计算机网络基础[电子教案]第12章网络管理与网络安全祥解.pptVIP

第12章 网络管理与网络安全 12.1 网络管理 12.2 网络安全 12.1 网络管理 一、网络管理的定义和目标 1. 网络管理的定义 网络管理，简称网管，简单地说就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行，对网络实施的一系列方法和措施。 网络管理的任务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，将结果显示给管理员并进行处理，从而控制网络中的设备、设施，工作参数和工作状态，以实现对网络的管理。 一、网络管理的定义和目标 2. 网络管理的目标 减少停机时间，改进响应时间，提高设备利用率； 减少运行费用，提高效率； 减少或消除网络瓶颈； 适应新技术； 使网络更容易使用； 安全。 3.网络管理的对象 包括对网络硬件资源和软件资源的管理 二、网络管理的基本功能 在OSI网络管理标准中定义了网络管理的5个基本功能： 配置管理 性能管理 故障管理 安全管理 计费管理 1.故障管理 故障管理的主要任务是发现和排除网络故障 。其典型功能包括： （1）维护并检查错误日志 （2）接受错误检测报告并做出响应 （3）跟踪、辨认错误 （4）执行诊断测试 （5）纠正错误 2.配置管理 配置管理：监视网络和系统的配置信息，以便跟踪和管理不同的软硬件元素对网络操作的作用，提高整个网络的性能。主要包括： 网络资源的配置及其活动状态的监视 网络资源之间的关系的监视与控制 新资源的加入，旧资源的删除 定义新的管理对象 识别管理对象，给每个对象分配名字 初始化对象，启动、关闭对象 管理各个对象之间的关系 改变管理对象的参数 3.计费管理 计费管理用于记录用户对网络业务的使用情况以确定使用这些业务的费用。包括： 建立和维护一个目标机器地址数据库，能对该数据库中的任意一台机器（一个IP地址）进行计费； 能够对指定IP地址进行流量限制，当超过使用限额时，即可将其封锁，禁止其使用； 能够按天、按月、按IP地址或按单位提供网络的使用情况，在规定的时间到来（比如一个月）的时候，根据本机数据库中的E-mail地址向有关单位或个人发送帐单； 可以将安装有网络计费软件的计算机配置成Web服务器，允许使用单位和个人随时进行查询。 4.性能管理 性能管理的目的是维护网络服务质量（QoS）和网络运营效率。典型功能包括： （1）收集统计信息； （2）维护并检查系统状态日志； （3）分析这些数据，以判断是否处于正常（基线）水平并产生相应的报告 （4）改变系统操作模式以进行系统性能管理的操作。 5.安全管理 网络安全管理主要是控制对网络资源的访问，以保证网络不被有意或无意地侵害，并保证敏感信息不被那些未授权的用户访问。 包括对授权机制、访问控制、加密和加密关键字的管理，数据安全管理，另外还要维护和检查安全日志，灾难恢复等。 三、网络管理体系结构 网络管理者—网管代理模型 三、网络管理体系结构 网络管理者：网络管理者是指实施网络管理的处理实体，网络管理者驻留在管理工作站上，管理工作站通常是指那些工作站、微机等，一般位于网络系统的主干或接近于主干的位置，它负责发出管理操作的指令，并接收来自网管代理的信息。 网管代理：网管代理是一个软件模块，它驻留在被管设备上它的功能是把来自网络管理者的命令或信息的请求转换成本设备特有的指令，完成网络管理者的批示或把所在设备的信息返回到网络管理者。网管代理实际所起的作用就是充当网络管理者与网管代理所驻留的设备之间的信息中介。 三、网络管理体系结构 管理站和网管代理者之间通过网络管理协议通信，网络管理者进程通过网络管理协议来完成网络管理。 目前最有影响的网络管理协议是SNMP和CMIP。其中SNMP流传最广，获得支持也最广泛，已经成为事实上的工业标准。 三、网络管理体系结构 管理信息库（MIB）是一个信息存储库，它是网络管理系统中的一个非常重要的部分。MIB定义了一种对象数据库，由系统内的许多被管对象及其属性组成。 在MIB中的数据可大体分为3类：感测数据、结构数据和控制数据。 四、网络管理协议 网络管理系统中最重要的部分就是网络协议，它定义了网络管理者与网管代理间的通信方法。 1.SNMP协议 2.CMIP协议 1.SNMP协议 SNMP是由一系列协议组和规范组成的，它们提供了一种从网络上的设备中收集网络管理信息的方法。它的前身是简单网关管理协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB体系结构，改进后的协议就是著名的SNMP。 1.SNMP协议 SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息和有关网络设备的统计数据。代理软件不断地收集统计数据，并把这些数据记录到一个管理信息库（MIB）中，网络