网络安全与管理学习课件.ppt

1 、不能安装网卡 故障分析： 网卡与 PCI 插槽是否接触良好； IO 或 IRQ 是否正确或与别的设备冲突； 网卡驱动程序是否正确； 系统网络的属性设置是否正确。 排除方法： 网卡与 PCI 插槽接触不良。 查看网卡的指示灯可以初步判断网卡与主板是否接触良好。 7.9 故障实例及排除方法 31 第 7 章 网络安全与管理 1 7.1 网络安全与管理及相关的法律法规 7.1.1 网络安全的内容 网络安全涉及的内容主要包括：外部环境安全、 网络连接安全、操作系统安全、应用系统安全、管 理制度安全、人为因素影响。 2 7.1.2 网络管理的功能 1 、网络管理 所谓网络管理，是指用软件手段对网络上的通信设备及传输系统进 行有效的监视、控制、诊断和测试所采用的技术和方法。 网络管理涉及三个方面： （ 1 ）网络服务提供：是指向用户提供新的服务类型、增加网络设备、 提高网络性能。 7.1 网络安全与管理及相关的法律法规 3 （ 2 ）网络维护：是指网络性能监控、故障报警、故障诊断、故障隔 离与恢复。 （ 3 ）网络处理：是指网络线路及设备利用率，数据的采集、分析， 以及提高网络利用率的各种控制。 2 、网络管理系统 一个网络管理系统从逻辑上可以分为以下三个部分： （ 1 ）管理对象 （ 2 ）管理进程 （ 3 ）管理协议 7.1 网络安全与管理及相关的法律法规 4 3 、 OSI 管理功能域 OSI 网络管理标准将开放系统的网络管理功能划分成五个功能域；即 （ 1 ）配置管理 （ 2 ）故障管理 （ 3 ）性能管理 （ 4 ）安全管理 （ 5 ）记账管理 7.1 网络安全与管理及相关的法律法规 5 7.1.3 与网络安全与管理相关的法律法规 为保证计算机和网络系统的安全，保证人民财产和国家利益不受损 害，我国制定了一些列法律、法规。 2000 年 12 月 28 号，第九届全国人民代表大会常务委员会第十九次会 议通过了《维护互联网安全的决定》，它是我国第一部经全国人民代表 大会常务委员会审议通过的有关网络安全的法律性文件，文件中规定了 若干应按照《刑法》予以惩处的行为。 国务院也先后颁布了一系列法规，主要包括： ……………… 7.1 网络安全与管理及相关的法律法规 6 7.2.1 网络资源的表示 在网络管理协议中采用面向对象的概念来描述被管网络元素的属性。 网络资源主要包括： 硬件 软件 数据 用户 支持设备。 7.2 网络资源管理的方法 7 7.2.2 网络管理的目的和方法 1 、网络管理的目的 为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网 络应用的实际情况，为用户设计并实施检测方案，从不同的角度做出分 析，最终定位问题和故障点，并提供资源优化和系统规划的建议。 2 、网络管理的方法 （ 1 ）发现问题 （ 2 ）解决问题 （ 3 ）常规监视 7.2 网络资源管理的方法 8 7.3.1 SNMP 协议 SNMP 是“ Simple Network Management Protocol ”的缩写，中文含义 是“简单网络管理协议”，是 TCP/IP 协议簇的一个应用层协议，它是随 着 TCP/IP 的发展而发展起来的。 SNMP 作为一种网络管理协议，它使网络设备彼此之间可以交换管理 信息，使网络管理员能够管理网络的性能，定位和解决网络故障，进行 网络规划。 SNMP 的网络管理模型由三个关键元素组成：被管理的设备（网元）、 代理（ agent ）、网络管理系统（ NMS ， Network Management System ）。 7.3 网络管理协议 9 7.3.2 RMON RMON （ Remote Monitoring ，远程监控）是关于通信量管理的标准 化规定， RMON 的目的就是要测定、收集、管理网络的性能，为网络管 理员提供复杂的网络错误诊断和性能调整信息。 7.3 网络管理协议 10 7.4.1 网络与病毒 国际互联网开拓型的发展，信息与资源共享手段的进一步提高，也 为计算机病毒的传染带来新的途径，病毒已经能够通过网络的新手段攻 击以前无法接近的系统。 企业网络化的发展也有助于病毒的传播速度大大提高，感染的范围也 越来越广。 网络化带来了病毒传染的高效率，从而加重了病毒的威胁。 7.4 网络病毒的防范 11 7.4.2 网络病毒的防范 基于网络的多层次的病毒防护策略是保障信息安全、保证网络安全 运行的重要手段。 从网络系统的各组成环节来看，多层防御的网络防毒体系应该由用 户桌面、服务器、 Internet 网关和病毒防火墙组成。 先进的多层病毒防护策略具有三个特点： （ 1 ）层次性： （ 2 ）集成性： （ 3 ）