网络管理和网络安全讲述.ppt

第9章 网络管理和网络安全 1. 网络管理的标准化 在OSI网络管理框架模型中，基本的网络管理功能被分成五个功能域：故障管理、配置管理、计费管理、性能管理和安全管理。这五个功能域通常按其英文首字母简称为FCAPS(Fault，Configuration，Accounting，Performance and Security)。这五个功能域通过与其它开放系统交换管理信息，分别完成不同的网络管理功能。 故障管理(Fault Management) 故障管理是最基本的网络管理功能。 故障管理是网络管理功能中与故障检测、故障诊断和故障恢复或排除等工作相关的部分，其目的是保证网络能够提供连续、可靠的服务。 在大型计算机网络发生故障时，往往不能确定故障所在的具体位置，这就需要故障管理提供逐步隔离和最后故障定位的一整套方法和工具；有的时候，故障是随机产生的，需要经过较长时间的跟踪和分析，才能找到故障原因。这就需要有一个故障管理系统，科学地管理网络所发现的所有故障，具体地记录每一个故障的产生，跟踪分析以至最终确定并排除故障。 配置管理(Configuration Management) 配置管理也是基本的网络管理功能。 一个计算机网络是由多种多样的设备连接而成的，这些被管对象的物理结构和逻辑结构各不相同，结构中的各种参数、状态和名字等信息也需要相互了解和相互适应。这对于一个大型计算机网络的运行是至关重要的。另外，网络的运行环境也是经常变化的，系统本身也要随着用户的增加、减少或设备的维护、添加而经常调整网络的配置，使网络能够更有效地工作。网络管理提供的这些手段构成了网络管理的配置功能域，它是用来定义、识别、初始化、控制和监测通信网中的被管对象的功能集合。 计费管理(Accounting Management) 在网络通信资源和信息资源有偿使用的情况下，计费管理功能能够统计哪些用户利用哪条通信线路传输了多少数据、访问的是什么资源等信息。因此，计费管理是商业化计算机网络的重要网络管理功能。对于商业化的计算机网络，计费系统要包含很多非常详细的计费信息，例如，每次通信的开始时间、结束时间、通信中使用的服务等级、通信中传输的数据量等信息，并使用户能够查询这些信息。在非商业化的网络上，计费管理也可以用来统计不同线路和不同资源的利用率，帮助网络管理人员分析网络的利用情况。从本质上讲，无论在什么网络上，计费管理的根本依据都是网络用户使用网络资源的情况。一个网络管理系统记录这些信息，并选择一种用户可接受的计费方法。 性能管理(Performance Management) 性能管理是通过监视和分析被管网络及其所提供服务的性能机制，用来管理和度量网络吞吐量、用户响应时间和线路利用率等系统性能。性能管理收集有关被管网络当前状况的数据信息，并以此为依据分析网络运行效率、及时发现瓶颈，为优化系统性能提供数据。性能分析的结果可以触发某个诊断测试过程或导致重新配置网络，以维持网络性能。总之，性能管理的目的是保证在使用最少的网络资源和具有最小时延的前提下，使得网络能够提供可靠的、连续的通信服务。 安全管理(Security Management) 网络安全性既是网络管理的重要环节，也是网络管理的薄弱环节。 安全管理是为了保证网络不会被非法侵入、非法使用及资源破坏。安全管理的主要内容包括：与安全措施有关的信息分发(例如，密钥的分发和访问权限的设置等)，与安全有关的事件的通知(例如，网络有非法侵入、无权用户对特定信息的访问企图等)，安全服务设施的创建、控制和删除，与安全有关的网络操作事件的记录、维护和查阅等日志管理工作等等。一个计算机网络的管理系统必须要有特定的关于网络管理的安全策略，及根据这一策略设计和实现的网络安全管理系统。 9.1.2 简单网络管理协议SNMP SNMP是Simple Network Management Protocol英文单词的缩写，它的中文名称为简单网络管理协议。SNMP在1988年8月作为一个网络管理标准RFC1157正式公布于世(RFC是Internet的网络标准)。SNMP一经推出就得到了广泛的应用和支持，包括IBM、HP、Sun等在内的数百家厂商均支持SNMP，SNMP已经成为网络管理领域中事实上的工业标准。目前，为了便于网络管理软件的使用，在大中型网络中通常要求所购置的网络设备支持SNMP协议。SNMP采用了管理者/代理模式，其管理模型如图所示。 五个服务原语 ⑴ GetRequest原语：表示管理者发送给被管代理的“查询变量”请求，要求被管代理响应变量的具体值。 ⑵ GetNextRequest原语：表示管理者发送给被管代理的“