网络安全课件.ppt

网络管理及网络平安 ;网络管理;一、什么是网络管理;二、网络管理的范围 ; 〔2〕软件系统 [1]系统软件、操作系统:windows、unix、Linux等。 [2]管理软件：网管软件、活动目录〔Active Directory〕等。 [3]应用软件：杀毒软件、Sql、Oracle、业务审批系统等。; ２. 从网络资源的角度考虑 〔1〕被管理节点 〔2〕代理 〔3〕网络管理工作站 〔4〕网络管理协议 ３. 从网络维护的角度考虑 〔1〕网络建设 〔2〕网络维护 〔3〕网络效劳;三、网络管理的任务;1、配置管理 配置管理的作用：确定设备的地理位置，名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能。 其中包括： 1、对网络的划分 2、对效劳器和存储设备的配置 3、对交换机和路由器的配置 4、对其他设备的配置 5、建立硬件设备台帐、机房进出登记台帐、机房巡检台帐、操作记录、重大事故记录等。 ;2.故障管理: 对发生的故障或事故的情况的要有详细的记录，内容应该包括故障原因及有关问题，故障严重程度，发生故障对象的有关属性，告警对象的备份状态，故障的处理结果，以及建议的应对措施。 ;3.性能管理： [1]设备的运行状态：包括CPU利用率、 内存利用率、空间利用率、日志的错误报告等。 [2] 带宽利用率，吞吐率降低的程度，通信繁忙的程度，网络瓶颈及响应等，对这些参数进行控制和优化的任务。 [3]对收集的数据要进行分析和计算，从中提取与性能有关的管理信息，以便发现问题。;4.平安管理: 包括发现平安漏洞；设计和改进平安策略；根据管理记录产生平安事件报告；维护平安业务等功能。 其中包括三个根本平安机制： [1] 访问控制：限制与关键系统建立联系；限制对关键信息的操作〔读写删除等〕；控制关键信息传输；防止未经授权的用户初始化关键系统。 [2]平安告警：对关键系统或关键数据在出现违反平安规定的情况时，应发出平安警告信息。 [3]平安审计试验：有关平安的事件保存在平安审计记录中，供以后进行???析。;网络平安;网络平安定义;网络平安应具备四个特征;网络平安威胁的类型;网络平安的关键技术; 防火墙技术 ： 网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的平安策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。 防火墙产品主要有堡垒主机,包过滤路由器,应用层网关(代理效劳器)以及电路层网关,屏蔽主机防火墙,双宿主机等类型。; 病毒防治技术： 病毒历来是信息系统平安的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。 我们将病毒的途径分为： (1 ) 通过FTP，电子邮件传播。 (2) 通过软盘、光盘、U盘传播。 (3) 通过Web游览传播，主要是恶意的Java控件网 站。 (4) 通过群件系统传播。 ; 病毒防护的主要技术如下： (1) 阻止病毒的传播。 在防火墙、代理效劳器、SMTP效劳器、网络效劳器、群件效劳器上安装病毒过滤软件。在桌面PC安装病毒监控软件。 (2) 检查和去除病毒。 使用防病毒软件检查和去除病毒。 (3) 病毒数据库的升级。 病毒数据库应不断更新，并下发到桌面系统。 (4) 在防火墙、代理效劳器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。; 入侵检测技术 ： 利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供平安的网络保护，降低了网络平安风险。但是，仅仅使用防火墙、网络平安还远远不够： (1) 入侵者可寻找防火墙背后可能敞开的后门。 (2) 入侵者可能就在防火墙内。 (3) 由于性能的限制，防火焰通常不能提供实