【2017年整理】七网络安全与管理.pptVIP

第7章 网络安全与管理;7.1 网络安全与管理及相关的法律法规 ; 7.1.2 网络管理的功能 1、网络管理 所谓网络管理，是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。 网络管理涉及三个方面： （1）网络服务提供：是指向用户提供新的服务类型、增加网络设备、提高网络性能。 ; （2）网络维护：是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 （3）网络处理：是指网络线路及设备利用率，数据的采集、分析，以及提高网络利用率的各种控制。 2、网络管理系统 一个网络管理系统从逻辑上可以分为以下三个部分： （1）管理对象 （2）管理进程 （3）管理协议; 3、OSI管理功能域 OSI网络管理标准将开放系统的网络管理功能划分成五个功能域；即 （1）配置管理 （2）故障管理 （3）性能管理 （4）安全管理 （5）记账管理; 7.1.3 与网络安全与管理相关的法律法规 为保证计算机和网络系统的安全，保证人民财产和国家利益不受损害，我国制定了一些列法律、法规。 2000年12月28号，第九届全国人民代表大会常务委员会第十九次会议通过了《维护互联网安全的决定》，它是我国第一部经全国人民代表大会常务委员会审议通过的有关网络安全的法律性文件，文件中规定了若干应按照《刑法》予以惩处的行为。 国务院也先后颁布了一系列法规，主要包括： ……………… ; 7.2.1 网络资源的表示 在网络管理协议中采用面向对象的概念来描述被管网络元素的属性。 网络资源主要包括： 硬件 软件 数据 用户 支持设备。 ; 7.2.2 网络管理的目的和方法 1、网络管理的目的 为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用的实际情况，为用户设计并实施检测方案，从不同的角度做出分析，最终定位问题和故障点，并提供资源优化和系统规划的建议。 2、网络管理的方法 （1）发现问题 （2）解决问题 （3）常规监视 ; 7.3.1 SNMP协议 SNMP 是“Simple Network Management Protocol”的缩写，中文含义是“简单网络管理协议”，是TCP/IP协议簇的一个应用层协议，它是随着TCP/IP的发展而发展起来的。 SNMP作为一种网络管理协议，它使网络设备彼此之间可以交换管理信息，使网络管理员能够管理网络的性能，定位和解决网络故障，进行网络规划。 SNMP的网络管理模型由三个关键元素组成：被管理的设备（网元）、代理（agent）、网络管理系统（NMS，Network Management System）。; 7.3.2 RMON RMON（Remote Monitoring，远程监控）是关于通信量管理的标准化规定，RMON的目的就是要测定、收集、管理网络的性能，为网络管理员提供复杂的网络错误诊断和性能调整信息。; 7.4.1 网络与病毒 国际互联网开拓型的发展，信息与资源共享手段的进一步提高，也为计算机病毒的传染带来新的途径，病毒已经能够通过网络的新手段攻击以前无法接近的系统。 企业网络化的发展也有助于病毒的传播速度大大提高，感染的范围也越来越广。 网络化带来了病毒传染的高效率，从而加重了病毒的威胁。; 7.4.2 网络病毒的防范 基于网络的多层次的病毒防护策略是保障信息安全、保证网络安全运行的重要手段。 从网络系统的各组成环节来看，多层防御的网络防毒体系应该由用户桌面、服务器、Internet网关和病毒防火墙组成。 先进的多层病毒防护策略具有三个特点： （1）层次性： （2）集成性： （3）自动化; 7.5.1 关于黑客 黑客（hacker），常常在未经许可的情况下通过技术手段登录到他人的网络服务