2009年版三级网络技术复习提纲—第七章 服务器操作系统new

《2009年版三级网络技术复习提纲—第七章 服务器操作系统new》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、2009年版三级网络技术复习提纲—第七章服务器操作系统.txt鲜花往往不属于赏花的人，而属于牛粪。。。道德常常能弥补智慧的缺陷，然而智慧却永远填补不了道德空白人生有三样东西无法掩盖：咳嗽贫穷和爱，越隐瞒，就越欲盖弥彰。第七章网络管理与网络安全分析：这部分是次重点，一般6道选择题和2~3道填空题，约10-12分。注意问题：1、网络管理的五大功能：配置管理、故障管理、性能管理、计费管理和安全管理，及其各管理的作用。2、信息安全等级，美国国防部安全准则中的A1级是最高安全级。3、网络安全的基本要素：机密性、完整性、可用性和合法性，及相应的四个基本威胁，以及常见的可实现的威胁

2、：渗入威胁和植入威胁的相关知识。4、安全攻击是安全威胁的具体表现，中断、截取、修改和捏造。5、加密技术相关知识的介绍。6、认证技术中的数字签名的原理，及它与消息认证的区别。7、防火墙只能防止外部网队内部网的侵犯。1、网络管理包括五个功能：配置管理，故障管理，性能管理，计费管理和安全管理。配置管理的负责网络的建立、业务的展开及配置数据的维护，功能：清单管理、资源开通、业务开通；故障管理一般步骤：发现故障、判断故障、隔离故障、修复故障、记录故障；目前是：检测、隔离、纠正故障；计费管理的目标是跟踪个人和团体用户对网络资源的使用情况，对其收取合理的费用。性能管理的目标是维护网

3、络服务质量和网络运营效率。性能管理包括性能检测、性能分析、性能管理控制功能。安全管理的目标是按照一定策略控制对网络资源的访问，保证重要的信息不被未授权用户访问，并防止网络遭到恶意或是无意的攻击。2、网络管理的目标与网络管理员的职责：目标：a、减少停机时间，缩短响应时间，提高设备利用率；b、减少运行费用，提高效率；c、减少或消除网络瓶颈；d、使网络更容易使用；e、使网络安全可靠。职责：规划、建设、维护、扩展、优化和故障检修。不包括编写应用程序，那是程序员的职责。3、管理者/代理模型：管理者实质上是运行在计算机操作系统之上的一组应用程序，管理者从各代理处收集信息，进行处理

4、，获取有价值的管理信息，达到管理的目的。代理位于被管理的设备内部，它把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或返回它所在设备的信息。管理者和代理之间的信息交换可以分为两种：从管理者到代理的管理操作；从代理到管理者的事件通知。4、网络管理协议　　（1）概念：是网络管理者和代理之间进行信息的规范。　　（2）网络管理协议是高层网络应用协议，它建立在具体物理网络及其基础通信协议基础上，为网络管理平台服务。网络管理协议包括：简单网络管理协议SNMP，公共管理信息服务/协议CMIS/CMIP（电信管理网常用）管理节点一般是面向工程应用的工作站级计算机

5、，拥有很强的处理能力。代理节点可以是网络上任何类型的节点。SNMP是一个应用层协议，它使用传输层和网络层的服务向其对等层传输信息；SNMP采用轮循监控方式。CMIP的优点是安全性高，功能强大，不仅可用于传输管理数据，还可以执行一定的任务。5、信息安全包括3个方面：物理安全、安全控制、安全服务，实现真实性、保密性、完整性、可用性等目标；6、信息安全性等级：　　（1）美国国防部橘皮书准则(_STD)：（D1级计算机系统标准规定对用户没有验证，例如DOS、Windows3.X、Windows95（不在工作组方式中）、Apple的System7.X；C1级提供自主式安全保护，

6、它通过将用户和数据分离，满足自主需求。C2级为处理敏感信息所需要的最低安全级别，进一步限制用户执行一些命令或访问某些文件的权限，而且还加入了身份验证级别，例如UNIX系统、XENIX、NovellNetWare3.0或更高版本、WindowsNT；B1级是第一种需要大量访问控制支持的级别,安全级别存在保密，绝密级别。B2级要求计算机系统中的所有对象都要加上标签，而且给设备分配安全级别。B3级要求用户工作站或终端通过可信任途径连接到网络系统，而且这一级采用硬件来保护安全系统的存储区，B3级系统的关键安全部件必须理解所有客体到主体的访问。A1级最高安全级别，表明系统提供了

7、最全面的安全。）　　（2）我国计算机信息安全等级：自主保护级、指导保护级、监督保护级、强制保护级、专控保护级。8、网络安全　　（1）目的：信息的存储安全和信息的传输安全；基本要素是实现信息的机密性、完整性、可用性和合法性。　　（2）安全威胁是某个人、物、事或概念对某个资源的机密性、完整性、可用性或合法性所造成的危害。　　（3）安全威胁分为故意的和偶然的两类。故意威胁又可以分为被动和主动两类。基本威胁：信息泄露或丢失－机密性、破坏数据完整性－完整性、拒绝服务－可用性、非授权访问－合法性；渗入威胁：假冒、旁路控制、授权侵犯；植入威胁：特洛伊木马、陷门；潜