第10章 网络管理与网络安全.pptx

教师：第10章网络管理与网络安全

密码技术入侵检测技术网络管理的主要功能网络管理和安全网络安全威胁网络管理的基本概念计算机网络管理协议SNMP 随着网络在人类社会的广泛应用，计算机网络需要承载的信息量十分巨大，网络规模、网络结构也越来越复杂，人们对网络的需求与日俱增。在这种形势下，人们对计算机网络的性能、运行状况以及安全性等方面都有了更高的要求。本章主要介绍网络管理与网络安全的基本概念和基本原理。第10章内容结构

1网络管理

网络管理概述 网络管理是指对网络的运行状态进行监测和控制，并能提供有效、可靠、安全、经济的服务。网络管理系统基本概念网络管理概念

网络管理概述网络管理系统基本概念网络管理模型

网络管理概述网络管理系统基本概念管理站：也常称为网络运行中心NOC,是网络管理系统的核心。被管理对象：网络中被管理的设备可称为网络元素或网元。代理：每个被管理设备都需运行一个程序，以便和管理站中的管理程序进行通信，运行的这些程序称为网络管理代理程序，简称代理。网络管理协议：是管理程序和代理程序的通信规则。网络管理模型中的主要构件

网络管理概述网络管理系统基本概念网络层的功能配置管理性能管理故障管理计费管理安全管理

SNMP的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。 在网络正常工作时，SNMP可实现统计、配置和测试等功能，当网络出现故障时，可实现各种差错检测和恢复功能。SNMP管理概念简单网络管理协议（SNMP）SNMP管理

管理信息库MIB：在被管理的实体中创建了命名对象，并规定了其类型。管理协议SNMP：定义了管理站和代理之间所交换的分组格式。所交换的分组包含各代理中的对象名及其状态。管理信息结构SMI：定义了命名对象和定义对象类型的通用规则，以及把对象和对象的值进行编码的规则。SNMP管理组成简单网络管理协议（SNMP）SNMP管理

SNMP管理简单网络管理协议（SNMP）SNMP体系结构SNMP体系结构一般分为管理和代理，每一个支持网络管理协议的网络设备中都包括一个代理，代理随时记录网络设备的各种情况，网络管理程序再通过网络管理协议中的通信协议查询或修改代理所记录的信息。

SNMP管理简单网络管理协议（SNMP）SNMP管理体系结构网元：指被管设备，网元负责收集和存储管理信息。代理：指安装在被管设备中的管理软件模块，并将本地的网络管理信息转换成SNMP兼容的形式，在网络管理系统发出请求时做出响应。网络管理系统：监控和管理被管设备，提供网络管理所需的处理和存储资源。

SNMP管理简单网络管理协议（SNMP）GetRequest：从代理进程处提取一个或多个参数值。GetNext-Request：从代理进程处提取一个或多个参数的下一个参数值。SetRequest：设置代理进程的一个或多个参数值。RetResponse：它是前3个操作的响应操作，返回一个或多个参数值。Trap：代理进程发出的报文，通知管理进程有某种事情发生。SNMP协议的基本操作

2网络安全

网络安全概述网络安全基本概念截获--从网络上窃听他人的通信内容。中断--有意中断他人在网络上的通信。篡改--有意篡改网络上传送的报文。伪造--伪造信息在网络上传送。截获信息的攻击被称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。网络安全威胁

网络安全概述网络安全基本概念防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，是一种非常有效的网络安全模型。防火墙技术

网络安全概述网络安全基本概念包过滤防火墙状态/动态检测防火墙应用程序代理防火墙个人防火墙防火墙技术

入侵检测技术网络安全基本概念入侵检测概念入侵检测是指通过对网络数据包或信息的收集，检测可能的入侵行为，能在入侵行为造成危害前及时发出报警通知系统管理员，并采取相关的处理措施。即通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。

入侵检测技术网络安全基本概念入侵检测系统的组成入侵检测是指通过对网络数据包或信息的收集，检测可能的入侵行为，能在入侵行为造成危害前及时发出报警通知系统管理员，并采取相关的处理措施。即通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。

密码技术网络安全基本概念密码学（cryptology）主要包括两个分支：密码编码学和密码分析学。密码编码学是一门设计密码的技术，利用加密算法和密钥实现对信息编码的隐藏，其主要目的是寻求保证消息必威体育官网网址性或认证性的方法。密码分析学则是一门破解密码的技术，试图对加密的信息进行破解，其主要目的是研究加密消息的破译或消息的伪造。二者既相互促进，又相互对立，共同发