寬帶數(shù)據(jù)城域網(wǎng)系統(tǒng)集成項目技術匯編(參考版)
2025-04-18 23:11本頁面
【正文】 22 / 22。 AAA 功能的實施需要兩部分的配合：支持AAA 的網(wǎng)絡設備、AAA 服務器。授權：當用戶登錄后允許該用戶可以干什么，執(zhí)行哪些操作的授權。務器，不運行任何其它業(yè)務（切斷與內(nèi)部網(wǎng)的通訊）。 通過對路由器的配置，使得在路由器交換路由表之前雙方進行身份的驗證，可以避免非法程序假冒路由器交換錯誤的路由表從而控制竊取網(wǎng)絡資源的攻擊。 市場上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞，并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問題越多。同樣為該服務器安裝實施監(jiān)控和過濾系統(tǒng)。加強電子郵件系統(tǒng)的安全性，通常有如下辦法：設置一臺位于停火區(qū)的電子郵件服務器作為內(nèi)外電子郵件通訊的中轉站（或利用防火墻的電子郵件中轉功能）。5．小心設置Web 服務器的訪問控制表。4．運行新的應用前，先進行安全測試。2．在Web 服務器上安裝實時安全監(jiān)控軟件。 Server 應用安全 Web 服務器越來越復雜，其被發(fā)現(xiàn)的安全漏洞越來越多。病毒數(shù)據(jù)庫應不斷更新，并下發(fā)到桌面系統(tǒng)。3．使用防病毒軟件檢查和清除病毒。在桌面PC 安裝病毒監(jiān)控軟件。 病毒防護的主要技術如下：1．阻止病毒的傳播。 病毒歷來是信息系統(tǒng)安全的主要問題之一。2．域名服務器及域名查找應用安裝相應的安全補丁。同時，新發(fā)現(xiàn)的針對BINDDNS 實現(xiàn)的安全漏洞也開始發(fā)現(xiàn)，而絕大多數(shù)的域名系統(tǒng)均存在類似的問題。 ，但是能夠測試和評價系統(tǒng)的安全性，并及時發(fā)現(xiàn)安全漏洞。 安全掃描工具源于Hacker 在入侵網(wǎng)絡系統(tǒng)時采用的工具。 入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據(jù)用于跟蹤和恢復、斷開網(wǎng)絡連接等。基于MAC 的VLAN 不能防止MAC 欺騙攻擊。但是，虛擬網(wǎng)技術也帶來了新的安全問題：執(zhí)行虛擬網(wǎng)交換的設備越來越復雜，從而成為被攻擊的對象。因此，防止了大部分基于網(wǎng)絡監(jiān)聽的入侵手段。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。 虛擬網(wǎng)技術主要基于近年發(fā)展的局域網(wǎng)交換技術（ATM 和以太網(wǎng)交換）。信息技術的安全體系必須集成多種安全技術實現(xiàn)。采用的TCP/IP 協(xié)議族軟件，本身缺乏安全性,電子郵件夾帶的病毒及Web 瀏覽可能存在的Java/ActiveX 控件進行有效控制。 對第三方產(chǎn)品的兼容性：僅支持Cisco 公司自己的網(wǎng)絡設備。CiscoWorks 不支持協(xié)議分析。 性能分析：從路由器查詢特定類型的信息，寫入SYBASE 數(shù)據(jù)庫。用Sync w/SyBase 模塊掃描SunNet Manager 的數(shù)據(jù)庫來尋找Cisco 設備相關的信息。用mib2schema 編譯。但其優(yōu)點是支持圖形合并。 歷史數(shù)據(jù)分析工具：可以以圖形方式顯示實時數(shù)據(jù)，也可以存儲并顯示歷史數(shù)據(jù)，數(shù)據(jù)文件以ASCII 格式存放。數(shù)目不限。缺點是所有trap 放入了一個文件，且未提供瀏覽工具。 ALARMS /TRAPS：可以很好地處理SNM 生成的thresholds 超界報告，也能處理其它平臺的 alarms/traps（HP）?？梢詧D示錯誤 ，但未做分類（runt,giant,FCS,CRC）。 性能分析：簡單的流量和帶寬利用率的分析功能，只能監(jiān)測本地和本網(wǎng)段且圖形顯示粗糙，數(shù)據(jù)單位只能是packet 。但SunNet Manager 可支持分布式網(wǎng)管（由RPC 實現(xiàn)）。 對第三方的兼容性：可以在運行時加載其它廠商定義的MIB 。協(xié)議分析：OpenView 沒有實現(xiàn)這一功能，可利用ProbeView/HP LAN Probe產(chǎn)品。Alarms/traps 來自網(wǎng)上的SNMP 設備。相應也提供了PCbased ProbeView 和HP LAN Probe I等產(chǎn)品實現(xiàn)這一功能。 性能分析：沒有流量和帶寬利用率的分析功能 ，但提供了另外的產(chǎn)品（HPLAN Probe）來實現(xiàn)它。啟動后即能自動發(fā)現(xiàn)本網(wǎng)段的節(jié)點。此外，該系統(tǒng)還具有以下特性：1．具有拓撲結構自動發(fā)現(xiàn)功能；2．數(shù)據(jù)采集與存儲功能；3．提供了Filter 和Threshold 機制4．基于X－Motif 的圖形用戶界面；5．提供了簡單的Report Generator（包括圖形化的工具和表格）；6．提供了二次開發(fā)的API； 7．無法分辨網(wǎng)絡故障之間的依賴關系； 8．無性能預測能力。 主要的大型網(wǎng)絡管理系統(tǒng) 在此主要對IBM（Tivoli）、HP（OpenView）、SunConnect（SunNet Manager，Enpass）CISCO（CISCOWorks）等的產(chǎn)品加以討論。5 、記帳管理記帳管理用于管理用戶帳單，這樣可以向獨立的部門或用戶按其所使用的網(wǎng)絡服務進行收費。安全管理還包括生成、發(fā)布和存儲加密密鑰的處理。配置管理還允許管理者維護網(wǎng)絡財產(chǎn)的清單，進行版本注冊等一系列工作。在有些情況下，故障管理的含義是研究工作區(qū)域直到修正問題為止3 、配置管理配置管理幫助網(wǎng)絡管理者跟蹤網(wǎng)絡設備和保存設備的配置信息。它還包括向端用戶和管理者?？蔀橛脩籼峁┬阅芄芾砗头治龅闹庇^工具。性能管理可以優(yōu)化網(wǎng)絡，滿足服務協(xié)議和擴展規(guī)劃。第四章 城域網(wǎng)管理寬帶城域網(wǎng)網(wǎng)絡實現(xiàn)以下管理：性能管理故障管理配置管理安全管理記帳管理1 、性能管理根據(jù)ISO，性能管理衡量網(wǎng)絡的活動和效果。需要注意的是，Csico UBR 7200 系列用于有線電視頭端，而Cisco 900 系列Cable 路由器用于用戶端。對于LAN 接入方式，可供選擇的產(chǎn)品有Cisco Catalyst 1900 、CiscoCatalyst 2900 、Cisco Catalyst 3500 、Cisco Catalyst 4000 、Cisco Catalyst6000/6500 系列多層交換機產(chǎn)品，如果采用P
公司管理相關推薦
鄂ICP備17016276號-1