计算机网络第8章 网络管理与网络安全.pptVIP

8.4.2 防火墙技术 1.包过滤防火墙 屏蔽路由器结构 安全策略与过滤规则举例 包过滤方法的优点与缺点 8.4.2 防火墙技术 2．应用代理防火墙 应用代理的概念 优点和缺点 8.4.2 防火墙技术 3．状态检测防火墙 状态检测（也叫动态包过滤）的概念 防火墙采用了一个在网关上执行网络安全策略的软件引擎，称之为检测模块 检测模块在不影响网络正常工作的前提下，采用抽取相关数据的方法对通过防火墙建立的每一个连接都进行跟踪 连接状态表 优点和缺点 8.1.1 网络管理概述 1．网络管理的概念 网络管理 对组成网络的各种软硬件设施的综合管理，以达到充分利用这些资源的目的，并保证网络向用户提供可靠的通信服务 管理的实质 对各种网络资源进行监测、控制和协调，收集、监控网络中各种设备和相关设施的工作状态、工作参数，并将结果提交给管理员进行处理，进而对网络设备的运行状态进行控制，实现对整个网络的有效管理 8.1网络管理 8.1.1 网络管理概述 2．OSI管理功能域 OSI网络管理标准将开放系统的网络管理功能划分成5个功能域，它们分别用来完成不同的网络管理功能 OSI网络管理中定义的功能域只是网络管理最基本的功能，这些功能都需要通过与其他开放系统交换管理信息来实现 OSI管理标准中定义的5个功能域： 配置管理 故障管理 性能管理 安全管理与记帐管理 8.1.2 简单网络管理协议 1.