第7章_網(wǎng)絡安全與網(wǎng)絡管理(文件)
【正文】 的連接，改變網(wǎng)絡登錄口令，記錄網(wǎng)絡訪問歷史等，從而為網(wǎng)絡提供一個安全的環(huán)境。 2．計費管理 ? 記費管理是正確的計算和接收用戶使用網(wǎng)絡服務的費用，進行網(wǎng)絡資源使用的統(tǒng)計和網(wǎng)絡成本效益的計算。配置管理包括以下功能： （ 1）定義配置信息 （ 2）設置并修改屬性值 （ 3）定義和修改關系 （ 4）初始化和關閉網(wǎng)絡 （ 5）軟件分發(fā) （ 6）網(wǎng)絡規(guī)劃和資源管理 網(wǎng)絡管理的基本功能 4．性能管理 ? 性能管理的具體內(nèi)容包括：從被管對象中收集與網(wǎng)絡性能有關的數(shù)據(jù)，分析和統(tǒng)計歷史數(shù)據(jù)，建立性能分析的模型，預測網(wǎng)絡性能的長期趨勢。安全管理具有風險分析、安全服務、告警、日志和報告功能以及網(wǎng)絡管理系統(tǒng)保護等主要功能。 ? 網(wǎng)絡管理者駐留在管理工作站上，一般位于網(wǎng)絡系統(tǒng)的主干或接近主干的位置，它負責發(fā)出管理操作的指令，并接收來自網(wǎng)絡代理的信息。 ? 用于網(wǎng)絡管理者和管理代理之間傳遞信息，并完成信息交換安全控制的通信規(guī)約就成為網(wǎng)絡管理協(xié)議。 網(wǎng)絡管理的一般模型 管理站 因特網(wǎng) 網(wǎng)絡 管理員 被管設備 —— 管理程序（運行 SNMP 客戶程序） —— 代理程序（運行 SNMP 服務器程序） A A A A M 被管設備 被管設備 被管設備 M A A 被管設備 網(wǎng)管協(xié)議 SNMP協(xié)議 ? 簡單網(wǎng)絡管理協(xié)議 SNMP是由因特網(wǎng)工程任務組 IETF定義的一套網(wǎng)絡管理協(xié)議。網(wǎng)絡管理員使用 SNMP功能可以查詢設備信息、修改設備的參數(shù)值、監(jiān)控設備狀態(tài)、自動發(fā)現(xiàn)網(wǎng)絡故障、生成報告等。同時，管理進程可以接收代理進程主動發(fā)送的信息，以獲知被管理設備當前的狀態(tài)。 思考題 ? 1．簡述網(wǎng)絡安全具備的 5個特征。 ? 5．為什么要在網(wǎng)絡系統(tǒng)中建立防火墻，它的主要作用是什么？ ? 6．防火墻系統(tǒng)的實現(xiàn)技術有哪些，它們有何特點？舉例說明。 。 ? 8．簡述網(wǎng)絡管理系統(tǒng)的組成。 ? 3．設計一個算法完成對一段文字的加密過程。代理進程接收到管理進程的請求信息后，完成查詢或修改操作，并把操作結果發(fā)送給管理進程，完成響應。 SNMP 的典型配置 SNMP UDP IP 管理進程 網(wǎng)絡接口 網(wǎng)絡 管理員 MIB 管理站 路由器 SNMP UDP IP 代理進程 網(wǎng)絡接口 TCP FTP 等 用戶進程 主機 因特網(wǎng) SNMP UDP IP 代理進程 網(wǎng)絡接口 TCP FTP 等 用戶進程 主機 SNMP UDP IP 代理進程 網(wǎng)絡接口 SNMP協(xié)議 1．管理進程 ? 管理進程是網(wǎng)絡中的管理者，是一個利用 SNMP協(xié)議對網(wǎng)絡設備進行管理和監(jiān)視的系統(tǒng)。 ? SNMP是管理進程和代理進程之間的通信協(xié)議。 ? 管理信息庫 MIB（ Management Information Base）是一個信息存儲庫，所有被管理對象的信息都放在 MIB上。網(wǎng)管代理的功能是把來自網(wǎng)絡管理者的命令或信息的請求轉換成設備特有的指令，完成網(wǎng)絡管理者的指示或把所在設備的信息返回到網(wǎng)絡管理者。通過管理進程與一個遠程系統(tǒng)相互作用實現(xiàn)對遠程資源的控制。 5．安全管理 ? 安全管理的目的是確保網(wǎng)絡資源不被非法使用，防止網(wǎng)絡資源由于入侵者攻擊而遭受破壞。 網(wǎng)絡管理的基本功能 3．配置管理 ? 配置管理是網(wǎng)絡管理最基本的功能，負責監(jiān)測和控制網(wǎng)絡的配置狀態(tài)。 1．故障管理 ? 當網(wǎng)絡發(fā)生故障時，必須盡可能快地找出故障發(fā)生的確切位置，將網(wǎng)絡其它部分與故障部分隔離，以確保網(wǎng)絡其它部分能不受干擾繼續(xù)運行。網(wǎng)絡管理包括對硬件、軟件和人力的使用、綜合與協(xié)調，以便對網(wǎng)絡資源進行監(jiān)視、測試、配置、分析、評價和控制。包過濾路由器配置在內(nèi)部網(wǎng)和外部網(wǎng)之間，保證外部系統(tǒng)對內(nèi)部網(wǎng)絡的操作只能經(jīng)過堡壘主機。 ? 電路級代理是在客戶和服務器之間不解釋應用協(xié)議即建立
教學課件相關推薦
鄂ICP備17016276號-1