计算机网络与通讯_课件__网络管理与网络安全.pptVIP

课程内容 计算机网络基础 … … … … （教材第1章） 数据通信基础… … … … … （教材第2章） 共享信道的传统局域网… … （教材第3章） 基于交换的高速局域网… … （教材第4章） 广域网 … … … … … … … （教材第5章） 网络互联和IP协议 … … … …（补） IP路由… … … … … … … …（补） 传输层协议 … … … … … … （补） 无线网络 … … … … … … （教材第6章） 网络管理与网络安全… … …（教材第8章） 第8章 提纲 8.1 网络管理基础 网络管理的需求、模型和功能 8.2 网络安全基础 8.2.1 网络安全隐患与对策 信息攻击方式、信息安全目标及实现方法 8.2.2 数据加密 8.2.3 身份鉴别、数字签名与数字证书 8.1 网络管理基础 1、计算机网络的管理需求 2、网络管理的模型 3、网络管理的功能 8.1 网络管理基础 1、计算机网络的管理需求： 需要网络管理系统： ①网络物理分布较广； ②网络用户增加导致网络性能下降； ③需要区别对待用户如只允许某些用户访问某些信息； ④需访问广域网或企业内其他计算机设备； ⑤网络规模越大，复杂程度越高，则需要更高级的管理系统。 8.1 网络管理基础 网络管理的目标： 减少停机时间，改进响应时间，提高设备利用率 减少运行费用，提高效率 减少或消除网络瓶颈 使网络更容易使用、安全 网络管理就是通过某种方式对网络状态进行调整，是网络能正常、高效的运行。 8.1 计算机网络的管理 2、网络管理的模型： 管理者——代理的管理模型： 8.1 计算机网络的管理 3、网络管理的功能（五大功能）： 1）性能管理：衡量和呈现网络特性的各个方面，使网络性能维持在一个可以被接受的水平上。 收集网络管理者感兴趣的那些变量的性能数据； 分析这些数据，以判断是否处于正常水平并产生相应的报告； 为每个重要的变量确定一个合适的性能阈值，超过该阈值就意味着出现了应该注意的网络故障； 2）配置管理：监视网络和系统的配置信息，以便跟踪和管理不同的软硬件元素对网络操作的作用。 包括：网络资源的配置及其活动状态的监视；网络资源之间的关系的监视与控制；新资源的加入，旧资源的删除；定义新的管理对象；识别管理对象，给每个对象分配名字；初始化对象，启动、关闭对象；管理各个对象之间的关系；改变管理对象的参数。 8.1 计算机网络的管理 3、网络管理的功能（五大功能续）： 3）计费管理：测量网络的利用率参数，以恰当地控制个人或团体用户对网络的使用，比如网络故障降低到最小或者使所有用户对网络的访问更加公平。 建立和维护一个目标机器地址数据库，能对该数据库中的任意一台机器（一个IP地址）进行计费； 能够对指定IP地址进行流量限制，当超过使用限额时，即可将其封锁，禁止其使用； 能够按天、按月、按IP地址或按单位提供网络的使用情况，在规定的时间到来（比如一个月）的时候，根据本机数据库中的E-mail地址向有关单位或个人发送帐单； 可以将安装有网络计费软件的计算机配置成Web服务器，允许使用单位和个人随时进行查询。 8.1 计算机网络的管理 3、网络管理的功能（五大功能续）： 4）故障管理：检测、记录网络故障并通知给用户，尽可能自动修复故障以使网络能有效地运行。 基本步骤 判断故障症状； 隔离该故障； 修复该故障； 对所有重要子系统进行故障修复后测试； 记录故障的检测及其解决结果。 主要功能： 接收差错报告并作出反应； 建立维护差错日志，并进行分析； 对差错诊断测试，追踪故障，并确定纠正故障的方法措施。 8.1 计算机网络的管理 3、网络管理的功能（五大功能续）： 5）安全管理：按照本地的方针来控制对网络资源的访问，以保证网络不被有意或无意地侵害，并保证敏感信息不被那些未授权的用户访问 标识重要的网络资源（包括系统、文件和其它实体）； 确定重要的网络资源和用户集间的映射关系； 监视对重要网络资源的访问； 记录对重要网络资源的非法访问； 第8章 内容提纲 8.1 网络管理基础 网络管理的需求、模型和功能 8.2 网络安全基础 8.2.1 网络安全隐患与对策 8.2.2 数据加密 8.2.3 身份鉴别、数字签名与数字证书 8.2.1 网络安全隐患与对策 网络安全面临的威胁： 天灾、人祸；有意无意；计算机工作时的电磁幅射造成的信息泄漏 信息攻击：对信息进行人为的故意破坏或窃取 实体攻击——对通信线路或设备进行物理破坏 消极攻击——一切窃密的攻击，截获、窃取、破译 特点：不影响系统正常工作，不易被人发现，持续时间较长 积极攻击——对数据流进行更改，有选择的破坏信息的有效性和完整性 这类攻击涉及到某个数据流的篡改和一个虚假流的产生。