网络管理与网络安全.pptxVIP

网络管理与网络安全

〖本章主要内容〗

网络管理的目标、内容

网络故障排除、管理方法

网络安全及实现方法简介

第七章网络管理与网络安全

第七章网络管理与网络安全〖本章理论要求〗了解：网络管理的五大功能域及网络脆弱性的原因

深入了解：数据加密技术及常见的加密算法

掌握：常见的网络管理方法

掌握：防火墙的功能及局限性

运用：网管软件的使用，防火墙配置

第七章网络管理与网络安全〖本章实训要求〗防火墙的安装与配置常见网络安全管理软件的使用

7.1网络管理

7.2网络安全

7.3防火墙技术

7.4计算机病毒第七章网络管理与网络安全

7.1网络管理网络管理的目标

网络管理的内容

网络故障排除

常用的网络管理方法

任何事物都是一个矛盾体，计算机网络也不例外。

网络只要运行，就会有这样或那样的问题，网络管理的质量也会直接影响网络的运行质量。7.1网络管理

7.1网络管理01添加标题网络管理是指对通信网上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。也就是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。02添加标题网络管理的目的在于提供对计算机网络进行规划、设计、操作运行、管理、监视、分析、控制、评估和扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和友好的服务。

网络管理的目标网络管理包含两个任务：一是对网络的运行状态进行监测，通过监测了解当前状态是否正常，是否存在瓶颈问题和潜在的危机。

二是对网络的运行状态进行控制，通过控制对网络状态进行合理调节，提高性能，保证服务。监测是控制的前提，控制是监测的结果。

网络管理的目标是：网络应是可靠的，即减少停机时间，改进响应时间，提高设备利用率。

网络的经济性，减少运行费用，提高效率。

网络应是有效的，减少/消除网络瓶颈。

适应新技术，现代网络要有综合性，即网络业务不能单一化。网络管理的目标

网络管理的目标使网络更容易使用，现代网络要有开放性，即网络要能够接受多厂商生产的异种设备。

安全，现代网络要有很高的安全性。

总之，络管理的根本目标是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。

网络管理的内容国际标准化组织（ISO）在ISO/IEC7498-4文档中定义了网络管理的五大功能，并被广泛接受。

这五大基本功能是：

配置管理、

故障管理、

性能管理、

安全管理、

计费管理。

网络管理的内容1．配置管理的功能设置并修改与网络组建和OSI层软件有关的参数。

被管对象和被管对象组名字的管理，将名字与一个或一组对象联系起来。

初始化、启动和关闭被管理对象。

网络管理的内容2．故障管理的功能创建、维护故障数据库，并对错误日志进行分析。

接受错误检测报告并响应。

跟踪并确定错误的位置与性质。

网络管理的内容3．性能管理的功能收集和传送被管理对象的统计信息，报告网络当前的性能。维护并检查系统状态日志，以进行分析和计划。确定自然和人工状态下系统的性能。形成并调整性能评价标准，根据实际测试值与标准值的差异改变系统操作模式，调整网络管理对象的配置，以进行系统性能管理的操作。

网络管理的内容4．安全管理的功能授权机制，控制对网络资源访问的权限。访问机制，防止入侵者非法入侵。加密机制，保证数据的私有性，防止数据被非法获取。防火墙机制，阻止外界入侵。维护和检查安全日志。

网络管理的内容记帐管理（计费管理）计费管理的计费方式：按流量计费，按月收取月租费，动态设计收费。控制使用网络资源。通知用户有关的费用。对帐号进行管理

网络故障排除网络故障往往与许多因素相关，网络管理人员要认真学习有关网络技术理论；清楚网络的结构设计，包括网络拓朴、设备连接、系统参数设置及软件使用；了解网络正常运行状况、注意收集网络正常运行时的各种状态和报告输出参数；熟悉常用的诊断工具，准确的描述故障现象。

网络故障排除．网络故障诊断的方法网络故障诊断从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；

网络故障排除第一步，当分析网络故障时，首先要清楚故障现象。应该详细说明故障的症侯和潜在的原因。添加标题第二步，收集需要的用于帮助隔离可能故障原因的信息。添加标题第三步，根据收集到的情况考虑可能的故障原因。添加标题第四步，根据最后的可能的故障原因，建立一个诊断计划。添加标题第五步，执行诊断计划，认真做好每一步测试和观察，直到故障症状消失。添加标题第六步，每改变一个参数都要确认其结果。分析结果确定问题是否解决，如果没有解决，继续下去，直到解决。