第7讲网络计算祥解.ppt

作业 P268-270：一、二（不交） 9.4.3 Internet的管理信息库 2．Internet网络管理的工作原理 Internet网络管理方案的核心是SNMP，它采用“请求－回答”的操作方式。 (1) GET操作 用来获取特定的网络管理信息。 (2) GET-NEXT操作 通过遍历来提供强大的管理信息提取功能。 (3) SET操作 对管理信息进行设置、修改以实现控制。 (4) TRAP(陷阱)操作 用来向管理站报告严重的异常事件。 9.4.3 Internet的管理信息库 3．管理信息库 由于MIB未对受管对象进行具体的定义，这就使得SNMP更加灵活机动，可以适用于更广泛的领域。 MIB是网络管理系统应用的信息存储处，在MIB中，被管对象封装着关于网络及网络管理行为和作用的数据。 MIB提供了执行查询、被管对象操作，处理事件管理及被管对象间关系的能力。 网管系统通常可以支持单一或多个MIB的体系结构。 9.4.4 网络管理协议 网络管理协议简称为网管协议，是管理程序和代理程序之间进行通信的规则和标准。网络管理协议主要有三种： (1) 基于TCP/IP体系的简单网络管理协议(SNMP) (2) 基于OSI参考模型的公共管理信息服务和公共管理信息协议(Common Management Information Sevice/Common Management Information Protoclo：CMIS/CMIP) (3) 基于TCP/IP体系的公共管理信息服务与协议(CMOT) 9.4.5 网络管理发展方向 1．网络管理的集成化 2．网络管理的集中化 3．网络管理Web化 4．网络管理智能化 9.5 移动通信与无线上网 互联网需要与固定的有线网相连，因此无法满足人们的这个需要。移动电话生产商和电信运营商顺应人们的需求，利用无线上网技术，将互联网与无线网结合在了一起。 移动互联网（Mobile Internet，MI）是一种通过智能移动终端，采用移动无线通信方式获取业务和服务的新兴业态，包含终端层、软件层和应用层三个层面。 随着移动互联网的飞速发展，Wi-Fi技术已经得到了普遍的应用 9.6 网络安全机制 要保证计算机网络系统的安全性和可靠性，必然要涉及到人、计算机、网络、管理、法律与法规等一系列问题，因此，网络安全不是一个单纯的技术问题，它涉及一个系统的概念，包括了技术、管理与法制环境等多个方面。 网络安全性成为信息化建设的一个核心问题。 9.6.1 网络安全的基本问题 1．网络外部的威胁 (1) 网络安全威胁 (2) 网络防攻击(黑客攻击、恶意程序(Rogue Program)、拒绝服务攻击 ) (3) 网络安全漏洞(网络漏洞、服务器漏洞、操作系统漏洞 ) 9.6.1 网络安全的基本问题 2．网络内部的威胁 除了外部可能对网络安全构成威胁的因素外，还有一些威胁可能是来自网络内部。例如，如何防止信息源结点(Node)用户对他发送的信息事后不承认，或者信息目的结点接收到信息之后不认账，即出现抵赖问题。 解决来自网络内部的不安全因素必须从技术与管理两个方面入手。通过网络管理软件随时监控网络运行状态与用户工作状态；对重要资源(如主机、数据库、磁盘等)使用状态进行记录与审计。同时，制定和不断完善网络使用和管理制度，加强用户培训和管理。 9.6.2 网络安全的内容 1．必威体育官网网址性 2．安全协议 3．接入控制 4．采取的措施 (1) 保护措施 (2) 跟踪措施 9.6.3 数据加密技术 数据加密技术是为了提高网络信息系统及数据传输的安全性和必威体育官网网址性，防止数据被非法截取和破译而采用的主要技术手段，也是网络安全的重要技术。 数据加密是指通过变换信息的表示形式来保护需要必威体育官网网址的数据，使非授权用户不能了解被保护的数据内容。数据加密技术是对信息进行重新编码，从而达到隐藏信息内容、使非法用户无法获得信息真实内容的一种技术手段。 9.6.3 数据加密技术 被保护的数据，即可读懂的数据称为明文(Plaintext) 。 变换后的数据，即不可读懂的数据称为密文(Ciphertext)。 从明文变换为密文的过程称为加密(Encipher)，而从密文变换为明文的过程称为解密(Decipher)。 密钥(Keyword)是密码算法中的可变参数。 9.6.3 数据加密技术 计算机网络中的数据加密 (1) 链路加密方式 面向链路的加密方式将网络看作由链路连接的结点集合，每一个链路被独立的加密。它用于保护通信结点间传输的数据。每一个连接相当于OSI参考模型建立在物理层之上的链路层。 (2) 端对端加密方式 端对端加密方式建立在OSI参考模型的网络层和传输层。 9.6.4 防病毒技术 1．预防