【正文】 計算機網(wǎng)絡安全技術 ? 傳統(tǒng)網(wǎng)絡管理技術及其發(fā)展 ? 安全管理的必要性 ? 基于 ESM理念的安全管理機制 ? 安全管理系統(tǒng)的基本功能 ? 信息 安全管理 標準簡介 ? 網(wǎng)絡管理的基本任務 ? 及時了解網(wǎng)絡拓撲 變化 ? 及時 檢測 網(wǎng)絡內(nèi) 各 條線路的 流量 ， 能 統(tǒng)計各線路丟包率、錯包率，為線路性能的分析提供科學 依據(jù) ? 及時發(fā)現(xiàn)網(wǎng)絡故障發(fā)生 點 。記錄網(wǎng)絡設備、線路、終端、病毒、非法入網(wǎng)、違規(guī)操作、相關告警設置等各種嚴重和一般告警 信息 ? 進行設備的 配置管理 ? 進行日志管理，分門別類記錄網(wǎng)絡的各種 故障 ? 進行安全管理 ? ISO的 FCAPS模型 ? 故障 管理（ Fault Management） ? 配置管理 （ Configuration Management） ? 計費 管理 （ Accounting Management） ? 性能 管理（ Performance Management） ? 安全管理 （ Security Management） ? 故障管理 ? 網(wǎng)絡故障對網(wǎng)絡中故障進行檢測、隔離、報告和修復 。 ? 目標 是保證計算機網(wǎng)絡組件的穩(wěn)定性、可用性和可服務性，即 Reliability， Availability and Serviceability，簡稱 RAS。 ? 基本功 能 ? 檢測被管對象的差錯現(xiàn)象，接收被管對象的差錯事件報告（也稱故障單， Trouble Ticket）； ? 執(zhí)行診斷測試、確定故障位置和性質； ? 當存在備用設備或迂回路由時，提供新的網(wǎng)絡資源用于服務； ? 通過設備的維護或更換等措施進行修復； ? 維護差錯日志文件，記錄差錯信息，分析故障原因 。 ? 配置管理 ? 配置管理是提供了標識、收集、更改網(wǎng)絡配置數(shù)據(jù)的功能，目的是為了實現(xiàn)網(wǎng)絡的最優(yōu)化服務功能。 ? 基本功能 ? 收集網(wǎng)絡配置信息； ? 修改網(wǎng)絡配置信息； ? 安裝軟件； ? 存取配置信息； ? 發(fā)現(xiàn)和顯示網(wǎng)絡的拓撲結構； ? 生成配置報告 。 ? 計費管理 ? 計費管理 用來度量網(wǎng)絡資源的使用情況，目的是控制和監(jiān)測各類網(wǎng)絡服務的費用和成本。 ? 基本功能 ? 記錄用戶使用網(wǎng)絡資源的情況和計算費用； ? 統(tǒng)計網(wǎng)絡利用率等效益數(shù)據(jù)，為網(wǎng)絡運營部門提供制定資費政策的依據(jù)。 ? 性能管理 ? 性能管理的主要功能是以網(wǎng)絡性能為準收集、分析和調整被管對象的狀態(tài)，其目的是保證網(wǎng)絡提供可靠、連續(xù)的服務。 ? 基本功能 ? 從被管對象中收集、統(tǒng)計與性能有關的數(shù)據(jù)，并產(chǎn)生相應記錄 ? 分析性能信息，檢測性能故障，產(chǎn)生性能告警等報告 ? 預測性能的長期變化趨勢 ? 控制被管對象，保證網(wǎng)絡的性能指標 ? 安全管理 ? 網(wǎng)絡安全管理包括進 網(wǎng)安全防護，限制非法入侵者入網(wǎng) ；應用軟件 訪問的安全防護，檢查用戶訪問軟件的權限 ；網(wǎng)絡 傳輸信息的安全防護，對網(wǎng)絡傳輸信息的加密、 防竊聽、 防破壞和篡改等等 。 ? 基本功 能 ? 安全措施信息的管理，如用戶口令、密鑰、訪問權限的管理，并根據(jù)安全措施信息判斷非法操作，拒絕非法操作。 ? 安全審查，檢查網(wǎng)絡各種潛在安全漏洞； ? 安全報告，對影響網(wǎng)絡安全事件進行記錄、形成報告 ? 網(wǎng)絡操作事件的記錄，記錄用戶登錄、退出，記錄涉及網(wǎng)絡安全的網(wǎng)絡操作，以便進行安全追查等事后分析 。 ? 網(wǎng)絡管理體系結構 ? 網(wǎng)絡管理 實體 ? 網(wǎng)絡管理協(xié)議 ? 管理代理 ? 管理 信息庫 ? 網(wǎng)絡管理體系結構 ? 網(wǎng)絡管理實體（ Entity）即網(wǎng)絡管理 系統(tǒng)進程 ，它向運行在各網(wǎng)絡設備上的網(wǎng)絡管理代理（ Agent）程序發(fā)出指令，對各種網(wǎng)絡設備、網(wǎng)絡資源進行監(jiān)控和控制。 ? 網(wǎng)絡管理協(xié)議是網(wǎng)絡管理實體與網(wǎng)絡管理代理程序間進行通信所遵守的規(guī)則和約定。 ? 網(wǎng)絡管理體系結構 ? 網(wǎng)絡管理代理是駐留在網(wǎng)絡設備、網(wǎng)絡資源等網(wǎng)絡實體上的，被網(wǎng)絡管理實體控制的 進程。 ? 接收 網(wǎng)絡管理實體發(fā)來的 指令； ? 從 管理信息庫中讀取或修改被管理對象的各種配置 信息； ? 以 通知的形式向網(wǎng)絡管理實體報告被管理對象上發(fā)生的重要事件 。 ? 管理信息庫（ Management Information Base，MIB）是被管理對象的信息集合 。 ? SNMP協(xié)議 ? 全稱：簡單網(wǎng)絡管理協(xié)議（ Simple Network Management Protocol） ? 使管理者通過輪詢被管代理，和被管代理自動發(fā)給管理者的陷阱（ trap）信息，來 設置被 管對象的屬性和 監(jiān)控網(wǎng)絡 事件的發(fā)生，從而達到網(wǎng)絡管理 目的 ? SNMP是基于 TCP/IP協(xié)議的應用層協(xié)議，采用無連接的傳輸層協(xié)議 UDP傳送網(wǎng)絡管理 報文 ? SNMP協(xié)議 ? SNMP的結構分為 SNMP管理者（ SNMP Manager）和 SNMP代理（ SNMP Agent） ? 每 一個支持 SNMP的網(wǎng)絡設備中包含一個 SNMP Agent， 它隨時記錄網(wǎng)絡設備的各種 情況 ? SNMP提供 的管理 操作 ? 管理進程從代理處獲取被管對象的信息； ? 管理進程通過代理設置或修改被管對象的屬性 ? 基于 Web的網(wǎng)絡管理（ WebBased Management， WBM） ? 使用 Web瀏覽器作為客戶端 ? 使用 HTTP協(xié)議傳輸數(shù)據(jù) ? 優(yōu)點 ? 網(wǎng)管終端 的可移動性 ? 地理 上脫離了網(wǎng)管中心 ? 跨硬件 平