202-網絡管理的基本概念及實況.pptVIP

SOHO Network 設定網絡的準備功夫 網絡管理的基本概念及實況 網絡保安 SOHO 網絡基本認識 SOHO (Small Office Home Office) 泛指一些小型企業及以家居作為辦公室的公司。 SOHO 的主要特色是規模較小，無論是電腦或相關週邊設備的數量，都會以最少為原則。此外： 1. 由於必須對外聯系，電腦需要接駁到互聯網。 2. 電腦亦須連接成區域網絡，以共享檔案、共用打印機、掃描機等週邊設備。 3. 設置資訊保安裝置，以確保電子資訊準確傳遞。 SOHO 網絡的好處 SOHO 網絡的好處是成本低，彈性大。 由 於一般 SOHO 都會以寬頻路由器或以對等的方法將電腦連接，所以可以減少 DHCP 伺服器或 WINS 伺服器等軟件、硬件的費用及其管理成本。 SOHO 網絡亦可使用 Windows XP 作為電腦運作系統，其成本較 Windows 2000/2003 Server 低。 透過內聯網，用戶亦可共享資源及共用週邊設備。現在市面上的寬頻路由器大多設有 DHCP 、保安及防火牆的功能，價錢亦只是數佰圓。 由於無線技術的發展已相當成熟， SOHO 亦可以低成本建設無線內聯網，再配合手提電腦或掌上型電腦，使用家更為方便。 SOHO網絡規劃 網絡模式 無線網絡? 以太網絡(Ethernet)? 綜合式網絡? 對等網絡 (Peer to Peer network)? 客戶機/伺服器網絡(Client/Server Network)? 網絡硬件 路由器? 集線器? 交換器? 打印機? 伺服器? 資料備份 冗餘磁碟組 (RAID)? DVD? 磁帶? 外置硬碟？ 操作系統 Windows XP/Vista ? Windows 2000/2003/2008? Linux? 應用軟件 免費軟件? 共享軟件? 商業軟件? SOHO網絡規劃 (2) 佈線方式 確定了佈局結構之後，便要規劃如何佈線。好的佈線方法不但可以節省材料，還可以使線路更有條理，發生問題時亦容易解決。例如：有一個小型辦公室需要使用三台電腦，分別放在房間 A ， B 及 C 裡 ( 如下圖 ) 。根據這個例子的平面結構圖， 該選擇那一種佈線方式呢？ 網絡測試 ipconfig, ping, tracert SOHO網絡規劃 (3) 設定工作群組 工作群組是區域網絡中的電腦邏輯劃分，例如：一家公司有以將 20 台電腦分別加入三個部門的工作組，讓區域網絡中的電腦也有組織性。 SOHO 網絡電腦數量通常不多，指定工作群組意義不大。 網絡管理的基本概念 網絡的效能 最大效能 網絡應該定期執行精準的調整，以達到最大的效能，如替換網絡元件和把軟件升級 效能監視 將效能欠佳的項目記錄下來，網絡一旦發生問題時，就能容易偵測出來 。 吞吐量 (Throughput) 表示資料經由網絡不同部份傳送的速度有多快。數值應該在網絡的多個地點量度，以協助預測出現「樽頸位置」。 網絡管理的基本概念(2) 使用等級 使用等級是指目前網絡上傳送的資訊量。如果使用等級變得太高，表示網絡可能需要升級，以免網絡效能受到嚴重的影響。 錯誤 在網絡上傳送資料時，經常會發生錯誤。錯誤越多，網絡的效能就越受影響。 網絡管理實況 我們可將網路裝置管理根據系統功能分為五個部分，包括： 1. 主機系統 2. ? 交換設備 3. ? 路由設備 4. ? 佈線系統 5. ? 其它輔助系統 主機系統 用戶管理 掌握用戶的增加、刪除及權限管理 保安及日誌管理 系統管理員必須能對各項系統事故找到故障原因，要做到這一點，就必須對系統的各日誌進行察看分析。 備份管理 網絡保安 網絡上危機重重，故我們需要防範： 黑客／駭客 借助其技術專長，偷偷進入政府、企業網絡或個人電腦系統，進行不正當的行為或造成破壞。黑客亦可能利用被入侵電腦，間接對另一部電腦進行攻擊。 木馬程式 (Trojan horse) 又稱為「特洛伊木馬」，黑客可透過它開啟該部電腦的「後門」，藉此自由進出與存取資料。 網絡保安(2) 病毒 電腦病毒是一種程式，它會嘗試不斷複製本身並感染其他電腦 大多擁有隱蔽性 、寄生性、傳染性、觸發性、破壞性及不可預見性 等特性。 蠕蟲 (Worm) 與傳統的電腦病毒有所不同。蠕蟲會利用作業系統和應用程式的漏洞主動進行攻擊。 保安策略 安裝防火牆 防火牆有硬體與軟體兩種（前者較可靠但昂貴） 防火牆阻隔了互聯網上的黑客入侵（但不能阻隔病毒及木馬程式） 安裝防病毒軟件 記緊需經常更新病毒程式及病毒定義檔 其他策略 安裝防間諜軟件 (Anti-spyware) 加密 / 解密 （可防止在資訊在傳送過程中被竊取） 加設有效的用戶密碼（足夠長度、文字