《计算机网络实验教程》课件实验八.pptxVIP

实验8网络管理与维护一、基础知识介绍二、能力培养三、实验内容四、实验作业五、提升与拓展

基础知识介绍2．SNMP的功能SNMP提供了网管服务器管理网络节点和设备(工作站、服务器、路由器、网桥、集线器等)的一种方法。网络管理对于审核和资源管理均非常重要，使用SNMP可完成下列任务：(1)配置远程设备：可以从管理系统将配置信息发送到每台联网主机上。(2)监视网络性能：可以跟踪处理速度和网络吞吐量，并收集有关数据传输的信息。(3)检测网络故障或不适合的访问：可以在网络设备上配置触发器警报，在发生某些事件时触发。

基础知识介绍(4)审核网络使用情况：可以监视总体网络使用情况以确定用户或组的访问权限，也可以监视网络设备和服务的使用类型。3．SNMP协议的版本目前，SNMP有三个版本：SNMPV1、SNMPV2、SNMPV3。SNMPV1和SNMPV2没有太大差距，但SNMPV2是增强版本，包含了其他协议操作。与前两种相比，SNMPV3则包含更多的安全和远程配置。为了解决不同SNMP版本间的不兼容问题，RFC3584中定义了三者共存策略。

基础知识介绍二、MBSA简介1．MBSA的概念MBSA(MicrosoftBaselineSecurityAnalyzer，微软基准安全分析器)是专为IT专业人员设计的一个简单易用的工具，可帮助中小型企业根据Microsoft安全建议确定其安全状态，并根据结果提供具体的修正指南。使用MBSA可检测常见的安全性错误配置和计算机系统遗漏的安全性更新，改善用户的安全性管理流程。

基础知识介绍MBSA可以检查操作系统和SQLServer更新，可以扫描计算机上的不安全配置。检查Windows服务包和修补程序时，它将Windows组件(如Internet信息服务(IIS)和COM+)也包括在内。MBSA使用一个XML文件作为现有更新的清单。该XML文件包含在存档Mssecure.cab中，由MBSA在运行扫描时下载，也可以下载到本地计算机上，或通过网络服务器使用。有了这样一个工具，作为网络管理者，可以大大减轻工作负担。如果管理员能够对照MBSA给出的解决方案不时地为用户提醒，那么基于Windows的网络的安全性一定会大大增强的。

基础知识介绍2．MBSA主要扫描的项目MBSA可以以图形用户界面(GUI)或命令行的方式使用MBSA。GUI可执行程序为Mbsa.exe，命令行可执行程序为Mbsacli.exe。MBSA需要对扫描的计算机具有管理员特权。选项/u(用户名)和/p(密码)可用于指定运行扫描的用户名。注意不要将用户名和密码存储到命令文件或脚本这样的文本文件中。MBSA主要扫描的项目如下：

基础知识介绍(1)Windows系统漏洞检测：检测内容主要包括Guset账号的状态、文件系统格式、可用共享、管理员组成员等。(2)IIS检测：扫描IIS漏洞，给出检测报告和修补说明；检测是否安装IISLockdownTools等。(3)SQL检测：即SQL-Server漏洞检测，主要检测工作模式、密码状态、账号的成员人数等。(4)安全更新检测：利用HFNetChktool对照微软数据库，完整地检测系统缺少哪些安全补丁，并给出详细报告。(5)密码检测：检测系统账户是否存在弱密码，主要测试密码强度，时间长短视用户多少而定。

基础知识介绍三、备份与恢复简介1．数据备份/恢复的概念许多计算机用户都会有这样的经历，在使用电脑过程中不小心敲错了一个键，几个小时，甚至是几天的工作成果便会付之东流。就是不出现操作错误，也会因为病毒、木马等软件的攻击，使电脑出现无缘无故的死机、运行缓慢等症状。随着计算机和网络的不断普及，确保系统数据信息安全就显得尤为重要。在这种情况下，系统软件数据备份和恢复就成为我们平时日常操作中一个非常重要的措施。

基础知识介绍2．几种常用的备份技术(1)双机热备份。双机热备份实现技术是在中心站点用两台相同配置和性能的计算机同时运行同一套系统，其中一台作为主机，另一台作为备用主机，当主机故障时，系统能自动切换到备用主机上运行。保证了系统运行的稳定性、可靠性和连续性。(2)磁盘阵列。该技术支持在一台计算机上同时使用两块硬盘(一块主硬盘，一块备用硬盘)，系统运行时，两块硬盘进行同步的实时热备份，当主硬盘故障时，系统能自动切换到备用硬盘上工作，保证了系统运行的稳定性和连续性。

基础知识介绍(3)