网络管理、安全及其维护.pptx

第8章 网络管理、安全与维护知识点：? 网络管理概述? 网络管理功能? 网络管理模型和网络管理协议? 网络管理系统? 网络安全? 网络防病毒? 防火墙? 网络安全防护? 网络维护难点：计算机网络安全方法学实现防火墙的主要技术防火墙的体系结构要求：熟练掌握以下知识：网络管理的功能和网络管理系统网络安全的目的与功能计算机病毒和种类和防病毒技术网络防病毒的基本方法和技术实现防火墙的主要技术和防火墙的作用防火墙产品的选择与使用网络的常见故障了解以下知识：网络管理模型和网络管理系统。网络管理系统计算机网络安全学防火墙的主要技术防火墙体系结构和防火墙体系结构的组识形式8.1网络管理8.1.1网络管理概述网络管理的必要性 网络管理的方法 网络管理的功能8.1.2 网络管理功能 网络管理的5个功能；故障管理、记账管理、配置管理、性能管理和安全管理。1．故障管理　网络故障的含义出现网络故障的因素网络故障的诊断 2．记账管理记账管理的含义记账管理的机制 记账管理的功能3．配置管理配置管理的含义：配置管理的内容： 配置管理的功能：配置清单的作用：4．性能管理性能管理的含义性能管理的作用 性能管理的内容 1、建立对当前网络性能测量的基准； 2、寻找识别网络与应用软件不匹配的方法； 3、进行分析测量，寻找可能改进网络性能的对策。性能管理的方法5.安全管理安全管理的必要性： 如何对数据进行保护：⑴ 关键设备⑵ 操作系统逻辑访问管理⑶ 访问控制⑷ 病毒6．管理功能间的相互关系⑴ 性能与配置有关⑵ 性能管理与故障管理有关 ⑶ 故障安全与紧紧相连⑷ 安全与计费有关8.1.3网络管理模型OSI管理模型包括的内容：管理结构系统管理N层管理和N层操作 管理信息库进程间控制信息的传递 实体间管理信息的传递8.1.4 网络管理协议开放系统互连的网络管理与TCP/IP网络的管理的比较 SNMP和CMIP/CMOT二者各自的特点 8.1.5 网站管理1．网站管理⑴ 网络拓扑管理⑵ 网站故障管理⑶ 网站配置管理⑷ 网站性能管理2．网站的管理应达到的目的⑴ 网络监控⑵ 性能控制：⑶ 故障检测 ⑷ 效率管理 ⑸ 保证网络安全⑹ 运行管理3．安全管理的主要内容：⑴ 防止未授权存取 ⑵ 防止泄密 ⑶ 防止用户拒绝系统的管理 ⑷ 防止丢失系统的完整性8.2 网络安全8.2.1 网络安全概述1．网络安全的目的与功能① 隐密性服务 ② 完整性服务③ 辨识服务 ④ 不能否认服务⑤ 可用性服务2．网络安全潜在的威胁 网络安全的潜在威胁： 在网络环境中非法者所可能采用的破坏方法：观测、推测、篡改、伪装、重复、拒绝服务3．计算机网络安全方法学计算机网络安全方法学的两个阶段： ⑴ 第一阶段: 设计、审查和认可阶段（见下页图） 处理后的资料文件修改有 意义资料文件检测到的异常事件授权事件减轻损失损失修改计划 再信任初步调查 NY附加调 查信减轻损失N Y其它损失 调查的收集迹象授权活动 N修改威胁陈述式保护Y 培训或教育适当报告 值得附加调查资源调查 或损失 N NN 培训或教育 Y N N Y Y 涉及安全或授权活动的处理及各种成份的决策间的关系图本阶段分为八个主要成分： ①保护资源定义 ② 安全策略 ③ 威胁陈述④ 保护手段 ⑤ 风险分析 ⑥ 事例检测⑦ 安全计划⑧ 论证和认可2．第二阶段：运行阶段处理一些涉及安全或未授权的活动这个阶段的作用8.2.2网络防病毒 1.什么是计算机病毒计算机病毒概念：计算机如何感染病毒： 良性病毒和恶性病毒： 2．有哪几种病毒程序有四种类型的病毒程序： 外壳病毒 入侵病毒 操作系统病毒 源码病毒 3. 病毒的危害⑴ 破坏计算机硬盘或软盘： ⑵ 感染系统文件和可执行文件： ⑶ 删除和更改各类文件。4．防病毒技术⑴ 计算机病毒的预防技术预防技术的作用 预防技术的两项内容 ⑵ 检测病毒技术检测技术的作用 ⑶ 消除病毒技术消除技术的作用5. 网络防病毒的基本方法和技术在网络上防病毒的三种基本方法：基于服务器的防病毒技术应具备的功能：⑴ 基于网络目录和文件安全性的方法⑵ 采用工作站防病毒芯片⑶ 基于服务器的防病毒技术基于服务器的防病毒技术应具备的功能：① 对服务器中文件进行扫描 ② 实时在线扫描③ 服务器扫描选择 ④ 自动报告功能及病毒存档⑤ 工作站扫描 ⑥ 对用户开放的病毒特征接口基于服务器防病毒的方法8.3 防火墙8.3.1 防火墙的概念1．什么是防火墙2．防火墙如何保护网络设立防火墙的主要目的 防火墙的功能模型防火墙的基本构件和技术3．防火墙的作用⑴ 防火墙能强化安全策略⑵ 能有效地记录Internet上的活动⑶ 限制暴露用户点⑷ 一个安全策略的检查站会 话 层传 输 层网 络 层链 路 层物 理 层 应 用 层 表 示 层