全国计算机全国计算机等级考试三级网络技 术第6章.ppt

第6章网络安全技术
计算中心牛万程
2
第6章网络安全技术
§ 网络管理
§ 信息安全技术概述
§ 网络安全分析与安全策略
§ 加密技术
§ 认证技术
§ 防火墙技术
§ 安全技术应用
第6章网络安全技术
§ 网络管理
4
§ 网络管理
基本概念
功能和标准
5
基本概念
概念:网络管理为控制、协调和监控网络资源提供了手段,其实质就是网络管理者(Manager)与被管理对象(Agent)之间利用网络,实现信息交换,最终完成网络管理的功能
狭义网络管理:仅仅对网络信息流量(Traffic)等参考性能的管理
广义网络管理:是指对网络应用系统的管理
目的:集通信技术、网络技术和信息技术于一体,通过调度和协调资源,进行配置管理、故障管理、性能管理、安全维护和计费等管理,达到网络可靠、安全和高效运行的目的
6
网络管理的内容
work Management):是指向用户提供新的网络服务类型、增加网络设备和提高网络性能
work Maintenance):是指网络性能监控、故障报警、故障诊断、故障隔离和故障回复
work Administrator):是指网络线路和设备利用率的采集、分析,以及为提高网络利用率所采取的各种控制措施
7
功能和标准
OSI网络管理标准,将开放系统的网络管理功能划分为五个管理功能域,分别用来实现不同的网络管理功能
SNMP(work Management Protocol)简单网络管理协议:由IEFT制定,现在已经成为事实上的网络管理工业标准,目前IEFT正在研制SNMP的第三代标准,mon Management Information Service and Protocol Over TCP/IP)实际上是OSI CMIP(公共管理信息协议)的TCP/IP版本
8
一、OSI的五个管理功能域
(Configuration Management):用来识别、定义、初始化、控制与监视网络中的管理对象
识别被管网络的拓扑结构
监视网络设备的运行状况和参数
自动修改指定设备配置
动态维护网络
9
一、OSI的五个管理功能域
(Fault Management):用以维持网络正常运行
故障检测:检测管理对象的差错现象,或者接收管理对象的差错事件通报,用以确定故障位置和性质
故障诊断:进行诊断测试,以跟踪并确定故障位置和故障性质,通过故障诊断找出发生故障的原因和解决办法
故障恢复:包括故障排除,避免故障发生,减少故障发生的措施
10
一、OSI的五个管理功能域
(Performance Management):检测网络运行状态,调整网络性能参数,找到网络瓶颈,改善网络性能,确保网络平稳运行
收集被管理对象的各种性能参数
对当前参数进行分析统计,检测性能故障,产生性能报警并报告与性能有关的事件
在当前数据的统计和分析基础上,与历史模型进行比较,做出趋势预测
形成并改进网络性能评价规则和模型,以性能管理为目标,改进网络操作模式