[计算机网络基础教程-第7章网络安全与管理.ppt

第7章 网络安全与管理 本章内容 知识结构 §7.1 网络安全技术 7.1.1　网络安全的基本概念 7.1.1　网络安全的基本概念 7.1.1　网络安全的基本概念 7.1.1　网络安全的基本概念 7.1.1　网络安全的基本概念 7.1.2　网络安全的评价标准 7.1.2　网络安全的评价标准 7.1.2　网络安全的评价标准 7.1.3　网络安全措施 7.1.3　网络安全措施 7.1.3　网络安全措施 7.1.3　网络安全措施 §7.2 数据加密与数字认证 7.2.1　数据加密概念 7.2.1　数据加密概念 7.2.1　数据加密概念 7.2.2　传统加密方法 7.2.3　现代加密方法 7.2.3　现代加密方法 7.2.3　现代加密方法 7.2.4　破密方法 7.2.4　破密方法 7.2.5　数字认证 7.2.5　数字认证 7.2.5　数字认证 7.2.5　数字认证 7.2.5　数字认证 §7.3 防火墙技术 7.3.1　防火墙的基本概念 7.3.2　防火墙的基本功能 7.3.3　防火墙的基本类型 7.3.3　防火墙的基本类型 7.3.3　防火墙的基本类型 7.3.4　防火墙的基本结构 7.3.4　防火墙的基本结构 7.3.4　防火墙的基本结构 7.3.4　防火墙的基本结构 7.3.5　防火墙的安全标准与产品 7.4.1 VPN的基本概念 7.4.1 VPN的基本概念 7.4.1 VPN的基本概念 7.4.2 VPN的实现技术 7.4.2 VPN的实现技术 7.4.2 VPN的实现技术 7.4.3 VPN的安全协议 7.4.3 VPN的安全协议 7.4.4 VPN的基本类型 7.4.4 VPN的基本类型 7.4.4 VPN的基本类型 7.4.4 VPN的基本类型 §7.5 网络病毒防治技术 7.5.1 网络病毒的特点 7.5.2 网络病毒的类型 7.5.3 网络病毒的防治 §7.6 网络管理技术 7.6.2 网络管理的逻辑结构 7.6.2 网络管理的逻辑结构 7.6.3　ISO网路管理功能域 7.6.3　ISO网路管理功能域 7.6.3　ISO网路管理功能域 7.6.3　ISO网路管理功能域 7.6.3　ISO网路管理功能域 7.6.3　ISO网路管理功能域 7.6.4 简单网络管理协议 7.6.4 简单网络管理协议 7.6.4 简单网络管理协议 7.6.4 简单网络管理协议 7.6.5 常用网络管理系统 7.6.6 网络的性能管理与优化 本章小结 本章小结 配置 管理 性能 管理 计费 管理 安全 管理 故障 管理 系统管理功能： 对象管理 状态管理 关系属性 日志控制 负荷监测 告警报告 事件报告 测试管理/测试报告 记账表 安全审查追踪等 图 7-26 OSI网络管理功能模块之间的关系 为了实现对网络中的所有对象进行管理，OSI定义了网络管理统一的国际性标准（5个基本功能域），基本模块的相互关系如图7-26所示。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1、配置管理（Configuration Management，CM） 配置管理是ISO网络管理功能域中的第一个管理模块,它具有以下4项基本功能。 1 配置信息具有自动获取功能：一个大型网络需要管理的设备很多，因此，网络管理系统应该具有配置信息自动获取的功能。 2 具有自动配置功能：通过网络管理协议标准设置配置信息、自动登录到设备进行配置的信息、修改管理性能配置信息。 3 配置一次性检查：在网络配置中，对网络正常运行影响最大的主要是路由器端口配置和路由器信息配置和检查。 4 用户操作记录功能：在配置管理中对用户操作进行记录并保存,以便管理人员随时查看用户在特定时间进行特定配置操作。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 2、性能管理（Performance Management，PM） 性能管理的功能是负责监视整个网络的性能，性能管理的目标是收集和统计数据。性能管理主要包括以下内容：