计算机管理与网络安全技术.pptx

网络管理技术 网络安全的基本概念 网络防火墙;本章导读;9.1 网络管理技术;网络管理的重要性;网络管理的分类; （1）管理对象是经过抽象的网络元素，对应于网络中具体可以操作的数据，如记录网络设备工作状态的状态变量、网络设备内部的工作参数、网络性能的统计参数。 （2）管理进程是负责对网络设备进行全面的管理与控制的软件。 （3）管理协议则负责在管理系统与被管理对象之间传递操作命令，负责解释管理操作命令。管理协议保证了管理信息库中的数据与具体网络设备实际状态、工作参数的一致性。 3．管理信息库 从概念上说，一个网络的管理系统只能有一个管理信息库，但管理信息库可以是集中存储的，也可以由各个网络设备记录本地工作参数。网络管理员只要查询有关的管理信息库，就可获得有关网络设备的工作状态和工作参数。;OSI管理功能域; 3．性能管理 网络性能管理活动是持续地评测网络运行中的主要性能指标，以检验网络服务是否达到了预定的水平，找出已经发生或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据。 4．安全管理 安全管理是用来保护网络资源的安全。安全管理活动能够利用各个层次的安全防卫机制，使非法入侵事件尽可能少发生；能够快速检测未授权的资源使用，并检查出入侵点，对非法活动进行审查与追踪；能够使网络管理人员恢复部分受保护的文件。 5．记账管理 对于公用分组交换网与各种网络信息服务系统来说，用户必须为使用网络的服务而交费，网络管理系统则需要对用户使用网络资源的情况进行记录并核算费用。;典型的网络管理; 2．简单网络管理协议SNMP 除了专门的标准化组织制定了一些标准外，一些网络发展比较早的机构与厂商也制定了一些应用在各自网络上的管理标准。例如，IBM公司、DEC公司与Internet组织都有各自的网络管理标准，有的已经成为事实上的网络管理标准。其中，应用最广泛的是简单网络管理协议（SNMP，simple network management protocol）。 （1）管理进程 管理进程是一个或一组软件程序，它一般运行在网络管理站（或网络管理中心）的主机上，可以在SNMP的支持下由管理代理来执行各种管理操作。 （2）管理代理 管理代理是一种被管理的网络设备中运行的软件，它负责执行管理进程的管理操作。 ; （3）管理信息库 管理信息库是一个概念上的数据库，它是由管理对象组成的。每个管理代理管理信息库中属于本地的管理对象，各管理代理控制的管理对象共同构成全网的管理信息库。 3．典型的网络管理软件 网络管理软件用于监视与控制网络的运行情况，包括设备与线路的破坏、网络流量与拥挤程度等。对于大型的网络系统来说，使用网络管理软件是十分必要的，否则在网络出现故障或性能下降时无从解决。;9.2 网络安全的基本概念;; 1．网络防攻击问题 要保证运行在网络环境中的信息系统的安全，首要问题是保证网络自身能够正常工作。 2．网络安全漏洞与对策的研究 网络信息系统的运行一定要涉及计算机硬件与操作系统、网络硬件与网络软件、数据库管理系统、应用软件、各种网络通信协议，以及各种计算机硬件与操作系统、应用软件都会存在一定的安全问题，它们不可能是百分之百无缺陷或无漏洞的。 3．网络中的信息安全问题 网络安全技术研究的第三个问题就是如何保证网络系统中信息的安全问题，即网络信息的安全保密问题。; 4．网络内部安全防范问题 除了以上列出的几种可能对网络安全构成威胁的因素外，还有一些威胁可能来自网络内部。 5．网络防病毒问题 网络病毒的危害是人们不可忽视的现实。据国际计算机安全协会（ICSA，International Computer Security Association）统计的2000年度病毒传播趋势报告：电子邮件成为计算机病毒主要传播媒介，