计算机网络技术 第9章 网络管理与网络安全.pptVIP

第九章 网络管理与网络安全 主要内容 网络管理 网络安全威胁 网络安全技术 网络管理定义 对组成网络的各种软、硬件设施进行综合管理，以充分发挥这些设施的作用 主要功能 维护网络的正常高效运行 即时发现网络故障并进行报告和处理 提供各种实施管理的有效辅助工具 体现 网络服务质量（QoS，Quality of Service） 网管标准 ISO7498-4 规范 五大功能： 配置管理（Configuration Management） 性能管理（Performance Management） 故障管理（Fault Management） 安全管理（Security Management） 计费管理（Accounting Management） 配置管理 自动发现网络拓扑结构，构造和维护网络系统的配置； 监测网络被管对象的状态，完成网络关键设备配置的语法检查； 配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验 性能管理 采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析； 统计网络运行状态信息，对网络的使用发展作出评测、估计，为网络进一步规划与调整提供依据 故障管理 过滤、归并网络事件； 有效地发现、定位网络故障； 给出排错建议与排错工具，形成整套的故障发现、报警与处理机制 安全管理 主要任务： 结合使用用户认证、访问控制、数据传输、数据存储的必威体育官网网址与完整性机制，以保障网络管理系统本身的安全； 维护系统日志，使系统的使用和网络对象的修改有据可查； 控制对网络资源的访问。 由各类专业网络安全产品实现 计费管理 主要任务： 对网际互联设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比 提供网络计费工具，以便用户根据自定义的要求实施网络计费 由电信等网络运营商专用软硬件实现 网络管理体系和标准 SNMP（Simple Network Management Protocol），即简单网络管理协议 简单易行 网络管理设备和产品基本上都支持 CMIP（Common Management Information Protocol），即公共管理信息协议规范 OSI制定的系列标准 将网络管理的能力进行抽象并映射到OSI参考模型 比较复杂 SNMP协议 基本功能 监视网络性能、检测分析网络差错和配制网络设备 基于UDP协议进行传输 版本 SNMPv1，基本版本 SNMPv2，增加了批量数据传输 SNMPv3，增加了管理的安全性 SNMP管理框架 组成：SNMP管理者、SNMP代理（Agent）、管理信息库MIB和SNMP协议 管理信息库MIB MIB库是设备对象信息组织方式 树状结构 每个结点对象编号，OID SNMP协议工作模式 管理方式 主动轮询，管理中心定时向各个被管理对象发出询问，获取其应答信息 汇报机制，当被管对象发生了紧急情况时就主动向管理中心汇报 SNMP协议是一个异步请求/响应协议 SNMP管理者发出请求后，立刻执行下面的步骤，不会等待代理应答 当代理的应答返回后，管理者再进行处理 提供四类操作获取设备的OID属性值 网络管理 网络管理平台 网络设备厂商提供 第三方开发商提供 实现配置管理、性能管理、故障管理 网络监控和嗅探工具 辅助管理命令 网络监控嗅探工具 捕获底层网络数据包，建立网络监控应用软件 如：Etheral 辅助管理命令 连通性测试程序Ping 路由跟踪程序Traceroute （Tracert ） 网络状态命令NetStat MIBView工具 网络安全 网络安全的目标 网络安全威胁 网络安全层次体系 网络安全技术 网络安全目标 网络安全威胁 外力影响 人员疏忽 病毒 恶意攻击 信息泄露和丢失 系统与网络软件漏洞 网络安全的层次体系 网络安全技术 加密与认证技术 防火墙技术 入侵检测技术 VPN技术 网络病毒 加密与认证技术 早期加密 公开密钥算法 加密和解密使用不同的密钥 公开密钥（Public Key），对外发布，网络服务器注册 秘密密钥（Secret Key） ，用户保存 代表算法：RSA算法，速度慢 应用方式 如果某用户想与另一用户进行必威体育官网网址通信，只需从公钥簿上查出对方的加密密钥，用它对所传送的信息加密发出即可。 对方收到信息后，用仅为自己所知的解密密钥将信息解密，了解报文的内容。 加密应用 RSA算法和DES结合使用 DES用于明文加密 RSA用于DES密钥的加密 DES加密速度快，适合加密较长的报文；而RSA可解决DES密钥分配的问题 公钥加密服务 - 必威体育官网网址性 发送方使用公钥加密 接受方式用私钥解密 公钥加密服务 – 数据源认证 发送方使用私钥加密 接收方使用公钥解密 公开密钥设施PKI CA认证中