網络管理与安全.docVIP

第六章 网络管理与安全 随着Internet的迅速扩张与广泛应用，人们在充分体验网络给他们带来巨大利益的同时，逐渐认识到无限制扩充网络带来的弊病以及对应的诸多安全问题。一方面，网络提供了资源的共享性，提高了系统的可靠性，通过分散工作提高了工作效率，并且还具有可扩充性。这些特点使得计算机网络深入到经济、国防、科技、文教等各个领域。另一方面，网络的扩大带来了网络设备与协议的复杂性，增加了网络管理的必要性，资源共享和分布也增加了网络受威胁和攻击的可能性。 6.1 网络管理 6.1.1 网络管理的概念 当今时代，网络得到巨大的发展，各种新的网络技术和网络产品的同时也不断扩充现有的网络，人们逐渐开始感受到无限制扩充网络带来的弊病，尤其是那些应用了许多不同的网络技术的公司，更感觉到这个问题的严重性。 一个较大的网络通常跨越广域网，连接不同类型的局域网，如令牌网、以太网、FDDI网等。网络除计算机设备外还有大量网络互联设备，如各类集线器、网桥、路由器、交换设备等。对于这种复杂的分布式环境中的各类资源的“集中”管理，也称为网络管理，就显得十分必要了。 按照国际标准化组织的定义，网络管理是指规划、稳定、安全、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。网络管理的目的在于提供对计算机网络进行规划、设计、操作运行、管理、监视、分析、控制、评估和扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和友好的服务。 1．网络管理的对象 网络管理对象一般包括路由器，交换机， HUB等。近年来，网络管理对象有扩大化的趋势，即把网络中几乎所有的实体：网络设备，应用程序，服务器系统，辅助设备如UPS电源等都作为被管对象。给网络系统管理员提供一个全面系统的网络视图。 2．网络管理的任务和目标 网络管理的任务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，将结果显示给管理员并进行处理，从而控制网络中的设备、设施、工作参数和工作状态，使其可靠运行。 网络管理的目标包括一下几个方面： ①减少停机时间，改进响应时间，提高设备利用率； ②减少运行费用，提高效率； ③减少或消除网络瓶颈； ④适应新技术； ⑤使网络更容易使用； ⑥安全。 可见，网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的利用率、网络性能、服务质量和安全性，简化网络管理和降低网络运行成本，并提供网络的长期规划。 6.1.2 网络管理的功能 在OSI网络管理标准中定义了网络管理的五个基本功能：配置管理、性能管理、故障管理、安全管理和计费管理。 1．配置管理 配置管理（configuration management）包括视图管理、拓扑管理、软件管理、网络规划和资源管理。只有在有权配置整个网络时，才可能正确地管理该网络，排除出现的问题，因此这是网络管理最重要的功能。配置管理的关键是设备管理，它由以下两个方面构成： ①布线系统的维护 做好布线系统的日常维护工作，确保底层网络连接完好，是计算机网络正常、高效运行的基础。对布线系统的测试和维护一般借助于双绞线测试仪、光纤测试仪、规程分析仪和信道测试仪等。 ②关键设备管理 网络中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些关键网络设备的管理除了通过网络软件实时监测外，更重要的是要做好它们的备份工作。 2．性能管理 网络性能主要包括网络吞吐量、响应时间、线路利用率、网络可用性等参数。 网络性能管理（performance management）指通过监控网络运行状态，调整网络性能参数来改善网络的性能，确保网络平稳运行。它主要包括以下工作： ①性能数据的采集和存储 主要完成对网络设备和网络通道性能数据的采集与存储。 ②性能门限的管理 性能门限的管理是为了提高网络管理的有效性，在特定的时间内为网络管理者选择监视对象、设置监视时间以及提供设置和修改性能门限的手段。当性能不理想时，通过对各种资源的调整来改善网络性能。 ③性能数据的显示和分析 根据管理要求，定期对当前和历史数据进行显示及统计分析，生成各种关系曲线，并产生数据报告。 3．故障管理 故障管理（fault management）又称失效管理，主要对来自硬件设备或路径节点的报警信息进行监控、报告和存储，以及进行故障诊断、定位与处理。 所谓故障，就是那些引起系统以非正常方式运行的事件。它可分为由损坏的部件或软件故障引起的故障，以及由环境引起的外部故障。 用户希望有一个可靠的计算机网络。当网络中某个组成失效时，必须迅速查找到故障并能及时给予排除。通常，分析故障原因对于防止类似故障的再次发生相当重要。网络故障管理包括故障检测、隔离和排除三方面。 ①故障检测 维护和检查故障日志，检查事件的发生率，看是否已发生故障，或即将发生故障。 ②故障诊断 执行诊