计算机网络基础张建忠第8章计算机网络管理与安全课件教学.pptVIP

第8章 计算机网络管理 与安全技术 8.1 网络管理概述 8.2 简单网络管理协议 8.3 网络管理系统 8.4 网络安全概述 8.5 网络安全技术 8.6 计算机病毒及防治 8.1 网络管理概述 8.1.1 什么是网络管理 一般而言，网络管理就是通过某种方式对网络状态进行调整，使网络能正常、高效地运行。 网络管理有两种。第1种是网络应用程序、用户账号（例如文件的使用）和存取权限（许可）的管理。它们都是与软件有关的网络管理问题。第2种是由构成网络的硬件所组成。这一类包括工作站、服务器、网卡、路由器网桥和集线器交换机等。 8.1.2 网络管理的目的 一个网络管理体系应该满足以下要求： （1）同时支持网络监视和控制两方面的能力； （2）能够管理所有的网络协议，容纳不同的网络管理系统； （3）提供尽可能大的管理范围，并且应做到网络管理员可以从任何地方都能对网络进行管理； （4）尽可能小的系统开销，提供较多网络管理信息； （5）网络管理的标准化，可以管理不同厂家的网络设备； （6）网络管理在网络安全性方面应能发挥更大的作用； （7）网络管理应具有一定的智能，可以根据对网络统计信息的分析，发现并报告可能出现的网络故障。 8.1.3 网络管理的内容 1．自动发现网络拓扑结构和网络配置 2．告警功能 3．监控功能 4．监控能力 5．灵活性 6．多厂商集成 7．访问控制 8．界面友好 9．编程接口和开发工具 10．故障记录和报告生成 8.1.4 网络管理的功能 1．配置管理 2．性能管理 3．故障管理 4．计费管理 5．安全管理 6．其它网络管理功能 8.1.5 网络管理系统的构成 现代计算机网络管理系统主要由4个要素组成：若干被管的节点；至少一个网络管理站；一种公共网络管理协议；一种或多种管理信息库。图8.1说明了这些组成部分。 图8.1 SNMP管理模型的组成部分 8.2 简单网络管理协议 8.2.1 什么是SNMP SNMP具有以下特点。 （1）简单性。 （2）可伸缩性 （3）扩展性 （4）健壮性 8.2.3 SNMP协议 1．SNMP模型 SNMP主要用于OSI七层模型中较低层次的管理，采用轮询监控方式。 管理者按一定的时间间隔向代理请求管理信息，根据管理信息判断是否有异常事件发生。 当管理对象发生紧急情况时，也可以使用称为Trap信息的报文主动报告。轮询监控的主要优点是对代理资源要求不高，SNMP协议简单，易于实现；缺点是管理通信开销大。 2．SNMP基本原理 SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。每个SNMP从代理负责回答SNMP管理工作站（主代理）关于MIB定义信息的各种查询。 8.3 网络管理系统 网络管理系统提供了一组进行网络管理的工具，网络管理人员依赖它进行网络管理。 8.3.1 网管系统的组成和功能 网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。 网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。 网管支撑软件是运行于网管软件平台之上，支持面向持定网络功能、网络设备和操作系统管理的支撑软件系统。 网络管理软件可以在中央网络管理站点上以图形的方式显示网络设备，提供网络中互连的交换机和路由器的自动识别和自动拓扑结构图，提供网络的物理视图和逻辑视图以便于漫游和执行想要的功能，从而使网络管理员无需对远程站点上的每台设备进行物理检测就能够全面地查看网络设备。 设备管理和监视软件可以使网络管理员查看网络设备及所有接口的物理状态，并可从控制台上对网络设备进行配置、性能监视和小型软件检修。 其GUI的界面能够提供交换机和路由器的实际图形显示，提供网络设备前、后面板的物理视图，可连续动态地显示路由器、交换机、集线器或适配器的必威体育精装版物理视图，探测设备的型号、软件版本、图像类型以及所安装接口的数目和类型等。 8.3.2 网管软件的分类 1．按照管理对象分类 2．按照管理范畴分类 3．按照管理功能分类 4．按照发展历史分类 8.3.3 网管软件的技术热点 1．开放性 2．综合性 3．智能化 4．安全性 5．基于Web的管理 8.4 网络安全概述 8.4.1