網(wǎng)絡(luò)安全管理協(xié)議ppt課件(參考版)
2025-01-11 22:01本頁面
【正文】 簡單網(wǎng)絡(luò)管理協(xié)議 (Simple Network Management Protocol， SNMP)是由 Inter體系結(jié)構(gòu)委員會公布的基于TCP／ IP網(wǎng)絡(luò)的管理協(xié)議。同時，統(tǒng)計網(wǎng)絡(luò)運行狀態(tài)信息，對網(wǎng)絡(luò)的使用發(fā)展做出評測、估計，以便對網(wǎng)絡(luò)資源的運行狀況和通信效率等系統(tǒng)性能做出評價和分析。配置管理負(fù)責(zé)監(jiān)測和控制網(wǎng)絡(luò)的配置狀態(tài)，自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置，監(jiān)測網(wǎng)絡(luò)被管理對象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語法檢查，配置自動生成和自動配置備份系統(tǒng)，對于配置的一致性進(jìn)行嚴(yán)格的檢驗。利用計費軟件系統(tǒng)，對現(xiàn)存的用戶名 (賬號 )進(jìn)行計費管理。以網(wǎng)絡(luò)節(jié)點從網(wǎng)絡(luò)管理部門所獲取的 IP地址為依據(jù)，通過對 IP地址的監(jiān)控來進(jìn)行計費。 ISO網(wǎng)絡(luò)管理體系結(jié)構(gòu) 2．計費管理 計算機(jī)網(wǎng)絡(luò)系統(tǒng)通過計費系統(tǒng)來統(tǒng)計用戶和通信線路的數(shù)據(jù)傳輸量，并記錄操作動作，以此來監(jiān)視線路工作的繁閑情況和不同資源的利用情況，以供決策參考。 通用管理信息協(xié)議 OSI 網(wǎng)絡(luò)管理功能 1．故障管理 故障管理指系統(tǒng)出現(xiàn)異常情況下的管理操作。 (3)CMIP功能強(qiáng)大，在單個請求下可以實現(xiàn)多種動能。 3． CMIP的主要優(yōu)勢 (1)CMIP變量不僅用于轉(zhuǎn)發(fā)信息，還可以完成各種作業(yè)，而 SNMP不具備這種功能。 (5)激發(fā)一個作為受管對象一部分的預(yù)定義行為過程。 (3)發(fā)起并產(chǎn)生一個受管對象。 通用管理信息協(xié)議 2．面向受管對象的操作 (1)獲得關(guān)于一個受管對象或其集合的屬性值。 通用管理信息協(xié)議 CMIP并沒有指定網(wǎng)絡(luò)管理應(yīng)用程序的功能，只定義了管理對象的信息交換機(jī)制，而沒有定義信息的使用和說明。相關(guān)的通用管理信息服務(wù) (CMIs)定義了訪問和控制網(wǎng)絡(luò)對象設(shè)備和從對象設(shè)備接收狀態(tài)信息的方法。 (4)一般管理信息。 (2)管理信息定義。在管理信息標(biāo)準(zhǔn) (ISO／ IEC 10165)中描述了模型的全部信息，主要由以下幾部分信息組成。 SNMPv3主要有 3個模塊：信息處理和控制模塊、本地處理模塊和用戶安全模塊。 (2)擴(kuò)充性好。 SNMPv3在 SNMPv2基礎(chǔ)之上增加了安全和管理機(jī)制。 (4)權(quán)限。 SNMP參加者，它請求目標(biāo)方執(zhí)行管理操作。 SNMP參加者，它按主體方的請求執(zhí)行管理操作。 使用了上下文的訪問控制策略由以下 4個元素組成。 此外， SNMPv2還引入了 “ 上下文 (context)” 的概念。集合 (只讀、讀寫 )的一個元素，每個團(tuán)體只定義一個訪問模式。 MIB的一個對象子集，每個團(tuán)體可以定義不同的MIB視域，一個視域中的對象集不必屬于 MIB的單個子樹。 一條已通過認(rèn)證的信息對 MIB有何訪問權(quán)限主要通過訪問控制來實現(xiàn)。 安全性概述 1． SNMPvl的安全機(jī)制 SNMPvl僅僅提供了有限的安全性，即團(tuán)體的概念。 (3)轉(zhuǎn)換代理。這種控制包含以下 3個方面： (1)認(rèn)證服務(wù)。 SNMP代理是一個軟件，它能夠回答 SNMP管理站關(guān)于 MIB中定義信息的各種查詢。 SNMP 的安全性 安全性概述 簡單網(wǎng)絡(luò)管理協(xié)議分兩種角色： SNMP管理站和 SNMP代理。 SNMPv3使用 SNMP SET命令配置 MIB對象，使之能動態(tài)配置 SNMP代理。 SNMP的版本 3． SNMPv3協(xié)議 SNMPv3中增加了安全管理方式及遠(yuǎn)程控制。 SNMPvl中的 GET、 GET NEXT及 SET操作同樣適用于 SNMPv2，只是 SNMPv2添加和增強(qiáng)了有關(guān)協(xié)議操作。 SNMPvl協(xié)議簡單、靈活，得到了廣泛應(yīng)用。 SNMP還包括一組由 RMoN、 RMON MTB、 MTB OCDS及 OCDS定義的擴(kuò)展協(xié)議。 SNMP的 5種報文操作 如圖所示。 SNMP的編號和用途見表 8— 2。 ? 描述被管理設(shè)備的細(xì)節(jié)； ? 定義被管理的設(shè)備必須保存的數(shù)據(jù)項、允許對每個數(shù)據(jù)項進(jìn)行的操作及其含義； 管理信息數(shù)據(jù)庫 MIB（ management information base) MIB將管理信息劃分為許多類 MIB類別 system interface at ip icmp tcp udp ospf bgp rmon rip2 dns 包含的相關(guān)信息 主機(jī)或路由器的操作系統(tǒng) 各個網(wǎng)絡(luò)接口 地址轉(zhuǎn)換 Inter協(xié)議軟件 Inter
試題試卷相關(guān)推薦
鄂ICP備17016276號-1