26安全管理技術-在線瀏覽
2025-02-26 13:45本頁面
【正文】 測試、確定故障位置和性質(zhì)； ? 當存在備用設備或迂回路由時，提供新的網(wǎng)絡資源用于服務； ? 通過設備的維護或更換等措施進行修復； ? 維護差錯日志文件，記錄差錯信息，分析故障原因 。 ? 基本功能 ? 收集網(wǎng)絡配置信息； ? 修改網(wǎng)絡配置信息； ? 安裝軟件； ? 存取配置信息； ? 發(fā)現(xiàn)和顯示網(wǎng)絡的拓撲結構； ? 生成配置報告 。 ? 基本功能 ? 記錄用戶使用網(wǎng)絡資源的情況和計算費用； ? 統(tǒng)計網(wǎng)絡利用率等效益數(shù)據(jù)，為網(wǎng)絡運營部門提供制定資費政策的依據(jù)。 ? 基本功能 ? 從被管對象中收集、統(tǒng)計與性能有關的數(shù)據(jù)，并產(chǎn)生相應記錄 ? 分析性能信息，檢測性能故障，產(chǎn)生性能告警等報告 ? 預測性能的長期變化趨勢 ? 控制被管對象，保證網(wǎng)絡的性能指標 ? 安全管理 ? 網(wǎng)絡安全管理包括進 網(wǎng)安全防護，限制非法入侵者入網(wǎng) ；應用軟件 訪問的安全防護，檢查用戶訪問軟件的權限 ；網(wǎng)絡 傳輸信息的安全防護，對網(wǎng)絡傳輸信息的加密、 防竊聽、 防破壞和篡改等等 。 ? 安全審查，檢查網(wǎng)絡各種潛在安全漏洞； ? 安全報告，對影響網(wǎng)絡安全事件進行記錄、形成報告 ? 網(wǎng)絡操作事件的記錄，記錄用戶登錄、退出，記錄涉及網(wǎng)絡安全的網(wǎng)絡操作，以便進行安全追查等事后分析 。 ? 網(wǎng)絡管理協(xié)議是網(wǎng)絡管理實體與網(wǎng)絡管理代理程序間進行通信所遵守的規(guī)則和約定。 ? 接收 網(wǎng)絡管理實體發(fā)來的 指令； ? 從 管理信息庫中讀取或修改被管理對象的各種配置 信息； ? 以 通知的形式向網(wǎng)絡管理實體報告被管理對象上發(fā)生的重要事件 。 ? SNMP協(xié)議 ? 全稱：簡單網(wǎng)絡管理協(xié)議（ Simple Network Management Protocol） ? 使管理者通過輪詢被管代理，和被管代理自動發(fā)給管理者的陷阱（ trap）信息，來 設置被 管對象的屬性和 監(jiān)控網(wǎng)絡 事件的發(fā)生，從而達到網(wǎng)絡管理 目的 ? SNMP是基于 TCP/IP協(xié)議的應用層協(xié)議，采用無連接的傳輸層協(xié)議 UDP傳送網(wǎng)絡管理 報文 ? SNMP協(xié)議 ? SNMP的結構分為 SNMP管理者（ SNMP Manager）和 SNMP代理（ SNMP Agent） ? 每 一個支持 SNMP的網(wǎng)絡設備中包含一個 SNMP Agent， 它隨時記錄網(wǎng)絡設備的各種 情況 ? SNMP提供 的管理 操作 ? 管理進程從代理處獲取被管對象的信息； ? 管理進程通過代理設置或修改被管對象的屬性 ? 基于 Web的網(wǎng)絡管理（ WebBased Management， WBM） ? 使用 Web瀏覽器作為客戶端 ? 使用 HTTP協(xié)議傳輸數(shù)據(jù) ? 優(yōu)點 ? 網(wǎng)管終端 的可移動性 ? 地理 上脫離了網(wǎng)管中心 ? 跨硬件 平臺和操作系統(tǒng) ? 統(tǒng)一的管理界面 ? 平臺 獨立性（適應不同的操作系統(tǒng)、體系結構、網(wǎng)絡協(xié)議） ? 互操作性（通過瀏覽器在不同管理系統(tǒng)之間切換） ? 基于 Web的網(wǎng)絡管理的實現(xiàn)方案 ? 基于代理管理器的 方案 ? 在網(wǎng)絡管理平臺上疊加一個 Web服務器，使其成為瀏覽器用戶的網(wǎng)絡管理代理管理器 ? 基于 Web的網(wǎng)絡管理的實現(xiàn)方案 ? 嵌入式方案 ? 將 Web能力嵌入到被管設備中 ? 每個設備都有自己的 Web地址，使管理人員可以通過瀏覽器和 HTTP協(xié)議直接進行訪問和管理 ? 基于 CORBA的網(wǎng)絡管理 ? CORBA（ Common Object Request Broker Architecture，公共對象請求代理體系結構） ? OMG（ Object Management Group）為解決分布式處理環(huán)境下硬件和軟件系統(tǒng)的互聯(lián)互通而提出的一種解決方案 ? 利用對象請求代理（ ORB）作為組件通信的軟總線，用戶可以透明地訪問信息，而不必知道目標所在的軟硬件平臺或所在網(wǎng)絡的具體位置 ? 基于 CORBA的網(wǎng)絡管理 ? CORBA的特性 ? 獨立于網(wǎng)絡協(xié)議 ? 獨立于編程語言 ? 獨立于軟硬件平臺 ? 為可移植的、面向?qū)ο蟮姆植际接嬎銘贸绦蛱峁┝瞬灰蕾囉谄脚_的編程接口和模型 ? 基于 CORBA的網(wǎng)絡管理 ? 利用 CORBA實現(xiàn)管理系統(tǒng) ? 利用 CORBA定義被管對象 ? 利用 CORBA實現(xiàn)完整的網(wǎng)絡管理系統(tǒng) ? 基于 CORBA的網(wǎng)絡管理 ? SNMP/CORBA網(wǎng)關模型 ? 發(fā)揮 現(xiàn)有網(wǎng)管模型在管理信息定義和通信協(xié)議方面的優(yōu)勢 ? 利用 CORBA分布式和編程簡單的特點，實現(xiàn)管理系統(tǒng) ? 被管系統(tǒng) 仍然采用傳統(tǒng)模式 ? 通常的信息安全建設方法 ? 采購各種安全產(chǎn)品，由產(chǎn)品廠商提供方案： ? 防 病毒，防火墻， IDS， Scanner， VPN等 ? 通常 由 IT部門的技術人員兼職負責日常維護，甚至根本沒有日常維護 ? 是 一種以產(chǎn)品為核心的信息安全解決方案 ? 存在 眾多不足： ? 難以 確定真正的需求：保護什么？保護對象的邊界？保護到什么程度？ ? 管理 和服務跟不上，對采購產(chǎn)品運行的效率和效果缺乏評價 ? 通常 用漏洞掃描代替風險評估，對風險的認識很不全面 ? 這種 方法是“頭痛醫(yī)頭，腳痛醫(yī)腳”，很難實現(xiàn)整體安全 ? 不同 廠商、不同產(chǎn)品之間的協(xié)調(diào)也是 難題 ? 真正有效地信息安全建設 ? 技術和產(chǎn)品是基礎，管理才是關鍵 ? 產(chǎn)品 和技術，要通過管理的組織職能才能發(fā)揮最佳作用 ? 技術 不高但管理良好的系統(tǒng)遠比技術
教學課件相關推薦
鄂ICP備17016276號-1