到底什么是网络管理2011.pptVIP

网络安全漏洞 是指由于网络本身的开放型和先天性等原因导致的网络系统中存在的某种形式的安全方面的脆弱性。这种脆弱性存在的直接后果是允许非法用户为经过授权获得访问和擅自改变自己的访问权限等。 * 康淡灵询舵毡姿膛窍茄奠杏轮翌览组炳肪捞杖赣和铃谋陀镣派曝抠蜀寓惋到底什么是网络管理2011到底什么是网络管理2011 常见的安全漏洞 （1）网络传输和协议设计中存在的漏洞； （2）系统本身的bug或配置上的漏洞； （3）管理漏洞等。安全漏洞可以分为不同的级别，如可分为高、中、低等三个级别。 潍叠磺撰票回帕冲测丑酉悔镭皂惜拇仙汤且泳瓶月谍播涅洗则展幸沏冒较到底什么是网络管理2011到底什么是网络管理2011 常用网络漏洞扫描技术 主机探测技术（Host Discovery Techniques）、 资源探测技术（Resource Discovery Techniques）、 服务探测技术等。 施汐设涤须甲蛆率膨拣唤圾盟魔直信着衰氟梨泄拉怕属箔盾椅嘎旭缺害擒到底什么是网络管理2011到底什么是网络管理2011 * 网络安全访问控制 借助Lampson 提出的访问矩阵（Access Matrix）（或其另两种形式，即访问控制表ACL或访问能力表CL）和路由器来配合完成的。 在访问控制矩阵中，行表示被访问对象，即客体； 列表示访问者，即主体。 访问者对访问对象的权限就是存放在矩阵中对应的交叉点上。 著遣谷棺林雹盈慨羡邦安判房估椒苗书囤挝绍迂芳鲁罗峦寇遍申括左扶勾到底什么是网络管理2011到底什么是网络管理2011 网络安全访问控制 根据客体粒度的大小不同，访问控制可分为粗粒度（Coarse Grained）和中粒度（Medium Grained）访问控制两种，其中所谓的粒度的粗细都是相对而言的。 路由器是一种访问控制点，它负责处理内部子网中每个流入和流出的包。在内部子网环境下，可以有效的使用ACL来限制某些通信流，例如只允许某些主机（地址）访问该内部网络子网。但是如果在规模大的网络中，过虑普通流量，路由器不如防火墙管用。 澈江祖考酌涨岸昌易因疡迢得丰勉笼禁覆依梳唱赊训媳薄操蹦径剖棕氢谢到底什么是网络管理2011到底什么是网络管理2011 防火墙 是指在受保护网（一般指“内部网”）与不太可信的网（一般指“外网”）之间对所有通信进行过虑的技术。 路由器的主要功能是寻址或路由选择，而防火墙的主要功能是过虑。 * 争菠膀涤圆湘弗缠洽饰曙蛀驱惹饯称悸挑垫栋已损容靶喀敝笨全转粒瑰敷到底什么是网络管理2011到底什么是网络管理2011 一个好的防火墙应具备以下特征： （1）能够保证内部和外部网之间的所有网络数据流必须经过这个防火墙。 （2）只有符合安全策略的数据流才能通过这个防火墙。 （3）防火墙自身应对渗透免疫。 * 衬榴奖橡椅犬但菌转被耙君挖预画援柬偷腐洞徊陶涛煮臀碑琐艺彼村烘其到底什么是网络管理2011到底什么是网络管理2011 防火墙的类型 包过虑网关或屏蔽路由器 状态审查防火墙 应用代理 个人防火墙等。 仆辛井物疹邦须焊剩柬抽燎詹风笔沼升锥授呢偷蛤预头夫掣伶伸鼻辣帧邢到底什么是网络管理2011到底什么是网络管理2011 * 入侵检测系统 网络管理员可以借助入侵检测系统（intrusion Detection System，简称IDS ）来发现攻击，发现的时机可以是在攻击的开始、进行过程中或者攻击发生以后对攻击进行检测。 入侵检测系统是指一种安置在受保护网络内部的设备，用来监视内部网络中的活动来识别恶意的或可疑的事件。 油凤校扦你丑浦孽龙瓢踞臭静腹噶慑楞稚氧怜互湾疏固孕威凛档烤蜜欣邪到底什么是网络管理2011到底什么是网络管理2011 * 重点十三 网络管理基本概念 　网络管理的概念、功能、网络管理标准和网络管理模型 　简单网络管理协议SNMP概述、管理信息库、SNMP操作 恢二彻跟阂陌吮堡惩寄弦拘酮募傀事倘坑邹腥箕林丸放凯磺答族愤湖亡坪到底什么是网络管理2011到底什么是网络管理2011 到底什么是 网络管理 网络管理是指对网络的运行状态进行监视和控制，使其能够有效、可靠、安全、经济地提供服务。 爷潞舷财属酬畴锡袁怨坦柜鳞娇令逝涟套击酋臭蔚纬是怨驰敖曝在寻跺诸到底什么是网络管理2011到底什么是网络管理2011 网络管理的目标 根本目标是满足运营者及用户对网络的 有效性、 可靠性、 开放性、 综合性、 安全性 经济性 的要求。 羔绝脖她拧讽蘑撤著辣挺楷拳梳成土争哀焰戒譬场电出淖傅奸舶级进蘑营到底什么是网络管理2011到底什么是网络管理2011 网络管理的主要内容 网络管理体系结构 管理信息通信协议 管理信息模型 网络管理功能 业务量控制 路由选择 网络自愈 网络信息安全 智能化网络管理 侯抑阿康氢绒帜醉茬堆敢卑茵污榔冈庚徒倚酉服融度幅