计算机网络 网络管理与网络安全.ppt

计算机网络_网络管理与网络安全计算机网络
第 10 章网络管理与网络安全
第10章网络管理与网络安全
网络管理的基本概念
简单网络管理协议
SNMP模型
SNMP协议
网络安全



数据加密和数字证书
数据加密技术
数字证书和公钥基础设施
防火墙技术


VPN技术
网络攻击与入侵检测技术


网络病毒防范技术


网络管理的基本概念
网络管理的概念
网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作,包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。
网络管理的目标
网络应是有效的,能准确及时地传递信息。
网络应是可靠的,能稳定地运转。
网络要有开放性,能够接收多厂商生产的异种设备。
网络要有综合性,能够提供综合业务。
网络要有很高的安全性。
网络要有经济性,这种经济性不仅是对网络建设者、经营者而言,也是对用户而言的。
网络管理的任务
状态监测。通过状态监测,可以获得分析网络各种性能的原始数据。
数据收集。要了解网络的状态,还需要将分散监测到的有用数据收集到一起。
状态分析。利用各种模型,根据收集到的监测数据对网络的状态进行分析、判断。
状态控制。根据状态分析的结果对网络采取控制措施。
网络管理的功能
配置管理,定义、识别、初始化、控制和监测被管对象功能的集合,包括以下几项:
定义被管对象,给每个被管对象分配名字。
定义用户组。
删除不需要的被管对象。
设置被管对象的初始值。
处理被管对象间的关系。
故障管理,实时监控网络中的故障,对故障原因做出论断,对故障进行排除,保证网络的正常运行,包括:
检测被管对象的差错,或接收差错报告。
创建和维护差错日志库,并对其进行分析。
进行诊断,以跟踪和识别差错。
通过恢复措施,恢复正确的网络服务。
网络实时备份。
网络管理的功能(续)
计费管理,记录用户使用网络的情况并核收费用,包括以下几项:
易于更新且费率可变。
允许使用信用记账收费。
能根据用户组的不同进行不同的收费。
收费依据为“进程”或“服务”。
安全管理,保证网络不被非法使用,包括以下几项:
与安全措施相关的信息分发。
与安全相关的事件通知。
与安全相关的设施建设、控制和删除;
涉及安全服务的网络操作事件的记录、维护和查阅等日志管理工作。
网络管理的功能(续)
性能管理,保证在最小网络消耗和网络时延下,提供最大的可靠且连续的通信能力,包括以下几项:
从被管对象中收集与网络性能有关的数据。
对收集到的数据进行统计分析,并对历史记录进行维护。
分析数据,以检测性能故障,生成报告。
预测网络的长期趋势。
改进网络的操作模式。
简单网络管理协议
简单网络管理协议(work Manage Protocol,SNMP)上的路由器管理问题而提出的。
可以在IP、IPX、AppleTalk、OSI以及其他用到的传输协议上使用。
是一系列网络管理规范的集合,包括协议本身、数据结构的定义和一些相关概念。