网络安全管理及实用技术 作者 贾铁军1-4章 第1章 网络安全管理概论.pptVIP

2．配置管理 配置管理（Configuration Management）是指定义、收集、监测和管理系统的配置参数，使得网络性能达到最优的操作活动。配置参数包括网络设备资源、容量、安全性和属性，及其之间的关系等。 配置管理功能需要监控的主要内容有： 1.5 网络安全管理的主要功能 配置管理的目的随时了解系统网络结构和各种交换信息，包括连接前静态设定的和连接后动态更新信息；实现指定的特定功能，使网络性能达到最佳。 进行的操作包括： 1.5 网络安全管理的主要功能 3．性能管理 性能管理（(Performance Management）主要用于收集分析有关网络当前状况的数据信息，并维护和分析性能日志，典型的网络性能管理分为性能检测和网络控制两部分。性能管理以网络性能为准则收集、分析和调整被管理对象的状态，其目的是保证网络可以提供可靠、连续的通信能力并使用最少的网络资源和具有最少的时延。 网络性能管理的功能包括： 1.5 网络安全管理的主要功能 4．安全管理 安全管理主要是指监视、审查和控制用户对网络的访问，并产生安全日志以保证合法用户对网络的访问。在内联网中，安全管理与防护功能一般是由专门的系统软件承担，如防火墙软件、入侵检测系统、访问控制与审计等. 网络安全性能是用户最为关心的问题，主要有5个方面的网络安全要求：网络及数据的机密性、可用性、可控性、数据完整性、数据真实不可抵赖性。 安全管理的功能包括： 1.5 网络安全管理的主要功能 5．计费管理 计费管理(Accounting Management)主要是指记录、控制和调整网络资源的使用。目的是监测和控制网络操作的费用和成本，以便估算出用户所使用的网络资源及其所需的费用、合理分配网络资源、降低网络故障。 图1-5 网络管理的体系及功能 1.5 网络安全管理的主要功能 网络管理的五个功能可用图1-5所示的三维管理空间表示，在不同时间对不同资源可进行不同的管理。各种管理功能相互关联制约，其中某种功能的输出可作为另一种功能的输入。 案例1-11 1.5.2 网络安全管理功能及过程 网络信息安全管理工作的程序，遵循如下PDCA循环模式的4个基本过程： 1）制定规划和计划（Plan）2）落实执行（Do） 3）监督检查（Check） 4）评价行动（Action） 1.5 网络安全管理的主要功能 网络安全管理的具体对象包括机构、人员、软件、设备、介质、涉密信息、技术文档、网络连接、门户网站、应急恢复、安全审计、场地设施等。安全管理根据具体管理对象的不同，可以采用不同的具体管理方法。 网络安全管理功能包括：计算机网络的运行（Operation）、处理（Administration）、维护（Maintenance）、提供服务（Provisioning）等所需要的各种活动，可概括为OAMP。有时也限定考虑前三种的情形，即安全管理功能指OAM。 安全管理模型——PDCA持续改进模式如图1-6所示。 图1-6 安全管理模型——PDCA持续改进模式 1.5 网络安全管理的主要功能 课堂讨论 1.国际标准化组织定义的开放系统网络管理有哪些功能？ 2.网络安全管理的具体对象和功能是什么？ 3.网络信息安全管理工作的基本过程有哪些？ 1.6 网络安全管理技术概述 1.6.1 网络安全管理的关键技术 1.网络安全管理技术的概念 网络安全技术（Network Security Technology）是指为解决网络安全进行有效监控，保证数据传输的安全性的技术手段，主要包括物理安全技术、网络结构安全技术、系统安全技术、管理安全技术，以及确保安全服务和安全机制的策略等。 网络安全管理技术（Network Security Management Technology）指实现网络安全管理和维护的技术。包括网络安全管理方面的各种技术、手段、机制和策略等，一般需要基于多层次安全防护的策略和管理协议，将网络访问控制、入侵检测、病毒检测和网络流量管理等安全技术应用于内网，进行统一的管理和控制，各种安全技术彼此补充、相互配合，形成一个安全策略集中管理、安全检查机制分散布置的分布式安全防护体系结构，实现对内网安全保护和管理。 2．网络安全管理关键技术 在网络安全管理中，常用的关键技术可以归纳为三大类：预防保护类、检测跟踪类和响应恢复类。 主要包括八种关键管理技术：身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复等。 某银行以网络安全业务价值链的概念，将网络安全的技术 手段分为预防保