【文章內(nèi)容簡(jiǎn)介】 安全機(jī)制:加密機(jī)制、數(shù)據(jù)完整性機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、認(rèn)證機(jī)制、通信業(yè)務(wù)填充機(jī)制、路由控制機(jī)制、公證機(jī)制，它們可以在OSI參考模型的適當(dāng)層次上實(shí)施?！　?種普遍性的安全機(jī)制:可信功能、安全標(biāo)號(hào)、事件檢測(cè)、安全審計(jì)跟蹤、安全恢復(fù)?！　⌒畔⑾到y(tǒng)安全評(píng)估準(zhǔn)則　　(1)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則TCSEC:是由美國(guó)國(guó)家計(jì)算機(jī)安全中心于1983年制訂的，又稱桔皮書?！　?2)信息技術(shù)安全評(píng)估準(zhǔn)則ITSEC:由歐洲四國(guó)于1989年聯(lián)合提出的，俗稱白皮書?！　?3)通用安全評(píng)估準(zhǔn)則CC:由美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所NIST和國(guó)家安全局NSA、歐洲四國(guó)以及加拿大等6國(guó)7方聯(lián)合提出的。　　(4)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則:我國(guó)國(guó)家質(zhì)量技術(shù)監(jiān)督局于1999年發(fā)布的國(guó)家標(biāo)準(zhǔn)。　　可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則　　TCSEC共分為4類7級(jí):D，C1，C2，B1，B2，B3，A1　　D級(jí)，安全保護(hù)欠缺級(jí)，并不是沒有安全保護(hù)功能，只是太弱?！　1級(jí)，自主安全保護(hù)級(jí)，　　C2級(jí)，受控存取保護(hù)級(jí)，　　B1級(jí)，結(jié)構(gòu)化保護(hù)級(jí)　　B3級(jí)，安全域級(jí)　　A1，驗(yàn)證設(shè)計(jì)級(jí)?！　∑摺⒃u(píng)估增長(zhǎng)的安全操作代價(jià)　　為了確定網(wǎng)絡(luò)的安全策略及解決方案:首先，應(yīng)該評(píng)估風(fēng)險(xiǎn)，即確定侵入破壞的機(jī)會(huì)和危害的潛在代價(jià)。其次，應(yīng)該評(píng)估增長(zhǎng)的安全操作代價(jià)?！　“踩僮鞔鷥r(jià)主要有以下幾點(diǎn):　　(1)用戶的方便程度　　(2)管理的復(fù)雜性　　(3)對(duì)現(xiàn)有系統(tǒng)的影響　　(4)對(duì)不同平臺(tái)的支持本文出自 主要內(nèi)容:網(wǎng)絡(luò)操作系統(tǒng)的功能　　流行的網(wǎng)絡(luò)操作系統(tǒng)　　一、網(wǎng)絡(luò)操作系統(tǒng)的功能　　網(wǎng)絡(luò)操作系統(tǒng)NOS，是使網(wǎng)絡(luò)上各計(jì)算機(jī)能方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需要的各種服務(wù)的軟件和有關(guān)規(guī)程的集合?！　【钟蚓W(wǎng)NOS有兩個(gè)基本要求:(1)允許在局域網(wǎng)上的資源被共享。(2)要使現(xiàn)有的PC操作系統(tǒng)仍能繼續(xù)運(yùn)行，而不需要作任何改變。NOS有兩個(gè)組成，主要是控制服務(wù)器的操作、管理存儲(chǔ)在服務(wù)器上的文件。第二個(gè)組成，運(yùn)行在客戶系統(tǒng)的軟件，使客戶能訪問網(wǎng)絡(luò)及網(wǎng)上資源?！　≡贜etWare中:第一部分是PC和網(wǎng)絡(luò)接口卡聯(lián)系的機(jī)制，采用IPX/SPX互連網(wǎng)分組交換/順序分組交換接口協(xié)議來進(jìn)行通信。第二部分稱為解釋器或重定向器(redirector)。　　二、NetWare系列　　NetWare有兩部分組成:NetWare的外層(shell)和NetWare核心組成?！　etWare的外層(shell)在NetWare4中稱為DOS Requester。它有兩個(gè)相關(guān)的功能:將應(yīng)用和桌面操作系統(tǒng)連接，決定將來自應(yīng)用的命令傳送到本地操作系統(tǒng)。和網(wǎng)絡(luò)接口卡NIC通信，使命令和數(shù)據(jù)包裝成能在諸如以太網(wǎng)、標(biāo)記環(huán)網(wǎng)等標(biāo)準(zhǔn)網(wǎng)絡(luò)上接收和發(fā)送?！　etWare首次將容錯(cuò)引入NOS，稱為系統(tǒng)容錯(cuò)(SFT system fault tolerant)　　NetWare結(jié)構(gòu)中NetWare支持傳輸層協(xié)議自主性的兩個(gè)重要組成，為開放數(shù)據(jù)鏈路層接口ODI和Streams模塊。ODI為多種傳輸層協(xié)議提供了一種標(biāo)準(zhǔn)的接口，其功能是使多種傳輸層協(xié)議可以共享同一個(gè)網(wǎng)絡(luò)卡而不發(fā)生沖突。Streams模塊在高層提供了一個(gè)接口，一方面為其底層那些需要向NetWare傳送數(shù)據(jù)請(qǐng)求的協(xié)議提供一個(gè)通用接口，另一方面還要向上為NetWare本身提供一個(gè)接口?！　etWare工作站利用shell和IPX/SPX通信協(xié)議與文件服務(wù)器通信?！　ETX﹒COM通過向IPX發(fā)送命令，將DOS的文件請(qǐng)求發(fā)送到文件服務(wù)器在，或從文件服務(wù)器上傳回重定向?！　ET﹒COM程序?qū)⒐ぷ髡镜恼?qǐng)求傳送給DOS和NetWare。　　IPX﹒COM向文件服務(wù)器發(fā)送網(wǎng)絡(luò)信息，它是工作站與服務(wù)器通信的規(guī)程?！　∪indows NT　　Windows NT服務(wù)器被優(yōu)化成一個(gè)文件、打印機(jī)和應(yīng)用程序服務(wù)器在，同時(shí)又能處理從小型的工作組到企業(yè)網(wǎng)絡(luò)范圍內(nèi)的各種事務(wù)。　　Windows NT Server優(yōu)點(diǎn):服務(wù)器性能，在完全版本中支持達(dá)4個(gè)CPU，OEM已經(jīng)實(shí)現(xiàn)了對(duì)稱多處理環(huán)境中支持達(dá)32個(gè)CPU。256個(gè)RAS入站接入。磁盤容錯(cuò)支持，RAID級(jí)的數(shù)據(jù)保護(hù)。IIS服務(wù)。管理向?qū)?。蘋果機(jī)客戶的支持。其他網(wǎng)絡(luò)服務(wù)(DHCP、DNS、WINS)。Windows NT目錄服務(wù)。　　Microsoft網(wǎng)絡(luò)包括:Windows NT、Windows9Windows for Workgroup、LAN manager　　Windows NT網(wǎng)絡(luò)結(jié)構(gòu):包括I/O管理器組件、NDIS兼容網(wǎng)卡驅(qū)動(dòng)程序、傳輸協(xié)議、傳輸驅(qū)動(dòng)程序接口TDI、文件系統(tǒng)驅(qū)動(dòng)程序?！　〉?章 網(wǎng)絡(luò)管理　　主要內(nèi)容:局域網(wǎng)管理技術(shù)　　網(wǎng)絡(luò)管理功能和協(xié)議　　網(wǎng)絡(luò)管理系統(tǒng)　　網(wǎng)絡(luò)日常管理和維護(hù)　　一、局域網(wǎng)管理技術(shù)　　網(wǎng)絡(luò)管理是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的配置、運(yùn)行狀態(tài)和計(jì)費(fèi)等進(jìn)行的管理。它提供了監(jiān)控、協(xié)調(diào)和測(cè)試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運(yùn)行善的手段，還可提供安全管理和計(jì)費(fèi)等功能?！　【W(wǎng)絡(luò)管理包括三個(gè)方面:　　(1)了解網(wǎng)絡(luò):識(shí)別網(wǎng)絡(luò)對(duì)象的硬件情況、差別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、確定網(wǎng)絡(luò)的互連、確定用戶負(fù)載和定位?！　?2)網(wǎng)絡(luò)運(yùn)行:配置網(wǎng)絡(luò)，選擇網(wǎng)絡(luò)協(xié)議是配置網(wǎng)絡(luò)的重要組成部分。配置網(wǎng)絡(luò)服務(wù)器。網(wǎng)絡(luò)安全控制?！　?3)網(wǎng)絡(luò)維護(hù):主要包括故障檢測(cè)與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法。網(wǎng)絡(luò)檢查。網(wǎng)絡(luò)升級(jí)，主要包括用戶許可證的升級(jí)，服務(wù)器操作系統(tǒng)升級(jí)，服務(wù)器的硬件升級(jí)?！　【钟蚓W(wǎng)管理工具　　NetWare管理工具:SYSCON工具　　Windows NT管理工具:服務(wù)管理器，性能監(jiān)視器　　二、網(wǎng)絡(luò)管理功能　　網(wǎng)絡(luò)管理的五大功能　　配置管理:配置管理的自動(dòng)獲取，在網(wǎng)絡(luò)設(shè)備中自動(dòng)配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息。第二類不在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但對(duì)設(shè)備運(yùn)行比較重要的配置信息。第三類就是用于管理的一些輔助信息。自動(dòng)備份及相關(guān)技術(shù)。配置一致性檢查。用戶操作記錄功能?！　⌒阅芄芾?過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、告警與處理機(jī)制?！　」收瞎芾?采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù)、監(jiān)測(cè)網(wǎng)絡(luò)對(duì)象的性能，對(duì)網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析?！　“踩芾?結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。安全管理分三個(gè)部分，首先是網(wǎng)絡(luò)管理本身的安全，其是被管理網(wǎng)絡(luò)對(duì)象的安全。計(jì)費(fèi)管理:　　二、網(wǎng)絡(luò)管理協(xié)議　　IAB最初制定關(guān)于internet管理的發(fā)展策略，其實(shí)采用SGMP作為暫時(shí)的管理解決方案。后來演變?yōu)镾NMP，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議?！　NMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)　　優(yōu)點(diǎn):與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(kù)(MIB)非常簡(jiǎn)單，從而能夠迅速、簡(jiǎn)便地實(shí)現(xiàn)?！　NMP是建立在SGMP基礎(chǔ)上，而對(duì)于SGMP從們積累了大量的操作經(jīng)驗(yàn)。　　SNMP是按照簡(jiǎn)單和易于實(shí)現(xiàn)的原則設(shè)計(jì)的?！　MIS/CMIP公共管理信息服務(wù)和公共管理信息協(xié)議:是在OSI應(yīng)用層上提供的網(wǎng)絡(luò)協(xié)議簇，CMIS/CMIP提供支持一個(gè)完整的網(wǎng)絡(luò)管理方案所需要的功能?！　MIS提供了應(yīng)用程序使用的CMIP接口，同時(shí)還包括兩個(gè)ISO應(yīng)用協(xié)議:聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請(qǐng)求/響應(yīng)交互?！　MOT公共管理信息服務(wù)與協(xié)議是在TCP/IP協(xié)議上實(shí)現(xiàn)的CMIS服務(wù)，這是一個(gè)過渡性的解決方案。CMOT沒有直接使用參考模型中表示層實(shí)現(xiàn)，而是要求在表示層中使用另外一個(gè)協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口?！　MMP局域網(wǎng)個(gè)人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務(wù)與協(xié)議CMOL，它不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。　　三、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP　　SNMP概述:　　設(shè)計(jì)時(shí)圍繞四個(gè)概念和目標(biāo)進(jìn)行設(shè)計(jì):保持管理代理的軟件成本盡可能低。最大限度地保持遠(yuǎn)程管理的功能，以便充分利用因特網(wǎng)資源。體系結(jié)構(gòu)必須有擴(kuò)充的余地。保持SNMP獨(dú)立性，不依賴于具體的計(jì)算機(jī)、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議?！　√峁┝怂念惞芾聿僮?get操作用來提取特定的網(wǎng)絡(luò)管理信息。getnext操作通過遍歷活動(dòng)來提供強(qiáng)大的管理信息提取能力。set操作用來對(duì)管理信息進(jìn)行控制。trap用來報(bào)告重要的事件?！　NMP管理控制框架與實(shí)現(xiàn)　　SNMP定義了管理進(jìn)程和管理代理之間的關(guān)系，這個(gè)關(guān)系稱為共同體。位于網(wǎng)絡(luò)管理工作站和各網(wǎng)絡(luò)元素上利用SNMP相互通信對(duì)網(wǎng)絡(luò)進(jìn)行管理的軟件統(tǒng)稱為SNMP應(yīng)用實(shí)體?！　NMP的應(yīng)用實(shí)體對(duì)internet管理信息庫(kù)MIB中的管理對(duì)象進(jìn)行操作。SNMP的報(bào)文總是源自每個(gè)應(yīng)用實(shí)體，報(bào)文中包括訪應(yīng)用實(shí)體所在的共同的名字。這種報(bào)文稱為有身份標(biāo)志的報(bào)文，共同體名字是在管理進(jìn)程和管理代理之間交換管理信息報(bào)文時(shí)使用。　　管理信息報(bào)文包括:共同體名，數(shù)據(jù)。　　SNMP的實(shí)現(xiàn)方式:SNMP在其MIB中采用了樹狀命名方法對(duì)每個(gè)管理對(duì)象實(shí)例命名。SNMP中各種管理信息大多以表格形式存在，一個(gè)表格對(duì)應(yīng)一個(gè)對(duì)象類，每個(gè)元素對(duì)應(yīng)于該類的一個(gè)對(duì)象實(shí)例?！　NMP協(xié)議是一個(gè)異步的請(qǐng)求/響應(yīng)協(xié)議，是一個(gè)非面向連接的協(xié)議，是一個(gè)對(duì)稱的協(xié)議，沒有主從關(guān)系。SNMP的設(shè)計(jì)是基于無連接的用戶數(shù)據(jù)報(bào)協(xié)議UDP。四種基本協(xié)議的交互過程，都是請(qǐng)求管理進(jìn)程給管理代理，響應(yīng)則都是由管理代理發(fā)給管理進(jìn)程的。只有Trap是無響應(yīng)的，有管理代理單向發(fā)給管理進(jìn)程。　　SNMP協(xié)議實(shí)體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個(gè)PDU格式在大部分操作中使用，而另一個(gè)則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元?！　rap操作，是一種捕捉事件并報(bào)告的操作，實(shí)際上幾乎所有網(wǎng)絡(luò)管理系統(tǒng)和管理協(xié)議都具有這種機(jī)制?！　∷?、網(wǎng)絡(luò)管理系統(tǒng)　　HPOpen View　　不能處理因?yàn)槟骋痪W(wǎng)絡(luò)對(duì)象故障而誤導(dǎo)致的其他對(duì)象的故障，不具備理解所有網(wǎng)絡(luò)對(duì)象在網(wǎng)絡(luò)中相互關(guān)系的能力。也不能把服務(wù)的故障與設(shè)備的故障區(qū)分開來。性能的輪與狀態(tài)的輪詢是截然分開的，這樣導(dǎo)致一個(gè)網(wǎng)絡(luò)對(duì)象響應(yīng)性能輪詢失敗但不觸發(fā)一個(gè)報(bào)警?！　BMNet View　　不能對(duì)故障事件進(jìn)行歸并，它不能找出相關(guān)故障卡片的內(nèi)在關(guān)系，因此對(duì)一個(gè)失效設(shè)備，即使是一個(gè)重要的路由器，將導(dǎo)致大量的故障卡片和一系列類似的告警。不具備在掌握整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)情況下管理分散對(duì)象的能力。性能輪詢與狀態(tài)輪詢也是徹底分開的，這將導(dǎo)致故障響應(yīng)的延遲?！　UNSunNet Manager　　是第一個(gè)重要的基于UNIX的網(wǎng)絡(luò)管理系統(tǒng)?！　abletron SPECTRUM　　是一個(gè)可擴(kuò)展的、智能的網(wǎng)絡(luò)管理系統(tǒng)，它使用了面向?qū)ο蟮姆椒ê涂蛻舴?wù)器體系結(jié)構(gòu)。SPECTRUM構(gòu)筑在一個(gè)人工智能的引擎之上，IMT(Inductive Modeling Technology)。它是所有四種網(wǎng)絡(luò)管理軟件中惟一具備處理網(wǎng)絡(luò)對(duì)象相關(guān)性能力的系統(tǒng)。　　SPECTRUM服務(wù)器提供了兩種類型的輪詢:自動(dòng)輪詢和手動(dòng)輪詢。　　SPECTRUM提供了多種形式的告警手段，包括彈出窗口，發(fā)出報(bào)警聲響等。　　SPECTRUM能自動(dòng)的發(fā)現(xiàn)拓?fù)浣Y(jié)構(gòu)，但相對(duì)比較慢?！　∥?、網(wǎng)絡(luò)日常管理和維護(hù)　　VLAN的管理　　WAN接入的管理　　網(wǎng)絡(luò)故障診斷和排除　　物理故障:　　邏輯故障:　　路由器故障:　　主機(jī)故障:　　網(wǎng)絡(luò)管理工具　　連通性測(cè)試程序Ping :　　路由跟蹤程序Traceroute:在Windows中是tracert　　MIB變量瀏覽器:主要內(nèi)容:局域網(wǎng)互連　　網(wǎng)絡(luò)互連原理　　無連接網(wǎng)絡(luò)互連、各種路由選擇算法和協(xié)議　　核心路由器體系結(jié)構(gòu)體系　　一、局域網(wǎng)互連　　網(wǎng)絡(luò)互連的目的:是將多個(gè)網(wǎng)絡(luò)互相連接，以實(shí)現(xiàn)在更大范圍內(nèi)的信息交換資源共享和協(xié)同工作?！　【钟蚓W(wǎng)互連方式:從距離上分有本地局域網(wǎng)互連和遠(yuǎn)程局域網(wǎng)互連即LANLAN和LANWANLAN。從互連所采用的介質(zhì)區(qū)分，有同軸細(xì)纜或粗纜(coaxial cable)、各類非屏蔽雙絞線UTP(Unshielded Twisted pair)和屏蔽雙絞線STP(shielded Twisted pair)、單?；蚨嗄９饫w等(optical fiber)連接方式?！　【钟蚓W(wǎng)互連劃分:　　物理層(中繼器repeater):使用中繼器在不同電纜段之間復(fù)制位信號(hào)，工作在OSI物理層，互連同類型網(wǎng)段，只起到放大信號(hào)的作用，驅(qū)動(dòng)長(zhǎng)距離通信。又稱集線器(hub)，可分為普通型，可疊加組合型和高檔智能型?！　【W(wǎng)橋(bridge):使用網(wǎng)橋在局域網(wǎng)之間存儲(chǔ)、轉(zhuǎn)發(fā)幀，工作在OSI數(shù)據(jù)鏈路層，更準(zhǔn)確地說應(yīng)該位于MAC層，它互連兼容地址的局域網(wǎng)，利用同MAC和MAC地址，以及存儲(chǔ)、轉(zhuǎn)發(fā)功能進(jìn)行局域網(wǎng)間的信息交換。從應(yīng)用上分本地網(wǎng)橋和遠(yuǎn)程網(wǎng)橋、主干網(wǎng)橋。從幀轉(zhuǎn)發(fā)功能分配分透明網(wǎng)橋和源地址路徑選擇網(wǎng)橋。透明網(wǎng)橋TB的基本功能