第七章网络安全与管理.pptVIP

安全管理的目的 （１）?? 网络数据的私有性（保护网络数据不被侵入者非法获取）； （２）?? 授权（防止侵入者在网络上发送错误信息）； （３）?? 访问控制（控制对网络资源的访问）。 第二十九页，共六十八页，2022年，8月28日 安全管理的功能 （１）?? 创建、删除，控制安全服务和机制； （２）?? 与安全相关信息的分发； （３）?? 与安全相关事件的通报。 网络管理功能、系统管理功能与其他管理协议和服务之间的关系如图6-1所示。 第三十页，共六十八页，2022年，8月28日 图 系统管理域与系统管理功能之间的关系 第三十一页，共六十八页，2022年，8月28日 SNMP设计原则 SNMP的设计原则是简单性(Simplicity)和扩展性(Extensibility)。 它的设计思想十分简单：它通过SNMP的PDU来与被管理的对象交互信息，这些对象有对象特有的属性和值。 SNMP共有五种PDU，其中两个用来读取数据，两个用来设置数据，还有一个用来监视网络上发生的事件，如网络故障报警等等。 第三十二页，共六十八页，2022年，8月28日 SNMP设计原则 由于简单，为它的扩充留下很多的余地，为将来发展创造条件。扩展性主要是通过将管理信息模型与协议、被管理对象的详细规定(MIB)分离实现； 简单性则是通过信息类型的限制、请求/响应机制而取得。由于简单，容易设立，容易编程而且对网络不会造成很大压力。 第三十三页，共六十八页，2022年，8月28日 图 SNMP管理模型 SNMP的管理模型 网络管理协议 第三十四页，共六十八页，2022年，8月28日 代理：为了实现与网络管理站的信息交换，必须有一个相应的软件收集、加工、处理被管网络设施的信息，同时这个软件负责与网络管理站的通信，这样的软件被称为代理。代理本身不是被管设施，但是代表了被管网络设施，每一个代理都有体现相应网络设施的有关信息。 第三十五页，共六十八页，2022年，8月28日 2.简单网络管理协议SNMP的工作原理 第三十六页，共六十八页，2022年，8月28日 2.SNMP的弱点 没有伸缩型，在大型网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤的情况发生。它将收集数据的负担加在网络管理控制台上，在管理几个网段时也许能轻松的收集网络信息，当它们监控许多网段时，就非常困难了。 第三十七页，共六十八页，2022年，8月28日 6.网络管理工具Cisco Works Cisco Works是一个基于SNMP的网络管理应用系统，它能集成到几种流行的网络管理平台，如Sun工作站（SunOS和Solaris）上的SunNet Manager，Sun或HP系统上的HP OpenView，以及IBM NetView for AIX。Cisco Works建立在工业标准平台上，能监控设备状态，方便地维护配置信息，查找故障。 Cisco Works提供以下主要功能： 自动安装管理； 配置管理；  设备管理； 设备监控； 设备轮询； 通用命令管理器和通用命令调度器； 性能监控； 离线网络分析； 路径工具；  安全管理 ； 实时图形。 第三十八页，共六十八页，2022年，8月28日 内联网的定义和发展 内联网，用于组织和共享一个企业内部信息，完成企业事物数字处理的网络。一个内联网使用与因特网上类似的应用程序，如万维网页、浏览器、E-mail、新闻组和邮件列表，但只有本组织内部的人员才能存取。 第三十九页，共六十八页，2022年，8月28日 防火墙的定义 防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力，它是提供信息安全服务、实现网络和信息安全的基础设施。下图为防火墙示意图。 第四十页，共六十八页，2022年，8月28日 图6-1防火墙网络 防火墙示意图如图6-1所示。 第四十一页，共六十八页，2022年，8月28日 图　防火墙示意图 第四十二页，共六十八页，2022年，8月28日 防火墙的发展简史 第一代防火墙：采用了包过滤（Packet Filter）技术。 第二、三代防火墙：1989年，推出了电路层防火墙，和应用层防火墙的初步结构。 第四代防火墙：1992年，开发出了基于动态包过滤技术的第四代防火墙。 第五代防火墙：1998年，NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。 第四十三页，共六十八页，2022年，8月28日 图　防火墙技术的简单发展历史 第四十四页，共六十八页，2022年，8月28日 设置防火墙的目的和功能 （1）防火墙是网络安全的屏障 （2）防火墙可以强化网络安全策略 （3）对网络存取和访问进行监控审计