欢迎来到天天文库
浏览记录
ID:42166407
大小:1.03 MB
页数:107页
时间:2019-09-09
《计算机网络第七章》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络资源管理的方法网络管理协议网络病毒的防范网络黑客入侵的防范几种常见网络安全技术及实现方法河北永清县职教中心李辉第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络安全的结构层次物理安全自然灾害(如雷电、地震、火灾等),物理损坏(如硬盘损坏、设备使用寿命到期等),设备故障(如停电、电磁干扰等),意外事故。解决方案是:防护措施,安全制度,数据备份等。电磁泄漏,信息泄漏,干扰他人,受他人干扰,乘机而入(如进入安全进程后半途离开),痕迹
2、泄露(如口令密钥等保管不善)。解决方案是:辐射防护,屏幕口令,隐藏销毁等。第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络安全的结构层次物理安全操作失误(如删除文件,格式化硬盘,线路拆除等),意外疏漏。解决方案是:状态检测,报警确认,应急恢复等。计算机系统机房环境的安全。特点是:可控性强,损失也大。解决方案:加强机房管理,运行管理,安全组织和人事管理。第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络安全的结构层次安全控制微机操作系统的安全控制。如用户开机键入的口令
3、(某些微机主板有“万能口令”),对文件的读写存取的控制(如Unix系统的文件属性控制机制)。主要用于保护存贮在硬盘上的信息和数据。网络接口模块的安全控制。在网络环境下对来自其他机器的网络通信进程进行安全控制。主要包括:身份认证,客户权限设置与判别,审计日志等。第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络安全的结构层次安全控制网络互联设备的安全控制。对整个子网内的所有主机的传输信息和运行状态进行安全监测和控制。主要通过网管软件或路由器配置实现。第七章计算机网络安全与管理网络安全与
4、管理及相关的法律法规网络安全的结构层次安全服务对等实体认证服务访问控制服务数据保密服务数据完整性服务数据源点认证服务禁止否认服务第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络安全的结构层次安全机制加密机制数字签名机制访问控制机制数据完整性机制认证机制信息流填充机制路由控制机制公证机制第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络管理网络管理包括对硬件、软件和人力的使用、综合与协调,以便对网络资源进行监视、测试、配置、分析、评价和控制,这样就能以合
5、理的价格满足网络的一些需求,如实时运行性能、服务质量等。网络管理常简称为网管。网络管理,是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作,包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性。网络管理功能一般分为性能管理,配置管理,安全管理,计费管理和故障管理等五大管理功能第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络管理功能1)故障管理(faultmanagement)故障管理是网络管理中最基本的功能之一。
6、用户都希望有一个可靠的计算机网络。网络故障管理包括故障检测、隔离和纠正三方面,应包括以下典型功能:.维护并检查错误日志.接受错误检测报告并做出响应.跟踪、辨认错误.执行诊断测试.纠正错误第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络管理的功能(2)计费管理(accountingmanagement)计费管理记录网络资源的使用,目的是控制和监测网络操作的费用和代价。它对一些公共商业网络尤为重要。它可以估算出用户使用网络资源可能需要的费用和代价,以及已经使用的资源。网络管理员还可规定用户可使用的
7、最大费用,从而控制用户过多占用和使用网络资源。这也从另一方面提高了网络的效率。另外,当用户为了一个通信目的需要使用多个网络中的资源时,计费管理应可计算总计费用。第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络管理的功能(3)配置管理(configurationmanagement)配置管理同样相当重要。它初始化网络、并配置网络,以使其提供网络服务。配置管理是一组对辨别、定义、控制和监视组成一个通信网络的对象所必要的相关功能,目的是为了实现某个特定功能或使网络性能达到最优。.设置开放系统中有关路
8、由操作的参数.被管对象和被管对象组名字的管理.初始化或关闭被管对象.根据要求收集系统当前状态的有关信息.获取系统重要变化的信息.更改系统的配置第七章计算机网络安全与管理网络安全与管理及相关的法律法规网络管理的功能(4)性能管理(performancemanagement)性能管理估价系统资源的运行状况及通信效率等系统性能。其能力包括监视和分析被管网络及其所提供服务的性能机制。性能分析的结果可能会触发某个诊断测试过程或重新配置网
此文档下载收益归作者所有