计算机网络实用技术 普通高等教育十一五 国家级规划教材 教学课件 作者 杨尚森 高春玲 朱乃立 第10章_网络管理和网络安全.ppt

网络技术课程网站建设课件（人民邮电出版社2008年3月） 主编：朱乃立 杨尚森 第10章网络管理和网络安全 10.1网络管理概述 10.1.1网络管理的内容 10.1.2网络管理的标准化 10.1.3OSI网络管理标准 10.2网络管理系统软件 10.2.1网络管理系统的逻辑模型 10.2.2网管协议 10.2.3网管软件平台和网管支撑软件 10.2.4络管理软件使用举例 第10章网络管理和网络安全 10.3Windows2003 Server网络管理工具 10.3.1事件查看器 10.3.2性能监视器 10.3.3本地安全策略 10.4网络的安全管理 10.4.1网络安全的定义和评估 10.4.2网络安全的主要威胁 10.4.3网络安全的技术保障 10.4.4网络安全的关键技术 10.1.1网络管理的内容 网络管理的任务是收集、监控网络中各种设备和相关设施的工作状态、工作参数，并将结果提交给管理员进行处理，进而对网络设备的运行状态进行控制，实现对整个网络的有效管理。 比如网络管理员可以在网络中心查看一个用户是否开机，并根据网络使用情况对该用户进行记费。又如某个用户终端发生故障，管理员可以通过网络管理系统发现故障发生的地点和故障原因，及时通知用户进行相关处理。 要保证网络的运行，网络管理应包含以下内容： 10.1.1网络管理的内容 1．网络的系统配置管理 包括网络拓扑结构的自动识别、显示和管理，网络上各个节点的地址分配、使用策略等配置，软件系统的运行与维护。 2．系统故障管理 包括网络故障的诊断、显示和通告。能够及时发现故障，准确确定故障的位置和产生原因并通知相关人员做出处理。 3．系统用户管理 包括用户的身份验证、权限管理、记费以及非法用户的拒绝等。 10.1.1网络管理的内容 4．流量控制和负载平衡 包括流量检测、流量统计、流量限制等。网络中传输的数据量超过网络容量时，会引起网络性能降低甚至网络瘫痪，流量控制能够依据网络使用状态以及用户状态合理进行流量限制，达到负载平衡。如许多学校在白天上班时间，为保证网络办公的正常运行，把学生计算机的流量限制带100K以下，防止大量的下载造成网络堵塞。 5．网络的安全管理 包括系统软件、硬件和运行的安全策略、安全防范、安全日志等。如防止有害信息的传播、保证网络设备正常工作、网络资源的保护等，都是网络安全要解决的问题。 10.1.1网络管理的内容 6．网络管理员的管理和培训 网络管理员的主要工作职责是进行系统的日常维护和配置，在系统出现故障时能及时排除，保证网络系统的正常运行。 一般网络都实行专职和兼职多级管理制度，专职管理员需要对网络系统有丰富的专业知识和实际操作能力，兼职管理员要对自己管理的网络非常熟悉并具有排除各种故障的能力。因此，通过规范的管理和充分的培训可以使网络管理员良好地履行职责。 10.1.2网络管理的标准化 1．标准化的内容 网络建设过程中，旧的网络设备和新的网络设备的配合、不同厂家的设备的混合使用、不同网络之间的互连互通，需要网络管理能提供全面的、适合各种情况的接口，这些接口增加了网络管理的复杂性，而且开发和维护这些接口系统也需要巨大的费用。因此，网络管理者就需要一种能提供一致的和综合的网络管理手段，管理不同厂商的计算机、软件和网络系统，保证能通过信息的交换和协调管理的执行活动实现开放系统之间的相互操作，并达到如下目标： 10.1.2网络管理的标准化 （1）减少和不同系统之间进行接口的费用； （2）管理信息交换保持一致性； （3）对网络性能、计费、配置、安全和故障等方面有标准的定义； （4）具有公共的标准协议和服务； （5）允许增加新的增值服务。 网络管理涉及到局部系统中的和系统与系统之间的接口。 局部系统中的接口包括操作人员和网络管理系统之间的界面以及网络管理系统和应用进程之间的界面，这些界面都不一定要具备一致性。 10.1.2网络管理的标准化 系统与系统之间管理信息的交换，所使用的管理界面需要标准化，并且标准中必需规定以下两个方面的内容： （1）端系统的活动，用于管理对象及其相关操作； （2）系统之间的开放通信。一般通过开放系统互连（OSI）标准实现的 2．网络管理标准化组织 国际标准和组织（ISO）对网络管理的标准化工作开始于1979年，国际电报电话咨询委员会（CCITT）也参与了此项工作。目前已产生了许多网络管理的国际标准，国际标准只规定系统的的功能及相互之间的接口