第八章 网络管理技术和网络安全.pptVIP

第八章 网络管理技术和网络安全 本章教学目标 了解网络管理的基本概念 掌握Internet网络管理模型 理解OSI管理标准中的5个功能域 简单的网络管理协议 了解计算机病毒的预防和清除 理解防火墙技术基本概念、原理等 8.1 网络管理技术8.1.1 网络管理概述 1.网络管理定义 网络管理是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作。在OSI网络管理标准中定义了网络管理的五大功能，即配置管理、性能管理、故障管理、安全管理和计费管理。 8.1.1 网络管理概述 常见的网络管理方式有以下几种： SNMP管理技术 RMON管理技术 基于WEB的网络管理 8.1.1 网络管理概述 2.网络管理的目的 提供对计算机网络进行规划、设计、操作运算、监督、分析、控制、评估和扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和优质的服务。 8.1.1 网络管理概述 网络管理涉及的协议包括以下三个方面： 网络服务提供：包括新服务类型的提供，增加网络设备，提高网络性能 网络维护：包括网络性能监控、故障报警、故障诊断、故障隔离与恢复 网络处理：包括网络线路和设备利用率、数据采集和分析以及提高网络利用率的各种控制。 8.1.1 网络管理概述 3.Internet网络管理模型 8.1.1 网络管理概述 OSI 网络管理的功能域 ISO认为OSI网络管理是指控制、协调和监督OSI环境下的网络通信服务和信息处理活动 网络管理的目标是确保网络的正常运行，或者当网络运行出现异常时能够及时响应和排除故障 在OSI网络管理框架模型中，基本的网络管理功能被分成五个功能域 OSI 网络管理的功能域 故障管理 配置管理 性能管理 安全管理 计费管理 （1）故障管理 故障管理用来维护网络的正常运行。在网络运行过程中，由于故障使系统不能达到它们的运营目的。 故障管理主要解决的是与检测、诊断、恢复和排除设备故障有关的网络管理功能，通过故障管理来及时发现故障，找出故障原因，实现对系统异常操作的检测、诊断、跟踪、隔离、控制和纠正等。 （2）配置管理 网络配置是指网络中各设备的功能、设备之间的连接关系和工作参数等。由于网络配置经常需要进行调整，所以，网络管理必须提供足够的手段来支持系统配置的改变。配置管理就是用来支持网络服务的连续性而对管理对象进行的定义、初始化、控制、鉴别和检测，以适应系统要求。 （2）配置管理 配置管理提供的主要功能包括： 资源与其名字对应 收集和传播系统当前资源的状况及其现行状态 对系统日常操作的参数进行设置和控制 修改系统属性 更改系统配置，初始化或关闭某些资源 系统配置的重大变化监控 管理配置信息库 设备的备用关系管理 （3）性能管理 性能管理用于对管理对象的行为和通信活动的有效性进行管理 性能管理通过收集统计数据，对收集的数据应用一定的算法进行分析以获得系统的性能参数，以保证网络的可靠、连续通信的能力 性能管理由用于对网络工作状态信息的收集和整理的性能检测部分、用于改善网络设备的性能而采取的动作和操作的网络控制两部分组成 （3）性能管理 性能管理提供的主要功能包括： 监测工作负荷，收集和统计数据 对网络性能进行判断、报告和报警 预测网络性能的变化趋势 对性能指标、操作模式和网络管理对象的配置进行评价和调整 （4）安全管理 安全管理包括安全特征的管理和管理信息的安全管理。 安全特征的管理提供安全的服务，以及安全机制变化的控制，直至物理场地、人员的安全，病毒防范措施，操作过程的连续性，灾难时恢复措施的计划与实施等内容；管理信息的安全是保障管理信息自身的安全。 （4）安全管理 安全管理提供的主要功能包括： 安全报警 安全审计跟踪功能 访问控制 （5）计费管理 计费管理是对使用管理对象的用户进行校算费用、收取费用，计费的管理。记账管理提供的主要功能包括： 通知用户缴纳费用 设置用户费用上限 （5）计费管理 在必须使用多个通信实体才能完成通信时，能够把使用多个通信实体时的费用结合起来。计费管理提供的主要功能包括： 以一致的格式和手段来收集、总结、分析和表示计费信息 在计算费用时应有能力选取计算所需的数据 有能力根据资源使用情况调整价目表，根据选定的价目、算法计算用户费用 有能力提供用户账单、用户明细账和分摊账单 所出账单应有能力根据需要改变格式而无需重新编程 便于检索、处理，费用可再分配 8.1.2 简单网络管理协议（SNMP） 一、 SNMP概述 1. SNMP的体系结构 SNMP的体系结构是围绕着以下四个概念和目标进行设计的：保持管理代理(agent)的软件成本尽可能低；最大限度地保持远程管理的功能，以便充分利用Internet的网络资源；体系结构必须有扩充的余地；保持SNMP的独立性，不依赖于具体的计算机