網(wǎng)絡(luò)安全管理協(xié)議ppt課件-資料下載頁(yè)
2025-01-08 22:01本頁(yè)面
【正文】 訪問(wèn)控制規(guī)則。 SNMPv3在 SNMPv2基礎(chǔ)之上增加了安全和管理機(jī)制。 RFC 2271定義的 SNMPv3體系結(jié)構(gòu)體現(xiàn)了模塊化的設(shè)計(jì)思想，可以簡(jiǎn)單地實(shí)現(xiàn)功能的增加和修改，其特點(diǎn)如下： (1)適應(yīng)性強(qiáng)。 (2)擴(kuò)充性好。 (3)安全性好。 SNMPv3主要有 3個(gè)模塊：信息處理和控制模塊、本地處理模塊和用戶安全模塊。 ISO網(wǎng)絡(luò)管理體系結(jié)構(gòu) OSI 管理標(biāo)準(zhǔn)概述 OSI管理標(biāo)準(zhǔn)應(yīng)用了面向?qū)ο蟮男畔⒛Ｐ蜆?gòu)造技術(shù)。在管理信息標(biāo)準(zhǔn) (ISO／ IEC 10165)中描述了模型的全部信息，主要由以下幾部分信息組成。 (1)管理信息模型。 (2)管理信息定義。 (3)受管對(duì)象定義指南。 (4)一般管理信息。 通用管理信息協(xié)議 通用管理信息協(xié)議 (Common Management Informlation Protoco1， CMIP)是建立在開(kāi)放系統(tǒng)互連模式上的網(wǎng)絡(luò)管理協(xié)議。相關(guān)的通用管理信息服務(wù) (CMIs)定義了訪問(wèn)和控制網(wǎng)絡(luò)對(duì)象設(shè)備和從對(duì)象設(shè)備接收狀態(tài)信息的方法。 CMIP是一種基于 ASN． 1的協(xié)議，其 PDU(協(xié)議數(shù)據(jù)單元 )基于 ROSE，每個(gè)服務(wù)元素都包含各自的 PDU，它是ROSE用戶數(shù)據(jù)的一部分。 通用管理信息協(xié)議 CMIP并沒(méi)有指定網(wǎng)絡(luò)管理應(yīng)用程序的功能，只定義了管理對(duì)象的信息交換機(jī)制，而沒(méi)有定義信息的使用和說(shuō)明。 1． CMIP提供的兩種服務(wù) CMIP提供的兩種服務(wù)分別是傳輸由管理系統(tǒng)發(fā)起并面向受管對(duì)象的操作和傳輸由受管對(duì)象產(chǎn)生的事件通知。 通用管理信息協(xié)議 2．面向受管對(duì)象的操作 (1)獲得關(guān)于一個(gè)受管對(duì)象或其集合的屬性值。 (2)更改一個(gè)或多個(gè)受管對(duì)象的一個(gè)或多個(gè)屬性值。 (3)發(fā)起并產(chǎn)生一個(gè)受管對(duì)象。 (4)從環(huán)境中取消一個(gè)或多個(gè)受管對(duì)象。 (5)激發(fā)一個(gè)作為受管對(duì)象一部分的預(yù)定義行為過(guò)程。 (6)停止一個(gè) GET操作。 3． CMIP的主要優(yōu)勢(shì) (1)CMIP變量不僅用于轉(zhuǎn)發(fā)信息，還可以完成各種作業(yè)，而 SNMP不具備這種功能。 (2)CMIP更加安全，它內(nèi)置安全機(jī)制，功能包括訪問(wèn)控制、認(rèn)證和安全日志 (security Iog)。 (3)CMIP功能強(qiáng)大，在單個(gè)請(qǐng)求下可以實(shí)現(xiàn)多種動(dòng)能。 (4)CMIP在異常網(wǎng)絡(luò)條件下具有更好的報(bào)告功能。 通用管理信息協(xié)議 OSI 網(wǎng)絡(luò)管理功能 1．故障管理 故障管理指系統(tǒng)出現(xiàn)異常情況下的管理操作。 簡(jiǎn)單地說(shuō)，故障管理就是過(guò)濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、確定故障的位置，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、報(bào)警與處理機(jī)制。 ISO網(wǎng)絡(luò)管理體系結(jié)構(gòu) 2．計(jì)費(fèi)管理 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)通過(guò)計(jì)費(fèi)系統(tǒng)來(lái)統(tǒng)計(jì)用戶和通信線路的數(shù)據(jù)傳輸量，并記錄操作動(dòng)作，以此來(lái)監(jiān)視線路工作的繁閑情況和不同資源的利用情況，以供決策參考。 通常的計(jì)費(fèi)方式分為如下兩種： (1)基于地址的計(jì)費(fèi)。以網(wǎng)絡(luò)節(jié)點(diǎn)從網(wǎng)絡(luò)管理部門所獲取的 IP地址為依據(jù)，通過(guò)對(duì) IP地址的監(jiān)控來(lái)進(jìn)行計(jì)費(fèi)。 (2)基于用戶的計(jì)費(fèi)。利用計(jì)費(fèi)軟件系統(tǒng)，對(duì)現(xiàn)存的用戶名 (賬號(hào) )進(jìn)行計(jì)費(fèi)管理。 OSI 網(wǎng)絡(luò)管理功能 3．配置管理 配置管理就是定義、收集、監(jiān)測(cè)和管理系統(tǒng)的配置參數(shù)，使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。配置管理負(fù)責(zé)監(jiān)測(cè)和控制網(wǎng)絡(luò)的配置狀態(tài)，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置，監(jiān)測(cè)網(wǎng)絡(luò)被管理對(duì)象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語(yǔ)法檢查，配置自動(dòng)生成和自動(dòng)配置備份系統(tǒng)，對(duì)于配置的一致性進(jìn)行嚴(yán)格的檢驗(yàn)。 OSI 網(wǎng)絡(luò)管理功能 4．性能管理 性能管理主要是采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù)及各系統(tǒng)之問(wèn)的通信操作趨勢(shì)，或者平衡系統(tǒng)之間的負(fù)載。同時(shí)，統(tǒng)計(jì)網(wǎng)絡(luò)運(yùn)行狀態(tài)信息，對(duì)網(wǎng)絡(luò)的使用發(fā)展做出評(píng)測(cè)、估計(jì)，以便對(duì)網(wǎng)絡(luò)資源的運(yùn)行狀況和通信效率等系統(tǒng)性能做出評(píng)價(jià)和分析。 OSI 網(wǎng)絡(luò)管理功能 OSI 網(wǎng)絡(luò)管理功能 5．安全管理 安全管理是提供信息的保密、認(rèn)證和完整性保護(hù)機(jī)制，是網(wǎng)絡(luò)中服務(wù)數(shù)據(jù)和系統(tǒng)免受入侵和破壞的保證機(jī)制。 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (Simple Network Management Protocol， SNMP)是由 Inter體系結(jié)構(gòu)委員會(huì)公布的基于TCP／ IP網(wǎng)絡(luò)的管理協(xié)議。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1