網(wǎng)絡(luò)安全管理協(xié)議ppt課件-wenkub.com
2025-01-05 22:01 本頁面
【正文】 OSI 網(wǎng)絡(luò)管理功能 OSI 網(wǎng)絡(luò)管理功能 5．安全管理 安全管理是提供信息的保密、認(rèn)證和完整性保護(hù)機(jī)制，是網(wǎng)絡(luò)中服務(wù)數(shù)據(jù)和系統(tǒng)免受入侵和破壞的保證機(jī)制。 OSI 網(wǎng)絡(luò)管理功能 3．配置管理 配置管理就是定義、收集、監(jiān)測和管理系統(tǒng)的配置參數(shù)，使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。 通常的計(jì)費(fèi)方式分為如下兩種： (1)基于地址的計(jì)費(fèi)。 (4)CMIP在異常網(wǎng)絡(luò)條件下具有更好的報(bào)告功能。 (6)停止一個 GET操作。 (2)更改一個或多個受管對象的一個或多個屬性值。 CMIP是一種基于 ASN． 1的協(xié)議，其 PDU(協(xié)議數(shù)據(jù)單元 )基于 ROSE，每個服務(wù)元素都包含各自的 PDU，它是ROSE用戶數(shù)據(jù)的一部分。 (3)受管對象定義指南。 ISO網(wǎng)絡(luò)管理體系結(jié)構(gòu) OSI 管理標(biāo)準(zhǔn)概述 OSI管理標(biāo)準(zhǔn)應(yīng)用了面向?qū)ο蟮男畔⒛Ｐ蜆?gòu)造技術(shù)。 RFC 2271定義的 SNMPv3體系結(jié)構(gòu)體現(xiàn)了模塊化的設(shè)計(jì)思想，可以簡單地實(shí)現(xiàn)功能的增加和修改，其特點(diǎn)如下： (1)適應(yīng)性強(qiáng)。 (3)資源。 (1)目標(biāo)。 安全性概述 2． SNMPv2的安全機(jī)制 SNMPv2支持分布式網(wǎng)絡(luò)管理及擴(kuò)展數(shù)據(jù)類型，可以實(shí)現(xiàn)大量數(shù)據(jù)的同時(shí)傳輸，具有豐富的故障處理能力，增加了集合處理功能，加強(qiáng)了數(shù)據(jù)定義語言。代理為每一個團(tuán)體定義了一個 SNMPvl團(tuán)體框架文件，該框架文件包括以下兩個部分： (1)MIB視域。 以上這 3個方面都和安全有關(guān)，代理須要保護(hù)自身及其 MIB，使 MIB能夠拒絕非法訪問。每一個為管理站提供 MIB信息的網(wǎng)絡(luò)設(shè)備都有一個 SNMP代理，每個代理不但要控制自己本地的 MIB，而且必須控制多個管理站對該 MIB的使用。這種動態(tài)配置方式支持本地或遠(yuǎn)程配置實(shí)體的添加、刪除及修SNMPv3的信息格式如圖所示。 SNMPv2的格式如圖所示。 1． SNMPvl協(xié)議 SNMPvl采用集中式管理模式，不支持網(wǎng)管系統(tǒng)和網(wǎng)管系統(tǒng)之間的通信，所以一個網(wǎng)絡(luò)環(huán)境中只能部署一個管理系統(tǒng)，在大型網(wǎng)絡(luò)中不太適合部署。 SNMP的 5種消息類型 SNMP的操作只有兩種基本的管理功能：一種是 “ 讀 ” 操作，用 get：報(bào)文來檢測各被管對象的狀況；另一種是 “ 寫 ” 操作，用 set報(bào)文來控制各被管對象的狀況。 (3) SNMP協(xié)議（管理信息協(xié)議）使用戶能夠通過輪詢、設(shè)置一些關(guān)鍵字和監(jiān)視一些網(wǎng)絡(luò)事件來達(dá)到網(wǎng)絡(luò)管理的目的。 SNMP代理 和 管理站 通過 SNMP中的標(biāo)準(zhǔn)消息進(jìn)行通信，每個消息都是一個單獨(dú)的數(shù)報(bào) . SNMP消息報(bào)文包含兩個部分： SNMP報(bào)頭和協(xié)議數(shù)據(jù)單元PDU。 管理者 代理 被管對象 被管系統(tǒng) SNMP 執(zhí)行操作 通知 MIB 網(wǎng)管系統(tǒng)模型 NMS UDP port 162 UDP port 161 AGENT Request Response Trap SNMP協(xié)議模型 ?SNMP就是用來規(guī)定 NMS和Agent之間是如何傳遞管理信息的應(yīng)用層協(xié)議。 SNMP基本概念 ? SNMP（ Simple Network Management Protocol）即簡單網(wǎng)絡(luò)管理協(xié)議。 . 分布式網(wǎng)絡(luò)管理 分布式網(wǎng)絡(luò)管理系統(tǒng)是一種與管理系統(tǒng)設(shè)備位置無關(guān)的網(wǎng)管系統(tǒng)。 缺點(diǎn)：中央數(shù)據(jù)庫一旦出現(xiàn)故障，將導(dǎo)致全網(wǎng)癱瘓；此外，建設(shè)網(wǎng)絡(luò)管理系統(tǒng)鏈路承載的業(yè)務(wù)量很大，有時(shí)將超出負(fù)荷能力。而 SNMP盡管存在很多不足，但作為一個在恰當(dāng)時(shí)間出現(xiàn)的、恰當(dāng)?shù)慕鉀Q方案、 SNMP取得了很大的商業(yè)成功，絕大多數(shù)廠商支持 SNMP， SNMP由此成為了一個 事實(shí) 上的數(shù)據(jù)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理 標(biāo)準(zhǔn) 。 IETF負(fù)責(zé) Inter管理、建造和操作中的問題并協(xié)調(diào)問題的解決， IRTF負(fù)責(zé)研究和 TCP/IP網(wǎng)絡(luò)及與 Inter相關(guān)的問題。 與 OSI管理不同的是， TMN管理信息的傳送采用的是帶外傳送方式， TMN采用獨(dú)立的數(shù)據(jù)通信網(wǎng)交換管理信息 盡管 TMN網(wǎng)絡(luò)管理體系結(jié)構(gòu)采納了 OSI系統(tǒng)管理的一些方法和思想，但二者仍有如下 區(qū)別 ： ① OSI系統(tǒng)管理體系結(jié)構(gòu)僅定義了單個網(wǎng)絡(luò)管理體系結(jié)構(gòu)，而 TMN體系結(jié)構(gòu)則定義了功能體系結(jié)構(gòu)、物理體系結(jié)構(gòu)、信息體系結(jié)構(gòu)等多個體系結(jié)構(gòu)； ② TMN提出了邏輯分層管理的思想， OSI系統(tǒng)管理則沒有； ③ TMN采用了獨(dú)立的數(shù)據(jù)通信網(wǎng) DCN傳遞管理
試題試卷相關(guān)推薦
鄂ICP備17016276號-1