第06章 网络管理与网络安全

《第06章 网络管理与网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、复习提纲·第六章网络管理与网络安全10选择+4填空，18分。7.1网络管理7.1.1网络管理的基本概念1网络管理的定义对网络运行状态进行监控，对网络进行过程进行控制2网络管理对象网络管理员的职责：网络的总体布局规划；网络故障检修；网络设备优化配置。【03.4】3网络管理的目标网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的利用率，改善网络性能、服务质量和安全性。【04.9】7.1.2网络管理的功能1配置管理最基本的网络管理功能。负责网络的建立、业务的开展以及配置数据的维护，设置设备参数，初始化、开关设备。【04.404.905.4】2故障管理发

2、现故障、判断故障症状、隔离故障、修复故障、记录故障的检修过程及其结果。【03.406.4】3计费管理4性能管理维护网络服务质量和网络运营效率。性能检测、性能分析以及性能管理控制。【03.405.9】5安全管理提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏。【06.9】7.1.3网络管理模型1网络管理的基本模型网络管理模型中，一个进程但当管理者角色，另一系统中的（多个）对等实体但当代理者角色，负责提供对被管对象的访问。【02.905.406.406.9】管理者和代理之间有两种信息交换方式：从管理者到代理的管理操作和从代理到管

3、理者的事件通知。【03.9】2网络管理模式管理者和代理之间的管理信息交换是通过CMIS和CMIP实现。【05.9】7.1.4网络管理协议1发展简史个人局域网管理协议（LMMP）、简单网络管理协议（SNMP）、公共管理信息服务（CMIS）公共管理信息协议（CMIP）【02.9】武科大中南分校·信息工程学院·三级网络培训资料第6页共6页复习提纲·第六章网络管理与网络安全2SNMP协议最常用的网络管理协议，工作在应用层，使用UDP协议。【03.404.905.906.4】SNMPv3在SNMPv2基础上增加、完善了安全和管理机制。【06.9】3CMIP协议7.2

4、信息安全技术概述7.2.1信息安全的概念信息安全主要包括3个方面：物理安全、安全检测和安全服务。【05.4】物理安全：保护计算机网络设备免受环境事故的影响。【05.9】7.2.2信息安全策略7.2.3信息安全等级A1B3B2B1C2C1D1【02.904.9】高---------------------à低D1最低安全等级，不对用户认证。【05.9】NetWare3.x、UNIX和WindowsNT达到C2，C2是处理敏感信息的最低级别。【03.406.406.907.4】处理敏感信息的最低安全级别为C2。【05.4】第一级自主保护级对一般的信息有一定影响

5、第二级指导保护级对公共的信息有一定损害第三级监督保护级对公共的信息有较大损害第四级强制保护级对公共的信息有严重损害第五级专控保护级对公共的信息有特别严重损害7.3网络安全问题与安全策略7.3.1网络安全的基本概念1网络安全的目的网络安全的基本目标是实现信息的真实性、机密性、可用性和合法性。【02.9】2安全措施.网络安全措施的3个组成部分：法律、技术和管理。【03.9】7.3.2OSI安全框架1安全攻击按底层划分：非主动攻击：通信量分析。【04.905.906.9】；主动攻击：重放、假冒、拒绝服务。拒绝服务攻击：不断对网络服务系统进行干扰，改变其正常的作业

6、流程，执行无关程序使系统响应减慢甚至瘫痪，使合法用户被排斥而不能得到服务。【03.904.4】登录处理系统允许—个特定的用户识别码，通过该识别码可以绕过通常的口令检查，这种安全威胁称陷门。【05.4】从网络高层的角度划分：服务攻击与非服务攻击【03.9】服务攻击：针对某种特定网络服务的攻击。如：针对E-mail、FTP、HTTP的攻击，邮件炸弹、DOS攻击。【07.4】非服务攻击：不针对具体服务，而是基于低层协议进行。如：源路由攻击、地址欺骗攻击【02.904.906.9】在网络系统中，当信息从信源向信宿流动时，受到攻击的类型包括中断、截取、修改和伪造。武

7、科大中南分校·信息工程学院·三级网络培训资料第6页共6页复习提纲·第六章网络管理与网络安全【02.9】可用性攻击：中断。【03.406.4】真实性攻击：捏造。【04.4】保密性攻击：截取。【03.905.4】2安全机制3安全服务7.3.3网络安全模型7.4加密技术7.4.1密码学基本术语1密码编码学按明文到密文的运算类型：代换和置换。按密钥数：对称密码（发送接受使用相同密钥）和公钥密码（非对称密码、双钥密码。发送接收使用不同密钥）。【03.9】按处理明文方法：分组密码和流密码。【03.9】2密码分析学：攻击依赖于算法的性质和文明的一般特征，通过计算推导明文

8、的算法穷举法：对密文尝试所有可能。平均而言，需要尝试所有可能的一半