網(wǎng)絡(luò)安全管理協(xié)議ppt課件-文庫吧在線文庫
【正文】 統(tǒng)管理中故障管理不能管理通信系統(tǒng)內(nèi)部故障的缺點(diǎn)。而 SNMP盡管存在很多不足，但作為一個(gè)在恰當(dāng)時(shí)間出現(xiàn)的、恰當(dāng)?shù)慕鉀Q方案、 SNMP取得了很大的商業(yè)成功，絕大多數(shù)廠商支持 SNMP， SNMP由此成為了一個(gè) 事實(shí) 上的數(shù)據(jù)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理 標(biāo)準(zhǔn) 。 . 分布式網(wǎng)絡(luò)管理 分布式網(wǎng)絡(luò)管理系統(tǒng)是一種與管理系統(tǒng)設(shè)備位置無關(guān)的網(wǎng)管系統(tǒng)。 管理者 代理 被管對象 被管系統(tǒng) SNMP 執(zhí)行操作 通知 MIB 網(wǎng)管系統(tǒng)模型 NMS UDP port 162 UDP port 161 AGENT Request Response Trap SNMP協(xié)議模型 ?SNMP就是用來規(guī)定 NMS和Agent之間是如何傳遞管理信息的應(yīng)用層協(xié)議。 (3) SNMP協(xié)議（管理信息協(xié)議）使用戶能夠通過輪詢、設(shè)置一些關(guān)鍵字和監(jiān)視一些網(wǎng)絡(luò)事件來達(dá)到網(wǎng)絡(luò)管理的目的。 1． SNMPvl協(xié)議 SNMPvl采用集中式管理模式，不支持網(wǎng)管系統(tǒng)和網(wǎng)管系統(tǒng)之間的通信，所以一個(gè)網(wǎng)絡(luò)環(huán)境中只能部署一個(gè)管理系統(tǒng)，在大型網(wǎng)絡(luò)中不太適合部署。這種動(dòng)態(tài)配置方式支持本地或遠(yuǎn)程配置實(shí)體的添加、刪除及修SNMPv3的信息格式如圖所示。 以上這 3個(gè)方面都和安全有關(guān)，代理須要保護(hù)自身及其 MIB，使 MIB能夠拒絕非法訪問。 安全性概述 2． SNMPv2的安全機(jī)制 SNMPv2支持分布式網(wǎng)絡(luò)管理及擴(kuò)展數(shù)據(jù)類型，可以實(shí)現(xiàn)大量數(shù)據(jù)的同時(shí)傳輸，具有豐富的故障處理能力，增加了集合處理功能，加強(qiáng)了數(shù)據(jù)定義語言。 (3)資源。 ISO網(wǎng)絡(luò)管理體系結(jié)構(gòu) OSI 管理標(biāo)準(zhǔn)概述 OSI管理標(biāo)準(zhǔn)應(yīng)用了面向?qū)ο蟮男畔⒛Ｐ蜆?gòu)造技術(shù)。 CMIP是一種基于 ASN． 1的協(xié)議，其 PDU(協(xié)議數(shù)據(jù)單元 )基于 ROSE，每個(gè)服務(wù)元素都包含各自的 PDU，它是ROSE用戶數(shù)據(jù)的一部分。 (6)停止一個(gè) GET操作。 通常的計(jì)費(fèi)方式分為如下兩種： (1)基于地址的計(jì)費(fèi)。 OSI 網(wǎng)絡(luò)管理功能 OSI 網(wǎng)絡(luò)管理功能 5．安全管理 安全管理是提供信息的保密、認(rèn)證和完整性保護(hù)機(jī)制，是網(wǎng)絡(luò)中服務(wù)數(shù)據(jù)和系統(tǒng)免受入侵和破壞的保證機(jī)制。 OSI 網(wǎng)絡(luò)管理功能 3．配置管理 配置管理就是定義、收集、監(jiān)測和管理系統(tǒng)的配置參數(shù)，使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。 (4)CMIP在異常網(wǎng)絡(luò)條件下具有更好的報(bào)告功能。 (2)更改一個(gè)或多個(gè)受管對象的一個(gè)或多個(gè)屬性值。 (3)受管對象定義指南。 RFC 2271定義的 SNMPv3體系結(jié)構(gòu)體現(xiàn)了模塊化的設(shè)計(jì)思想，可以簡單地實(shí)現(xiàn)功能的增加和修改，其特點(diǎn)如下： (1)適應(yīng)性強(qiáng)。 (1)目標(biāo)。代理為每一個(gè)團(tuán)體定義了一個(gè) SNMPvl團(tuán)體框架文件，該框架文件包括以下兩個(gè)部分： (1)MIB視域。每一個(gè)為管理站提供 MIB信息的網(wǎng)絡(luò)設(shè)備都有一個(gè) SNMP代理，每個(gè)代理不但要控制自己本地的 MIB，而且必須控制多個(gè)管理站對該 MIB的使用。 SNMPv2的格式如圖所示。 SNMP的 5種消息類型 SNMP的操作只有兩種基本的管理功能：一種是 “ 讀 ” 操作，用 get：報(bào)文來檢測各被管對象的狀況；另一種是 “ 寫 ” 操作，用 set報(bào)文來控制各被管對象的狀況。 SNMP代理 和 管理站 通過 SNMP中的標(biāo)準(zhǔn)消息進(jìn)行通信，每個(gè)消息都是一個(gè)單獨(dú)的數(shù)報(bào) . SNMP消息報(bào)文包含兩個(gè)部分： SNMP報(bào)頭和協(xié)議數(shù)據(jù)單元PDU。 SNMP基本概念 ? SNMP（ Simple Network Management Protocol）即簡單網(wǎng)絡(luò)管理協(xié)議。 缺點(diǎn)：中央數(shù)據(jù)庫一旦出現(xiàn)故障，將導(dǎo)致全網(wǎng)癱瘓；此外，建設(shè)網(wǎng)絡(luò)管理系統(tǒng)鏈路承載的業(yè)務(wù)量很大，有時(shí)將超出負(fù)荷能力。 IETF負(fù)責(zé) Inter管理、建造和操作中的問題并協(xié)調(diào)問題的解決， IRTF負(fù)責(zé)研究和 TCP/IP網(wǎng)絡(luò)及與 Inter相關(guān)的問題。 ?從標(biāo)準(zhǔn)和體制的角度 ， TMN可以是一系列的標(biāo)準(zhǔn)，該系列標(biāo)準(zhǔn)覆蓋了基本概念、管理功能、管理模式、管理接口、體系結(jié)構(gòu)、管理業(yè)務(wù)、使用方式、方法論、支撐工具等規(guī)劃、開發(fā)、使用、維護(hù)各個(gè)角度所需要的各種標(biāo)準(zhǔn)。 OSI系統(tǒng)管理綜述的主要貢獻(xiàn)可以從四個(gè)方面進(jìn)行描述，它們分別是： 系統(tǒng)管理信息模型、 組織結(jié)構(gòu)、 功能 通信。包括歷史信息的記錄和分析，網(wǎng)絡(luò)建設(shè)、升級的規(guī)劃。 網(wǎng)絡(luò)安全管理
試題試卷相關(guān)推薦
鄂ICP備17016276號-1