計算機(jī)網(wǎng)絡(luò)技術(shù)chapter(已修改)
2025-01-17 09:34 本頁面
【正文】 課件制作：李春燕 電子郵件： 電話 :13730710435 任課教師：李春燕 電子郵件： 電話 :13730710435 第七章 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)管理概述 ? 為什么要進(jìn)行網(wǎng)絡(luò)管理？ 網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，網(wǎng)絡(luò)節(jié)點(diǎn)、使用用戶、網(wǎng)絡(luò)間數(shù)據(jù)通行量、應(yīng)用軟件的增加，導(dǎo)致計算機(jī)網(wǎng)絡(luò)向大型化、復(fù)雜化、異構(gòu)化發(fā)展。為了保證網(wǎng)絡(luò)間以及網(wǎng)絡(luò)內(nèi)結(jié)點(diǎn)之間的協(xié)調(diào)、正常的工作，必須要提出適應(yīng)于網(wǎng)絡(luò)的完整、高效的管理手段，包括數(shù)據(jù)的收集、處理和分析以及報告生成。 網(wǎng)絡(luò)管理的目標(biāo) ? 最大限度的增加網(wǎng)絡(luò)的可用時間，提高網(wǎng)絡(luò)設(shè)備的利用率，改善網(wǎng)絡(luò)性能，服務(wù)質(zhì)量和安全性，簡化多廠商混合網(wǎng)絡(luò)環(huán)境下的管理和控制網(wǎng)絡(luò)運(yùn)行的成本，并提供網(wǎng)絡(luò)的長期規(guī)劃。 網(wǎng)絡(luò)管理員的職責(zé) ? 規(guī)劃 ? 建設(shè) ? 維護(hù) ? 擴(kuò)展 ? 優(yōu)化 ? 故障檢修 網(wǎng)絡(luò)管理模型 ? 網(wǎng)絡(luò)管理采用的模式：管理者 /代理 管理操作 事件通知 管理者 管理者 代理 代理 網(wǎng)絡(luò)管理的五大功能 ? 配置管理 ? 故障管理 ? 性能管理 ? 計費(fèi)管理 ? 安全管理 配置管理 ? 目標(biāo)： ? 是掌握和控制網(wǎng)絡(luò)的配置信息，從而保證網(wǎng)絡(luò)管理員可以跟蹤，管理網(wǎng)絡(luò)中的各種設(shè)備的運(yùn)行狀態(tài)。 ? 內(nèi)容： ? 對設(shè)備的管理：識別網(wǎng)絡(luò)中的各種設(shè)備，確定設(shè)備的地理位置、名稱和有關(guān)細(xì)節(jié)，記錄并維護(hù)設(shè)備的參數(shù)表；用適當(dāng)?shù)能浖O(shè)置參數(shù)值和配置設(shè)備功能，初始化、啟動，關(guān)閉網(wǎng)絡(luò)和網(wǎng)絡(luò)設(shè)備。 ? 對設(shè)備連接關(guān)系的管理：發(fā)現(xiàn)和管理設(shè)備之間的連接關(guān)系。 ? 利用設(shè)備清單產(chǎn)生各種報告：操作系統(tǒng)版本報告、端口狀態(tài)報告、接口類型報告。 故障管理 ? 定義：是對網(wǎng)絡(luò)中的問題和故障進(jìn)行定位的過程。 ? 目標(biāo)：自動檢測網(wǎng)絡(luò)硬件和軟件中的故障并通知用戶，以便網(wǎng)絡(luò)能有效的運(yùn)行。當(dāng)網(wǎng)絡(luò)出現(xiàn)故障的時候，要對故障進(jìn)行確認(rèn)、記錄、定位、并盡可能的排除這些故障。 ? 步驟：發(fā)現(xiàn)故障、判斷故障癥狀、隔離故障、修復(fù)故障、記錄故障的檢修過程及其結(jié)果。 ? 作用：通過提供網(wǎng)絡(luò)管理者快速檢查問題并啟動恢復(fù)過程的工具，使網(wǎng)絡(luò)的可靠性得到增強(qiáng)。 ? 功能：接收差錯報告并做出反映，建立和維護(hù)差錯日志并進(jìn)行分析，對差錯進(jìn)行診斷測試，對故障進(jìn)行過濾，同時對故障進(jìn)行優(yōu)先級判斷，追蹤故障，確定糾正故障的方法措施。 性能管理 ? 定義：允許管理者查看網(wǎng)絡(luò)運(yùn)行的好壞。 ? 目標(biāo)：衡量和呈現(xiàn)網(wǎng)絡(luò)特性的各個方面，使得網(wǎng)絡(luò)的性能維持在一個可以接受的水平。 ? 功能： ? 監(jiān)視：跟蹤網(wǎng)絡(luò)活動 ? 調(diào)整：通過改變設(shè)置來改變網(wǎng)絡(luò)的性能。 計費(fèi)管理 ? 定義：跟蹤個人用戶和團(tuán)體用戶對網(wǎng)絡(luò)資源的使用情況，建立度量標(biāo)準(zhǔn)，合理收取費(fèi)用。 ? 作用：促進(jìn)用戶合理的使用網(wǎng)絡(luò)資源、維持網(wǎng)絡(luò)正常的運(yùn)行和發(fā)展，管理者可以根據(jù)情況更好的為用戶提供所需要的資源。 ? 功能：建立和維護(hù)數(shù)據(jù)庫，能對任意一臺機(jī)器進(jìn)行計費(fèi)，建立和管理相應(yīng)的計費(fèi)策略，能對指定的地址進(jìn)行限量控制。 安全管理 ? 目標(biāo)：按照一定的控制策略對網(wǎng)絡(luò)資源的訪問，保證重要的信息不被非授權(quán)的用戶訪問，并防止網(wǎng)絡(luò)遭到惡意或者無意的攻擊。 ? 功能：標(biāo)識重要的網(wǎng)絡(luò)資源、確定重要的網(wǎng)絡(luò)資源和用戶集之間的映射關(guān)系，監(jiān)視對重要網(wǎng)絡(luò)資源的訪問，記錄對重要網(wǎng)絡(luò)資源的非法訪問，信息加密管理。 網(wǎng)絡(luò)管理協(xié)議 ? 網(wǎng)絡(luò)管理協(xié)議是網(wǎng)絡(luò)管理者和代理之間進(jìn)行信息的規(guī)范。 ? 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP ? 公共管理信息服務(wù) /協(xié)議 CMIS/CMIP ? 局域網(wǎng)個人管理協(xié)議 LMMP SNMP ? SNMP模型由網(wǎng)絡(luò)協(xié)議管理站、代理節(jié)點(diǎn)、管理信息庫（ MIB）和 SNMP協(xié)議 4個部分組成。 ? 管理信息庫（ MIB） 是網(wǎng)絡(luò)被管理設(shè)備中代理所維持的各種狀態(tài)信息的集合。 是 SNMP的核心。 ? 采用輪詢監(jiān)控的方式。 ? 優(yōu)點(diǎn)：對代理的資源要求不高，缺點(diǎn)：管理通信的開銷大。 信息安全系統(tǒng)概述 ? 信息安全包括 3個方面： ? 物理安全： ? 在物理媒介層上對存儲和傳輸?shù)男畔⒓右员Ｗo(hù)。 ? 安全控制： ? 在操作系統(tǒng)和網(wǎng)絡(luò)通信設(shè)備上對存儲和傳輸?shù)男畔⒌牟僮骱瓦M(jìn)程進(jìn)行控制和管理，主要是在信息處理層次上對信息進(jìn)行初步的安全保護(hù)。 ? 安全服務(wù) ? 在應(yīng)用層對信息的保密性、完整性和來源的真實(shí)性進(jìn)行保護(hù)和認(rèn)證，滿足用戶的安全需求，防止和抵御各種安全威脅和攻擊。 信息安全要實(shí)現(xiàn)的目標(biāo) ? 真實(shí)性 ? 保密性 ? 完整性 ? 可用性 ? 不可抵賴性 ? 可控制性 ? 可審查性 ? 信息安全系統(tǒng)的設(shè)計原則： ? 木桶原則－最低安全點(diǎn) ? 整體原則－整套安全防護(hù)、檢測和應(yīng)急恢復(fù)措施。 ? 有效性與實(shí)用性原則 ? 安全性評價原則 ? 等級性原則－安全層次和安全級別 ? 動態(tài)化原則 信息技術(shù)安全性等級 ? D1： 安全最低的一級，沒有安全功能。 DOS、 windows95/9 ? C1： 自主式保護(hù)，通過將用戶和數(shù)據(jù)分開，滿足自主需求。用戶擁有注冊賬號和口令。 ? C2： 處理敏感信息所需要的最低安全級別。除了 c1的特征外，還進(jìn)一步限制用戶執(zhí)行某些命令或者訪問 某些文件的權(quán)限，加入了身份驗(yàn)證級別。 Unix、 xenix、 novell ware 、windows NT ? B1：需要大量訪問控制支持的級別，系統(tǒng)必須對主要數(shù)據(jù)結(jié)構(gòu)加載敏感度標(biāo)簽。國防部，國家安全局等。 ? …… ? A1：最全面的安全。 網(wǎng)絡(luò)安全分析和安全策略 ? 定義 :網(wǎng)絡(luò)系統(tǒng)的硬件軟件以及系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會由于偶然或者惡意的原因而遭到破壞、更改、泄漏，系統(tǒng)連續(xù)可靠正常的運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 網(wǎng)絡(luò)安全的基本要素 機(jī)密性 保證數(shù)據(jù)不被暴露給未授權(quán)的實(shí)體或者進(jìn)程。 完整性 只有得到允許的人才能修改數(shù)據(jù)，并能判斷數(shù)據(jù)是不是被篡改。 可用性 得到授權(quán)是實(shí)體在需要時候可以訪問被授權(quán)是數(shù)據(jù)。 合法性 每個想獲得訪問的實(shí)體都必
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1