计算机网络应用技术 教学课件 作者 常中华 第6章 网络管理与安全.ppt

第6章 网络管理与安全 6.1 网络管理技术 6.2 网络安全技术 6.3 VPN技术 6.1 网络管理技术 6.1.1 网络管理概述 网络管理简单的说就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行，不受外界干扰，对网络系统实施的一系列方法和措施。 见所示管理图 在OSI网络管理标准中，提出了5个方面的功能，分别是性能管理、故障管理、配置管理、计费管理和安全管理。 1．性能管理 2．故障管理 3．配置管理 4．计费管理 5．安全管理 6.1.2 简单网络管理协议SNMP 简单网络管理协议SNMP（Simple Network Management Protocol）正是按照这样的基本原理设计的。自1990年制定出该标准到现在，SNMP已成为事实上的网络管理标准，其间，SNMP也经过几次修改，形成了SNMPv1、SNMPv2、SNMPv3三个版本。 6.1.3 网络管理新技术  1．RMON技术 2．基于Web的网络管理技术 6.1.4 网管软件典型产品简介 1．Cisco网管方案 2．HP OpenView 3．3Com Transcend 4．华为Quidview 6.2 网络安全技术 6.2.1 网络安全概述 1．网络安全隐患 对计算机网络的入侵、威胁和攻击，大致可归纳以下几种。 ? 黑客入侵。 ? 计算机病毒的攻击，如蠕虫。 ? 信息的泄露、盗取和破坏。 ? 来自内外部人员的攻击。 ? 搭线窃听或线路干扰。 ? 修改或删除关键信息。 ? 身份截取或中继攻击。 ? 人为地破坏网络设施，造成网络瘫痪。 2．网络安全的概念 3．网络不安全因素 防火墙的安全性。 ? 来自内部网用户的安全威胁。 ? 缺乏有效的手段。 ? 由于大型网络系统内运行多种网络协议，协议本身缺乏安全性。 ? 未能对来自Internet的电子邮件携带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。 ? 应用服务的安全。 6.2.2 网络安全技术 1．物理安全 2．数据加密 对数据信息的加解密，密钥是安全的关键。通常有两种方法，即私人密钥法和公用密钥法。私人密钥法也称对称加密法，加密和解密信息使用相同的密钥 。 图6-2 私人密钥法 通过公共密钥加密，每个人可有一对密钥，一个是公共的，一个是私人的。每人的公共密钥将对外发行，而私人密钥被秘密保管。 3．认证技术 （1）口令认证 （2）数字签名 （3）认证中心 6.2.3 防火墙技术 1．防火墙概念 2．防火墙的类型 （1）数据包过滤防火墙 （2）应用级网关 （3）代理服务器防火墙 （4）混合型防火墙 3．防火墙的实现方式 （1）分组过滤路由器 （2）双穴防范网关 （3）过滤主机网关 （4）过滤子网防火墙 6.2.4 网络安全协议 6.2.5 网络安全管理 6.3 VPN技术 6.3.1 VPN概述 6.3.2 VPN技术优势 1．降低费用 2．增强的安全性 3．网络协议支持 4．IP地址安全 6.3.3 VPN使用的协议 1．PPTP协议 2．L2TP协议 6.3.4 VPN的身份验证方法 1．CHAP 2．MS-CHAP 3．MS-CHAP v2 4．EAP 6.3.5 VPN的加密技术 * * 图6-1 用管理进程和代理进程进行网络管理 图6-3 公用密钥法 图6-4 防火墙示意图 图6-5 VPN连接的示意图