网管与安全1.ppt

计算机网络管理与安全技术 李 艇 02W1.2.3 计算机网络管理与安全技术 第1章：网络管理概述 第2章：SMI和MIB 第3章：SNMP通信模型与RMON规范 第4章：网络管理系统 第5章：网络安全基础 第6章：网络安全技术 第7章：防火墙 参考文献 SNMP网络管理.Willian Stallings 著 中国电力出版社(译）.49元. 网络管理—原理与实践.Mani Subramanian著.高等教育出版社（影印版）.38元. 雷振甲编著.计算机网络管理及系统开发.北京：电子工业出版社，2002 信息网络安全张红旗 著 清华大学出版社.24元 网络安全从入门到精通.Chris Brenton（译）.第二版.电子工业出版社.45元. http: 学习目的 一、 LAN的管理----NOS的管理功能和操作命令 互联网的管理----跨平台的网络管理技术 独立的管理框架 特定的管理信息结构 专门的网络管理协议 网络管理分为两类。第一类是网络应用程序、用户帐号和存取权限的管理，它们都是软件相关的网络管理；第二类是构成网络的硬件所组成，包括工作站、服务器、网卡、路由器、交换机和集线器。 通常的网络管理指的是第二类，即网络硬件设备的管理。 学习目的 互联网的管理主要是 对TCP/IP网络管理，其协议是SNMP。 OSI的CMIP标准功能全面但无产品。 学习目的 掌握网络管理的基本概念 理解网络管理标准 熟悉网络管理应用平台 具有实际操作能力 网管技术：成熟、实用。专门的研究和开发领域，新兴的应用技术。 第1章 网络管理概述 引言 1.网络管理的重要性 用户对网络的依赖程度越来越高 用户对网络应用的需求不断提高 用户对网络性能、运行状况及安全性越来越重视 引言 2.网络管理的必要性 网络规模不断扩大 网络结构越来越复杂 简单的管理工具和方法已不适应管理大型和异构网络 网 络 市 场 新 格 局 新挑战 网 络 体 系 结 构  网络的关键需求 功 能 丰 富 而 全 面 可 用 性 和 易 用 性 高 效 率 和 低 成 本 安 全 现存问题 日常的网络维护和操作的工作量大大增加，网络管理人员匮乏，网络系统需要一个可靠，便捷、功能强大的网络管理系统来充分有效的管理和利用网络资源。 现存问题 对设备的使用情况、运行状况、网络流量的监控与统计等,以及针对网络安全的漏洞和隐患的检测、故障的定位和信息统计分析的报表缺乏有效的工具。 ?从业务流程上看，办公网与教学网需要相对独立，所以要对用户权限进行必要的限定，发生过个别员工访问非本部信息的情况。 安全性问题不仅来自外部网络，更主要的威胁还是来自内部网络，很多来自学生出于好奇心或其他心理而采取的网络IP地址盗用、网络攻击等方式无疑是网络系统中的一个隐患。 网络管理需求分析 系统管理 : 管理人员要随时掌握网络内任何设备的增减与变动，要管理所有网络设备的参数设置。当故障发生时，管理人员要根据情况，及时进行重设或改变网络设备的参数，以维持网络的正常运行。 故障管理 网络出现问题时，必须及时察觉问题所在。它包含所有节点的运行状态、故障的记录与追踪检查、平时对各种通信协议的测试等。 ?性能管理 : 对网络运行情况进行监控，对历史记录进行分析统计，自动形成报表，并根据历史记录预测网络性能的长期趋势，并根据分析和预测的结果，对网络拓扑结构、某些对象的配置和参数进行调整，逐步达到最佳。 ?安全管理: 为防范不被授权的用户擅自使用网络资源或者用户蓄意破坏网络系统的安全，要随时制定安全措施，如合法的设备存取控制与加密等。TCP/IP网络上的任何一台工作站都需要有一个合法的IP地址才能够正常工作。IP地址管理得当与否，是计算机网络能否保持高效运行的关键。 引言 3.网络管理涉及的内容 Network service provisioning 提供网络服务 向用户提供新的服务类型与增加网络设备、提高网络性能。 Network maintenance 网络维护 网络性能监控、故障报警、故障诊断、故障隔离与恢复 Network administration 网络处理 网络线路、设备利用率数据的采集、分析及提高网络利用率的各种控制。 1.1网络管理与网络管理系统 网络管理：是控制一个复杂的计算机网络使其具有最高的效率和生产力的过程。 网络管理系统：由一组软件组成，帮助网络管理人员完成日常的任务，提高网络运行的效率和服务质量。其有三部分（从逻辑上分） 管理对象：是经过抽象的网络元素。 管理进程：是负责对网络设备进行全面的管理与控制的软件。 管理协议：是负责在管理系统与被管理对象之间传递操作命令和解释管理操作命令。 网络管理协议示意图