《網(wǎng)絡(luò)安全管理協(xié)議》ppt課件(文件)
【正文】 的操作及其含義； 管理信息數(shù)據(jù)庫(kù) MIB（ management information base) MIB將管理信息劃分為許多類 MIB類別 system interface at ip icmp tcp udp ospf bgp rmon rip2 dns 包含的相關(guān)信息 主機(jī)或路由器的操作系統(tǒng) 各個(gè)網(wǎng)絡(luò)接口 地址轉(zhuǎn)換 Inter協(xié)議軟件 Inter控制報(bào)文協(xié)議軟件 傳輸控制協(xié)議軟件 用戶數(shù)據(jù)報(bào)協(xié)議軟件 開(kāi)放最短路徑優(yōu)先軟件 邊界網(wǎng)關(guān)協(xié)議軟件 遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視 路由信息協(xié)議軟件 域名系統(tǒng)軟件 SNMP的 5種消息類型 SNMP中定義了 5種消息類型： GetRequest， GetResponse， GetNextRequest， SetRequest和 Trap。 SNMP的 5種報(bào)文操作 如圖所示。 SNMPvl協(xié)議簡(jiǎn)單、靈活，得到了廣泛應(yīng)用。 SNMP的版本 3． SNMPv3協(xié)議 SNMPv3中增加了安全管理方式及遠(yuǎn)程控制。 SNMP 的安全性 安全性概述 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議分兩種角色： SNMP管理站和 SNMP代理。這種控制包含以下 3個(gè)方面： (1)認(rèn)證服務(wù)。 安全性概述 1． SNMPvl的安全機(jī)制 SNMPvl僅僅提供了有限的安全性，即團(tuán)體的概念。 MIB的一個(gè)對(duì)象子集，每個(gè)團(tuán)體可以定義不同的MIB視域，一個(gè)視域中的對(duì)象集不必屬于 MIB的單個(gè)子樹(shù)。 此外， SNMPv2還引入了 “ 上下文 (context)” 的概念。 SNMP參加者，它按主體方的請(qǐng)求執(zhí)行管理操作。 (4)權(quán)限。 (2)擴(kuò)充性好。在管理信息標(biāo)準(zhǔn) (ISO／ IEC 10165)中描述了模型的全部信息，主要由以下幾部分信息組成。 (4)一般管理信息。 通用管理信息協(xié)議 CMIP并沒(méi)有指定網(wǎng)絡(luò)管理應(yīng)用程序的功能，只定義了管理對(duì)象的信息交換機(jī)制，而沒(méi)有定義信息的使用和說(shuō)明。 (3)發(fā)起并產(chǎn)生一個(gè)受管對(duì)象。 3． CMIP的主要優(yōu)勢(shì) (1)CMIP變量不僅用于轉(zhuǎn)發(fā)信息，還可以完成各種作業(yè)，而 SNMP不具備這種功能。 通用管理信息協(xié)議 OSI 網(wǎng)絡(luò)管理功能 1．故障管理 故障管理指系統(tǒng)出現(xiàn)異常情況下的管理操作。以網(wǎng)絡(luò)節(jié)點(diǎn)從網(wǎng)絡(luò)管理部門所獲取的 IP地址為依據(jù)，通過(guò)對(duì) IP地址的監(jiān)控來(lái)進(jìn)行計(jì)費(fèi)。配置管理負(fù)責(zé)監(jiān)測(cè)和控制網(wǎng)絡(luò)的配置狀態(tài)，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置，監(jiān)測(cè)網(wǎng)絡(luò)被管理對(duì)象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語(yǔ)法檢查，配置自動(dòng)生成和自動(dòng)配置備份系統(tǒng)，對(duì)于配置的一致性進(jìn)行嚴(yán)格的檢驗(yàn)。 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (Simple Network Management Protocol， SNMP)是由 Inter體系結(jié)構(gòu)委員會(huì)公布的基于TCP／ IP網(wǎng)絡(luò)的管理協(xié)議。同時(shí)，統(tǒng)計(jì)網(wǎng)絡(luò)運(yùn)行狀態(tài)信息，對(duì)網(wǎng)絡(luò)的使用發(fā)展做出評(píng)測(cè)、估計(jì)，以便對(duì)網(wǎng)絡(luò)資源的運(yùn)行狀況和通信效率等系統(tǒng)性能做出評(píng)價(jià)和分析。利用計(jì)費(fèi)軟件系統(tǒng)，對(duì)現(xiàn)存的用戶名 (賬號(hào) )進(jìn)行計(jì)費(fèi)管理。 ISO網(wǎng)絡(luò)管理體系結(jié)構(gòu) 2．計(jì)費(fèi)管理 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)通過(guò)計(jì)費(fèi)系統(tǒng)來(lái)統(tǒng)計(jì)用戶和通信線路的數(shù)據(jù)傳輸量，并記錄操作動(dòng)作，以此來(lái)監(jiān)視線路工作的繁閑情況和不同資源的利用情況，以供決策參考。 (3)CMIP功能強(qiáng)大，在單個(gè)請(qǐng)求下可以實(shí)現(xiàn)多種動(dòng)能。 (5)激發(fā)一個(gè)作為受管對(duì)象一部分的預(yù)定義行為過(guò)程。 通用管理信息協(xié)議 2．面向受管對(duì)象的操作 (1)獲得關(guān)于一個(gè)受管對(duì)象或其集合的屬性值。相關(guān)的通用管理信息服務(wù) (CMIs)定義了訪問(wèn)和控制網(wǎng)絡(luò)對(duì)象設(shè)備和從對(duì)象設(shè)備接收狀態(tài)信息的方法。 (2)管理信息定義。 SNMPv3主要有 3個(gè)模塊：信息處理和控制模塊、本地處理模塊和用戶安全模塊。 SNMPv3在 SNMPv2基礎(chǔ)之上增加了安全和管理機(jī)制。 SNMP參加者，它請(qǐng)求目標(biāo)方執(zhí)行管理操作。 使用了上下文的訪問(wèn)控制策略由以下 4個(gè)元素組成。集合 (只讀、讀寫(xiě) )的一個(gè)元素，每個(gè)團(tuán)體只定義一個(gè)訪問(wèn)模式。 一條已通過(guò)認(rèn)證的信息對(duì) MIB有何訪問(wèn)權(quán)限主要通過(guò)訪問(wèn)控制來(lái)實(shí)現(xiàn)。 (3)轉(zhuǎn)換代理。 SNMP代理是一個(gè)軟件，它能夠回答 SNMP管理站關(guān)于 MIB中定義信息的各種查詢。 SNMPv3使用 SNMP SET命令配置 MIB對(duì)象，使之能動(dòng)態(tài)配置
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1