网络管理与网络安全

《网络管理与网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络西安交通大学计算机教学实验中心第10章网络管理与网络安全本章内容网络管理网络安全*密码学防火墙代理服务网络病毒的防治１０.1网络管理为什么提出网络管理？网络的快速增长网络系统的异构性和复杂性什么是网络管理网络管理系统是一个软硬件结合以软件为主的分布式网络应用系统，其目的是管理网络，使网络高效正常运行。网络管理系统标准ISO公共管理信息协议（CommonManagementInformationProtocol,CMIP)公共管理信息服务（CommonManagementInformationService)因特网简单网络管理协议（S

2、impleNetworkManagementProtocol,SNMP)20世纪80年代初，网络得到巨大的发展，当各公司认识到网络给他们带来的好处时，他们在引进新的网络技术和网络产品的同时也不断扩充现有的网络。到80年代中期，人们开始感受到这种无限制扩充网络所带来的日复一日的网络操作管理和网络扩充的规划，尤其是对于每个新的网络技术，均需要有自己的专家加以操作和管理。在80年代初，这些网络增长的战略规划已是件十分困难的事。一个较大的网络通常跨越广域网，连接不同类型的局域网，如令牌网，以太网、FDDI网等。网络除计算机设备外还有大量网络互连设备，

3、如各类集线器、网桥、路由器、交换设备等。对于这种复杂分布式环境中的各类资源进行”集中”管理就显得十分必要，这种需求最终导致了网络管理系统的诞生网络管理体系结构大部分网络管理体系结构具有同样的基本结构和关系集，由端接站（即被管设备，如计算机和其他网络设备）上嵌入的代理软件来搜集网络的通信信息和网络设备的统计数据，并把它们存入管理信息库中。如果某个统计数据超过规定的阈值则向网管工作站上的管理实体发出告警。接收到这些告警后，管理实体将执行一组动作，包括：①通知操作员；②写入事件日志；③关闭系统；④自动恢复系统。除了设备上的代理软件可以主动发出告警外

4、，管理实体也可以向被管设备进行轮询，以检查某个统计值。轮循可以是自动的，也可以是由用户发起的，在被管设备中的代理负责对这些轮询作出响应代理（Agent）是驻留在被管设备中的软件模块，负责搜集被管设备的信息，将这些信息存储到管理数据库中，并通过网络管理协议将这些信息提供给网络管理系统（NMS）中的管理实体。ISO网络管理体系ISO对网络管理系统制定了三个标准：ISO7498-4定义了开放系统互联管理的体系结构，其中定义了系统管理、层管理和层操作三种不同的管理信息交换形式；ISO9596定义了公共管理信息协议（CMIP）；ISO9595定义了公共

5、管理信息服务（CMIS），这是一个应用层管理程序。管理功能在OSI管理体系结构中，定义了五个管理功能：①性能管理（PerformanceManagement）；②配置管理（ConfigurationManagement）；③记账（计费）管理（AccountingManagement）；④故障管理（FaultManagement）；⑤安全管理（SecurityManagement）。1.性能管理性能管理的目标是衡量和呈现网络性能的各个方面，使人们能在一个可接受的水平上维护网络的性能。对一系列的性能变量实施连续监控来实现的。性能变量的例子有网络吞

6、吐量、用户响应时间和线路利用率。性能管理包含以下几个步骤：①收集网络管理者感兴趣的那些变量的数据；②分析这些数据，以判断是否处于正常水平；③为每个重要的变量决定一个合适的性能阀值，超过该限值就意味着出现了值得注意的网络故障，管理实体不断地监视性能变量，当某个性能阀值被超过时，就产生一个报警，并将该报警发送到网络管理系统。2.配置管理配置管理的目标是监视网络和系统配置信息，以便跟踪和管理不同的软、硬件单元的配置及其变化情况。配置信息对于维持一个稳定运行的网络是十分重要的。每个网络设备均有一系列不同版本的信息，例如，一台工程工作站可能的配置如下有

7、那些？为了便于访问，配置管理子系统将上述信息存储在数据库中，当发生故障时，可从该数据库中查询到解决故障所需的相关信息。①Windows操作系统，版本2003SP1；②以太网接口，版本5.4；③TCP/IP软件，版本2.0；④Netware软件，版本4.1；⑤串行通信控制器，版本1.1；⑥X.25软件，版本1.0；⑦SNMP软件，版本2.0。3.计费管理计费管理的目标是衡量网络的利用率，以便使一个或一组网络用户可以更有规则地利用网络资源，这样的规则使网络故障率降低到最小，为什么？也可使所有用户对网络的访问更加公平。为了达到计费管理的目的，必须通

8、过性能管理测量出所有重要的网络资源的利用率，对其结果的分析就可以产生计费信息和以及可用于资源利用率优化的信息。因为网络资源可以根据其能力大小而合理地分配，4.故障管