第9章 网络管理与安全（课件）-高二《计算机网络技术基础》同步精品课件（电工版2021）

第9章 网络安全与管理 目录 9.1 网络安全 计算机及网络面临的安全威胁一直伴随着计算机和网络技术的发展而普遍存在。从20世纪70年代开始，计算机及网络安全问题就日益突出。计算机及网络安全问题涉及方方面面，包括技术问题、法律问题和社会问题等。 9.1.1 网络安全的概念 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多门学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全包括系统运行的安全、系统信息的安全保护、系统信息传播后的安全和系统信息内容的安全4方面的内容。 9.1.2 网络安全的意义 （1）系统资源：包括网络连接的设备，如计算机主机、存储器、终端设备、输入/输出装置及网络接口、传输信道及执行运算的资源等。 （2）数据或信息：包括各种系统程序、应用程序以及在系统中存储、处理及传输的数据等。 （3）通信双方的依赖关系：包括收、发双方的确认，交换数据的安全性、合法性及完整性。 安全的意义是将资产及资源所受威胁的可能性降到最低程度。就整个网络系统而言，其资产及资源可分成3类。 9.1.3 安全等级与网络安全机制 计算机系统安全等级 9.1.3 安全等级与网络安全机制 9.1.4 加密技术 9.1.4 加密技术 9.1.5 防火墙技术 防火墙是一种将内部网和公众网分开的方法，它实际上是一种隔离技术，是在两个网络通信时执行的一种访问控制手段。它能允许用户“同意”的人和数据进入网络，同时将用户“不同意”的人和数据拒之门外，最大限度地阻止网络中的非法入侵者访问自己的网络，防止他们更改、复制和毁坏自己的重要信息。 9.1.5 防火墙技术 9.1.5 防火墙技术 9.1.5 防火墙技术 防火墙的结构 9.1.5 防火墙技术 防火墙的结构 9.1.5 防火墙技术 防火墙的结构 9.2.1 网络管理概念 网络管理是指对网络的运行状态进行检测和控制，并能提供有效、可靠、安全、经济的服务。网络管理应完成两个任务：一是对网络的运行状态进行监测；二是对网络的运行状态进行控制。通过监测可以了解当前网络状态是否正常，是否出现危机和故障；通过控制可以对网络状态进行合理分配，提高网络性能，保证网络应有的服务。监测是控制的前提，控制是监测的结果。因此，网络管理就是对网络的监测和控制。 9.2.2 配置管理 配置管理包括跟踪并控制资源、获得文件、服务请求、服务协定及软件分布的活动。配置管理的主要目标是维护一个历史的、当前的和建议的网络配置详细记录。根据所处的环境不同，这一详细记录可能包含了配置信息的一个非常大的列表。 9.2.3 故障管理 故障管理包括所有由网络管理员用来诊断、测试和维修网络故障的产品与过程。它的主要目标是快速定位网络中的故障点（或潜在故障）。使用故障管理可以快速定位和孤立故障（可能在故障影响用户之前），给故障排除和维修任务赋予高优先权，及时地以报告的方式回答不可避免的用户问题和请求。 9.2.4 性能管理 性能管理包括收集和解释周期性的性能指示的度量、验明瓶颈、估计趋势、对未来网络性能进行预测。性能管理指标通常包括网络响应时间、吞吐量、费用和网络负载。 9.2.5 记账管理 记账管理包括收集和解释网络费用信息。可以利用这一信息摊派费用或为改善工作做计划。通过记账管理，还可以了解网络的真实用途，定义它的能力和制定政策，使网络更有效。 9.2.6 安全管理 安全管理能保护自己的数据和设备，防止来自内部的与外部涉及硬件、软件和过程的危险，可防止如下情况的发生。 （1）不适当地从内部或外部访问公司的信息。 （2）对数据的窃取；或者滥用计算机或网络设备。 安全管理包括如下几个任务。 （1）验明安全性危险及它们的后果。 （2）实现安全网络结构设计。 （3）管理用户组和口令。 （4）使用网络监视设备，记录使用情况，报告越权或提供对高危险行为的警报。 9.2.7 简单网络管理协议 SNMP的体系结构是从早期的简单网关监控协议（SGMP）发展而来的，是Internet组织用来管理采用TCP/IP协议的互联网和以太网的。SNMP的两个最显著的特点是： ①虽然SNMP是为在TCP/IP之上使用而开发的，但它的监测和控制活动是独立于TCP/IP的； ②SNMP仅需要TCP/IP提供无链接的数据报传输服务。 9.2.7 简单网络管理协议 9.2.7 简单网络管理协议 SNMP管理模型中有3个基本组成部分：管理代理（Agent）、管理进程（Manager）和管理信息库（MIB）。 9.2.7 简单网络管理协议 管理代理（Agent）、 管理代理是一种软件，在被管理的网络设备中运行，负责执行管理进程的管