第五章 网络管理与安全.docVIP

第五章 网络管理与安全 复习要求 了解网络管理的功能及相关的法律法规 了解网络资源管理的方法 了解网络管理的有关协议 了解网络安全技术及实现方法。 知识精讲 一、网络安全 由于网络与Internet广泛使用，数据在存储和传输中可能被盗用、．暴露或篡改，网络软件也可能遭受恶意程序的攻击而使网络瘫痪，因此，计算机网络安全的内容主要是： 1．为用户提供可靠的必威体育官网网址通信。 2．设计安全的通信协议。 3．对接入网络的权限加以控制，防止什么人都可以访问网络。 一般来说网络安全包括防火墙、加密与认证、网络安全扫描、网站监控与侦测、备份与恢复等多种技术。 二、网络管理的功能 用软件的手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法即称为网络管理。网络管理主要涉及三个方面：网络服务提供、网络维护、网络处理。 为了支持各种网络的互联管理要求，OSI网络管理标准将开放系统的网络管理功能划分成五个功能域：配置管理、故障管理、性能管理、安全管理和记帐管理。 三、网络管理协议 网络管理协议是代理和网络管理软件交换信息的方式，它定义使用什么传输机制，代理上存在何种信息以及信息格式的编排方式。常用的有SNMP和RMON。 １、SNMP（Simple Network Management Procotol） SNMP是简单网络管理协议，是TCP/IP协议簇中的一个应用层协议。它使网络设备彼此之间可以交换管理信息，使网络管理员能够管理网络的性能，定位和解决网络故障，进行网络规划。SNMP的网络管理模型由三个关键元素组成,即被管理的对象、代理（agent）和网络管理系统(Network Management System)。 2、RMON（Remote Monitoring） RMON的中文含义是远程监控，它是关于通信量管理的标准化规定，其目的就是要测定、收集网络的性能，为网络管理员提供复杂的网络错误诊断和性能调整信息。 四、相关的法律法规 表5.1 我国关于网络管理的相关法律法规： 相应法律、法规 发布部门 时间 维护网络安全的决定 刑法 2000.12.28 中华人民共和国电信条例 国务院 2000.9.25 互联网信息服务管理办法 国务院 2000.9.25 互联网电子公告服务管理规定 信息产业部 2000.11.7 电信网间互联管理暂行规定 信息产业部 1999.9.7 网站和网校暂行管理办法 教育部 2000.6.29 网上证券委托暂行管理办法 中国证券监督管理委员会 2000.4.29 网上银行业务管理暂行办法 中国证券监督管理委员会 2001.7.9 五、网络管理的相关技术 １．网络病毒及其防范 1）定义 计算机病毒是一些人为编制的程序，通过非授权入侵而隐藏在执行程序或文件中，当计算机运行时，病毒能自身复制成或有修改地复制到其他程序中，破坏正常程序的执行和数据安全，影响计算机的使用，具有相当大的破坏作用。 计算机病毒一般由传染部分和表现部分组成，传染部分负责病毒的传播扩散，表现部分又可分为计算机屏幕显示部分及计算机资源破坏部分，表现部分是病毒的主体，传染部分是表现部分的载体，表现和破坏一般是有条件的，条件不满足或时机不成熟是不会表现出来的。 2）分类 按病毒的寄生媒介分为入侵型病毒、源码型病毒、外壳型病毒、操作系统型病毒。 按病毒的表现性质分 良性病毒：只扩散和感染。，浪费一些存储空间，降低系统工作效率。 恶性病毒：可破坏系统的资源如破坏数据、删除文件、格式化硬盘等。 按病毒感染的目标分 引导型病毒：此类病毒使磁盘引导扇区的内容转移取而代之的是病毒引导程序。 文件型病毒：它可将病毒和程序嵌入到可执行文件中并取得执行权。 混合型病毒：此类病毒可既可感染磁盘引导扇区也可感染可执行文件。 3）主要特征 传染性、隐蔽性、破坏性、扩散性。 4）防治 可利用软件或硬件技术来检测和消除计算机病毒，目前经常使用的有防病毒软件如金山毒霸、瑞星杀毒软件和防病毒卡。 在计算机网络中，则采用多层防御系统，从网络系统的各组成部分来看，多层防御的网络防毒系统由用户桌面、服务器、Internet网关和防火墙四部分组成，而且具有层次性、集成性、自动化三个特点。 2、黑客及黑客入侵的防范 黑客常常在未经许可的情况下通过技术手段登录到他人的网络服务器甚至是连接在网络上的单机，并对网络进行一些未经授权的操作。黑客攻击网络计算机的手段主要有非授权访问、破坏数据完整性、拒绝服务攻击、利用网络传播病毒等。而对黑客的防范主要采用法律手段、技术手段、管理手段三者的有机结合来进行。 3、防火墙技术 防火墙（Firewall）是指一种由软件或硬件设备组合而成，处于企业或网络群体计算机与外界通道（如Internet）之间，限制外界用户对内部网络访问及管理