必须遵循统一的通信规约，我们称这个通信规约为网络 管理协议。 目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP,它 是基于TCP /IP和Internet的。因为TCP/IP协议是当今网络互连的工业标准， 得到了众多厂商的支持，因此SNMP是一个既成事实的网络管理标准协议。SNMP 的特点主要是采用轮询监控，管理者按一定时间间隔向代理者请求管理信息，根 据管理信息判断是否有异常事件发生。轮询监控的主要优点是对代理的要求不高; 缺点是在广域网的情形下，轮询不仅带來较犬的通信开销，而且轮询所获得的结 果无法反映最新的状态。 另一个是ISO定义的公共管理信息协议CMIPoCMIP是以0SI的七层协议栈作 为基础，它可以对开放系统互连环境下的所冇网络资源进行监测和控制，被认为 是未来网络管理的标准协议。CMIP的特点是采用委托监控，当对网络进行监控 吋，管理者只需向代理发出一个监控请求，代理会自动监视指定的管理对象，并 且只是在异常事件（如设备、线路故障）发生时才向管理者发出告警，而且给出一 段较完整的故障报告，包括故障现象、故障原因。委托监控的主要优点是网络管 理通信的开销小、反应及时，缺点是对代理的软硬件资源要求高，要求被管站上 开发许多相应的代理程序，因此短期内尚不能得到广泛的支持。 网络管理系统的组成 网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模人小 如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平 台和支撑网管协议的网络设备组成。 网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基 木管理。口前决大多数网管软件平台都是在UNIX和D0S/WIND0WS平台上实现的。 廿前公认的三大网管软件平台是：HP View、IBM Net view和SUN Netmanagero 虽然它们的产品形态有不同的操作系统的版木，但都遵循SNMP协议和提供类似 的网管功能。 不过，尽管上述网管软件平台具有类似的网管功能，但是它们在网管支撑