【正文】 Cisco Works， IBM Tivoli， HP Open view,Sun NetManage。 10 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的功能： （ 5）計費管理： 是用來核算和收取費用的，對單位內(nèi)部網(wǎng)絡(luò)來說，意義不大，但是對于商業(yè)網(wǎng)絡(luò)或是一些高校來說卻很重要。 – 支持密鑰管理。 主要包括： – 支持身份識別，規(guī)定身份識別的過程。 一般是“先軟件，后硬件”，復(fù)雜的要通過相關(guān)工具軟件來輔助檢測。 8 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的功能： （ 3）故障管理： 是最基本管理功能之一，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，通常不大可能迅速隔離某個故障，因為網(wǎng)絡(luò)故障的產(chǎn)生原因往往相當(dāng)復(fù)雜。 7 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的功能： – 根據(jù)分析的結(jié)果調(diào)整網(wǎng)絡(luò)性能的評價基準(zhǔn)和監(jiān)測模型，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、配臵和性能。 – 分析網(wǎng)絡(luò)性能數(shù)據(jù)以發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，產(chǎn)生性能報警、報告性能事件等。主要內(nèi)容包括： – 對網(wǎng)絡(luò)中管理對象進(jìn)行監(jiān)測，收集與網(wǎng)絡(luò)性能相關(guān)的數(shù)據(jù)。 6 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的功能： （ 2）性能管理： 是評估系統(tǒng)資源的運行狀況及通信效率等系統(tǒng)性能。 – 獲取系統(tǒng)重要變化的信息。 – 初始化或關(guān)閉被對象。主要包括： – 設(shè)臵和開發(fā)系統(tǒng)中有關(guān)路由操作的參數(shù)。其它如網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)操作人員管理等也都屬于網(wǎng)絡(luò)管理功能的范疇。 現(xiàn)狀： 大多數(shù)中小學(xué)校園網(wǎng)絡(luò)是處理“ 亞健康 ”狀態(tài)，只有當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，才去“管理”，就像人平時不重視保健，當(dāng)健康出現(xiàn)問題時才臨時重視一下，去看醫(yī)生。1 校園網(wǎng)的管理與安全 杭州市教育技術(shù)中心 張云飛 2020年 9月 2 主要內(nèi)容 一、校園網(wǎng)的管理 二、 windows下常用命令 三、校園網(wǎng)的安全 四、課后實踐 3 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的內(nèi)涵： 定義： 根據(jù) ISO國際標(biāo)準(zhǔn)化的定義， 網(wǎng)絡(luò)管理是指規(guī)劃、監(jiān)督、設(shè)計和控制網(wǎng)絡(luò)資源的使用和各種活動情況，以使網(wǎng)絡(luò)的性能達(dá)到最優(yōu)。一般地說，網(wǎng)絡(luò)管理就是通過一定的方式對網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整和優(yōu)化，一旦網(wǎng)絡(luò)出現(xiàn)故障能及時做出報告和處理，協(xié)調(diào)、保持網(wǎng)絡(luò)能正常、高效地運行，并使網(wǎng)絡(luò)中的各種資源得到更加高效的利用。 4 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的功能： 主要功能： ISO定義了網(wǎng)絡(luò)管理的五大功能：， 配臵管理 （ Configuration Management）、 性能管理 （Performance Management）、 故障管理 （ Fault Management）、 安全管理 （ Security Management）和 計費管理 （ Accounting Management）。 5 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的功能： （ 1）配臵管理： 是指自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配臵。 – 被管對象和被管對象組名字的管理。 – 根據(jù)要求收集系統(tǒng)當(dāng)前狀態(tài)的有關(guān)信息。 – 更改系統(tǒng)的配臵。包括監(jiān)視和分析被管理網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。 – 記錄、統(tǒng)計、維護(hù)收集的網(wǎng)絡(luò)性能數(shù)據(jù)。 – 將當(dāng)前收集到的數(shù)據(jù)與歷史數(shù)據(jù)進(jìn)行比較，以此來分析并預(yù)測網(wǎng)絡(luò)性能的變化趨勢。 – 通過網(wǎng)絡(luò)操作系統(tǒng)中的性能監(jiān)視工具來監(jiān)視網(wǎng)絡(luò)的性能，以獲取事務(wù)日志、使用統(tǒng)計、性能統(tǒng)計等信息。網(wǎng)絡(luò)故障管理包括故障檢測、隔離和糾正三個方面，主要內(nèi)容如下： – 實時監(jiān)測網(wǎng)絡(luò)； – 當(dāng)出現(xiàn)故障時能及時報警； – 盡快找出故障點； – 判斷故障原因； – 制定故障排除方案； – 實施故障排除作業(yè)以恢復(fù)網(wǎng)絡(luò)運行。 9 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理的功能： （ 4）安全管理： 是網(wǎng)絡(luò)管理薄弱環(huán)節(jié)之一，網(wǎng)絡(luò)安全管理是指借助于網(wǎng)絡(luò)管理，使網(wǎng)絡(luò)環(huán)境中信息的 機(jī)密性、完整性及可用性 受到保護(hù)，其主要目標(biāo)是確保網(wǎng)絡(luò)傳輸?shù)男畔⒌竭_(dá)目的計算機(jī)時沒有任何改變或丟失。 – 支持訪問控制。 – 維護(hù)和檢查安全日志。 11 一、校園網(wǎng)的管理 ? 網(wǎng)絡(luò)管理協(xié)議和常見網(wǎng)絡(luò)管理軟件： （ 1）網(wǎng)絡(luò)管理協(xié)議： SNMP(簡單網(wǎng)絡(luò)管理協(xié)議 )－－事實上的標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議； CMIP(公共管理信息協(xié)議 )－－國際標(biāo)準(zhǔn) ISO制定的，支持的產(chǎn)品不多，但有發(fā)展前景。 12 一、校園網(wǎng)的管理 ? 學(xué)校網(wǎng)絡(luò)管理主要內(nèi)容 （ 1）要熟悉被管理網(wǎng)絡(luò)的類型、功能、拓?fù)浣Y(jié)構(gòu)、所處的地理環(huán)境、通信設(shè)備的性能和軟件系統(tǒng)的種類和版本，數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流量和數(shù)據(jù)處理流程等。 （ 3）硬件設(shè)備的管理：如服務(wù)器、交換機(jī)、路由器、防火墻、 UPS主機(jī)和電源等日常的管理和維護(hù)等。 （ 5）網(wǎng)絡(luò)安全管理：設(shè)備的實體安全，如防火防盜等；系統(tǒng)的安全維護(hù)，如，做服務(wù)軟件和系統(tǒng)軟件的安全補(bǔ)丁，防垃圾郵件，防病毒，防攻擊，加強(qiáng)系統(tǒng)密碼管理，硬件和軟件系統(tǒng)的訪問日志管理及有關(guān)權(quán)限審核，定期對網(wǎng)絡(luò)系統(tǒng)安全掃描和評估。 （ 7）向?qū)W校管理層提出校園建設(shè)、管理與應(yīng)用的相關(guān)建議，參與內(nèi)部網(wǎng)絡(luò)管理制度的制訂與執(zhí)行。在沒有該開關(guān)的情況下 ipconfig 只顯示 IP 地址、子網(wǎng)掩碼和每個網(wǎng)卡的默認(rèn)網(wǎng)關(guān)值。 命令 Net user查看計算機(jī)上的用戶帳號列表 Net start 服務(wù)名：啟動指定的服務(wù) Net stop 服務(wù)名：停止指定的服務(wù) Net share 查看共享資源 Net share c$ /d刪除 C盤共享 user guest /active:yes 將 guest帳號激活 17 二、 windows常用命令 tracert命令 Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標(biāo)所采取的路徑。 Tracert pathping命令 Pathping 顯示在任何特定路由器或鏈接處的數(shù)據(jù)包的丟失程度，所以用戶可據(jù)此確定存在網(wǎng)絡(luò)問題的路由器或子網(wǎng)，了解網(wǎng)絡(luò)丟包的情況。使用時如果不帶參數(shù)， stat 顯示活動的 TCP 連接。 route [f] [p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] f 清除所有不是主路由（網(wǎng)掩碼為 的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）或多播路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）的條目的路由表。 20 二、 windows常用命令 route p 與 add 命令共同使用時，指定路由被添加到注冊表并在啟動 TCP/IP 協(xié)議的時候初始化 IP 路由表。與 print 命令一起使用時，則顯示永久路由列表。永久路由存儲在注冊表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。下表列出了有效的命令。 內(nèi)容包括 ： 網(wǎng)絡(luò)實體安全 、 軟件安全 、 數(shù)據(jù)安全 、 安全管理 基本要素有 ： 機(jī)密性 、 完整性 、 可用性 、 可控性 、 可審查性 23 三、校園網(wǎng)的安全 ? （一）網(wǎng)絡(luò)安全基礎(chǔ) 安全標(biāo)準(zhǔn) ：有 OSI安全體系技術(shù)標(biāo)準(zhǔn)、可信任計算機(jī)標(biāo)準(zhǔn)評估準(zhǔn)則和我國的計算機(jī)網(wǎng)絡(luò)安全等級標(biāo)準(zhǔn)。該準(zhǔn)則將信息系統(tǒng)安全分為如下 5個等級： 用戶自主保護(hù)級、系統(tǒng)審計保護(hù)級、安全標(biāo)記保護(hù)級、結(jié)構(gòu)化保護(hù)級、訪問驗證保護(hù)級。 就像我們?nèi)祟愐邆浠镜拿庖吣芰?、感覺病痛能力、救治能力和保健能力一樣。一種黑客程序，本身不破壞數(shù)據(jù)，黑客利用其遠(yuǎn)程操縱受害計算機(jī)。通過各種途徑放臵木馬程序。隨時按照黑客的指令展開 DoS攻擊或發(fā)送垃圾信息，而真正的用戶卻毫不知情，就仿佛沒有自主意識的僵尸一般。 僵