网络管理与网络安全ppt课件.ppt

《网络管理与网络安全ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第九章网络管理与网络安全本章内容●网络管理的基本概念、发展、功能●网络管理协议：CMIP、SNMP●网络安全的基本概念●加密、认证、防火墙10/9/202119.1网络管理基础网络管理基本概念网络管理是关于规划、监督、设计和控制网络资源的使用和网络的各种活动。网络管理的基本目标是将所有的管理子系统集成在一起，向管理员提供单一的控制方式。这样系统需要一个管理者的角色和被管理对象。要实现对被管理程序（代理）的管理，管理者需要知道被管理程序中的信息模型（实际上就是代理包含的被管理对象的信息模型）。为了这些信息的传送，人们就必须在管理者和被管理者之间规定一个网络管理协议。由于网络规模的不断增大，

2、复杂性日益增加，网络管理技术也在不断发展。10/9/20212网络管理的发展计算机网络的管理可以说是伴随着ARPANET的产生而产生的。由于当时网络规模小，复杂性不高，一个简单的专用网络管理系统就可满足网络正常工作的需要。但随着网络的发展，使人们意识到以前的网络管理技术已经不能适应计算机网络的迅速发展。一些标准化组织及产业集团，如ISO、ITU、IAB因特网活动委员会等积极开展研究活动，提出了多种网络管理方案：HEMS（HighLevelEntityManagement）、SGMP（theSimpleGatewayMonitoringProtocol）、CMIS/CMIP（theComm

3、onManagementInformationService/Protocol）、NETVIEW、SNMP(SimpleNetworkManagementProtocol)、LANManager等。其中比较有名的是：CMIP和SNMP。CMIS/CMIP是OSI提供的网络管理协议簇。SNMP目前已成为网络管理领域中事实上的工业标准。10/9/20213网络管理的功能在ISO网络管理标准（ISO/IEC7498-4）中定义了网络管理的五大功能，并被广泛接受。这五大功能是：配置管理·配置管理是最基本的网络管理功能。·配置管理的重点是被管对象的标识和状态。这些信息构成了进一步讨论被管对象能力的

4、基础。·配置管理的目的是通过定义、收集、管理、和使用配置信息，以及网络资源配置的控制来最佳地维持网络环境所提供的服务质量。·配置管理至少应具有事件报告、状态监测和管理配置信息的功能。故障管理·故障管理是对系统非正常操作的操作管理。所谓故障就是那些引起系统以非正常方式操作的事件，可分为：由损坏的部件或软件故障（bug）引起的（内部）故障，常常是可重复的；由环境影响引起的外部故障，通常是突发的，不可重复。10/9/20214·故障管理的主要内容有：故障检测：维护和检查故障日志，检查事件的发生率看是否已（或将）成为故障；接收故障报告。故障诊断：寻找故障发生的原因，可执行诊断测试，以寻找故障发生的

5、准确位置。故障纠正：将故障点从正常系统中隔离出去，并根据故障原因进行修复。·故障管理为操作决策提供依据，以确保网络的可用性。计费管理·计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。这些资源有：网络服务，负责用户数据的传输（例如数据的传输量）；网络应用（例如对服务器的使用）。对用户行为的了解与控制10/9/20215性能管理性能管理估价系统资源的运行状况及通信效率等系统指标。它定义了网络的动态评估方法，以便于检验网络所保持的服务水平，确定实际的和潜在的网络性能瓶颈。根据网络的各项运行指标的趋势，为制定和规划管理决策产生报告。性能管理还包括了为操作控制建立和维护性能数据库和

6、自动操作程序，随机或定时收集由统计数据产生的性能日志。这些日志除了性能管理本身使用外，其它管理功能亦可充分加以利用：故障管理应用性能日志检测故障；配置管理根据性能日志决定何时需要改变配置；计费管理应用性能日志调整计费策略10/9/20216安全管理·安全管理用于保证降低运行网络及其网络管理系统的风险。它是一些功能组合，通过分析网络安全漏洞将网络危险最小化。·实施网络安全规划，可动态地确保网络安全。·主要包括维护防火墙和安全日志、安全指示器的监测、分区隔离、口令管理和提供各种级别的警告或报警。10/9/20217网络管理协议CMIP协议公共管理信息服务/公共管理信息协议（CMIS/CMIP）

7、是OSI提供的网络管理协议簇，主要是针对OSI七层协议模型的传输环境而设计的。CMIS定义了每个网络组成部分提供的网络管理服务，CMIP则是实现CMIS服务的协议。CMIS/CMIP的整体结构是建立在ISO网络参考模型的基础上的，网络管理应用进程使用ISO参考模型的应用层。CMIP协议相对于SNMP而言，需要大量资源：包括实现时投入的资源（人力、物力）以及运行时的计算机和网络资源。由于此缺陷，注定了CMIP协议生命周期的