網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理課程(文件)
【正文】 改變網(wǎng)絡(luò)登錄口令，記錄網(wǎng)絡(luò)訪問歷史等，從而為網(wǎng)絡(luò)提供一個安全的環(huán)境。 2．計(jì)費(fèi)管理 ? 記費(fèi)管理是正確的計(jì)算和接收用戶使用網(wǎng)絡(luò)服務(wù)的費(fèi)用，進(jìn)行網(wǎng)絡(luò)資源使用的統(tǒng)計(jì)和網(wǎng)絡(luò)成本效益的計(jì)算。配置管理包括以下功能： （ 1）定義配置信息 （ 2）設(shè)置并修改屬性值 （ 3）定義和修改關(guān)系 （ 4）初始化和關(guān)閉網(wǎng)絡(luò) （ 5）軟件分發(fā) （ 6）網(wǎng)絡(luò)規(guī)劃和資源管理 網(wǎng)絡(luò)管理的基本功能 4．性能管理 ? 性能管理的具體內(nèi)容包括：從被管對象中收集與網(wǎng)絡(luò)性能有關(guān)的數(shù)據(jù)，分析和統(tǒng)計(jì)歷史數(shù)據(jù)，建立性能分析的模型，預(yù)測網(wǎng)絡(luò)性能的長期趨勢。安全管理具有風(fēng)險分析、安全服務(wù)、告警、日志和報(bào)告功能以及網(wǎng)絡(luò)管理系統(tǒng)保護(hù)等主要功能。 ? 網(wǎng)絡(luò)管理者駐留在管理工作站上，一般位于網(wǎng)絡(luò)系統(tǒng)的主干或接近主干的位置，它負(fù)責(zé)發(fā)出管理操作的指令，并接收來自網(wǎng)絡(luò)代理的信息。 ? 用于網(wǎng)絡(luò)管理者和管理代理之間傳遞信息，并完成信息交換安全控制的通信規(guī)約就成為網(wǎng)絡(luò)管理協(xié)議。 網(wǎng)絡(luò)管理的一般模型 管理站 因特網(wǎng) 網(wǎng)絡(luò) 管理員 被管設(shè)備 —— 管理程序（運(yùn)行 SNMP 客戶程序） —— 代理程序（運(yùn)行 SNMP 服務(wù)器程序） A A A A M 被管設(shè)備 被管設(shè)備 被管設(shè)備 M A A 被管設(shè)備 網(wǎng)管協(xié)議 SNMP協(xié)議 ? 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP是由因特網(wǎng)工程任務(wù)組 IETF定義的一套網(wǎng)絡(luò)管理協(xié)議。網(wǎng)絡(luò)管理員使用 SNMP功能可以查詢設(shè)備信息、修改設(shè)備的參數(shù)值、監(jiān)控設(shè)備狀態(tài)、自動發(fā)現(xiàn)網(wǎng)絡(luò)故障、生成報(bào)告等。同時，管理進(jìn)程可以接收代理進(jìn)程主動發(fā)送的信息，以獲知被管理設(shè)備當(dāng)前的狀態(tài)。 思考題 ? 1．簡述網(wǎng)絡(luò)安全具備的 5個特征。 ? 5．為什么要在網(wǎng)絡(luò)系統(tǒng)中建立防火墻，它的主要作用是什么？ ? 6．防火墻系統(tǒng)的實(shí)現(xiàn)技術(shù)有哪些，它們有何特點(diǎn)？舉例說明。 演講完畢，謝謝觀看！ 。 ? 8．簡述網(wǎng)絡(luò)管理系統(tǒng)的組成。 ? 3．設(shè)計(jì)一個算法完成對一段文字的加密過程。代理進(jìn)程接收到管理進(jìn)程的請求信息后，完成查詢或修改操作，并把操作結(jié)果發(fā)送給管理進(jìn)程，完成響應(yīng)。 SNMP 的典型配置 SNMP UDP IP 管理進(jìn)程 網(wǎng)絡(luò)接口 網(wǎng)絡(luò) 管理員 MIB 管理站 路由器 SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) 因特網(wǎng) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 SNMP協(xié)議 1．管理進(jìn)程 ? 管理進(jìn)程是網(wǎng)絡(luò)中的管理者，是一個利用 SNMP協(xié)議對網(wǎng)絡(luò)設(shè)備進(jìn)行管理和監(jiān)視的系統(tǒng)。 ? SNMP是管理進(jìn)程和代理進(jìn)程之間的通信協(xié)議。 ? 管理信息庫 MIB（ Management Information Base）是一個信息存儲庫，所有被管理對象的信息都放在 MIB上。網(wǎng)管代理的功能是把來自網(wǎng)絡(luò)管理者的命令或信息的請求轉(zhuǎn)換成設(shè)備特有的指令，完成網(wǎng)絡(luò)管理者的指示或把所在設(shè)備的信息返回到網(wǎng)絡(luò)管理者。通過管理進(jìn)程與一個遠(yuǎn)程系統(tǒng)相互作用實(shí)現(xiàn)對遠(yuǎn)程資源的控制。 5．安全管理 ? 安全管理的目的是確保網(wǎng)絡(luò)資源不被非法使用，防止網(wǎng)絡(luò)資源由于入侵者攻擊而遭受破壞。 網(wǎng)絡(luò)管理的基本功能 3．配置管理 ? 配置管理是網(wǎng)絡(luò)管理最基本的功能，負(fù)責(zé)監(jiān)測和控制網(wǎng)絡(luò)的配置狀態(tài)。 1．故障管理 ? 當(dāng)網(wǎng)絡(luò)發(fā)生故障時，必須盡可能快地找出故障發(fā)生的確切位置，將網(wǎng)絡(luò)其它部分與故障部分隔離，以確保網(wǎng)絡(luò)其它部分能不受干擾繼續(xù)運(yùn)行。網(wǎng)絡(luò)管理包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測試、配置、分析、評價和控制。包過濾路由器配置在內(nèi)部網(wǎng)和外部網(wǎng)之間，保證外部系統(tǒng)對內(nèi)部網(wǎng)絡(luò)的操作只能經(jīng)過堡壘主機(jī)。 ? 電路級代理是在客戶和服務(wù)器之間不解釋應(yīng)用協(xié)議
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1