第七章 网络安全与管理（课件）-高一《计算机网络技术》同步教学（高教版第4版）

第七章 网络安全与管理 计算机网络技术 中职计算机网络技术第四版 1．理解网络管理的概念，了解OSI管理功能域。 2．掌握SNMP协议功能。 3．理解网络病毒的防范措施。 4．掌握网络黑客的攻击手段、防范手段。 5．理解防火墙的概念，理解防火墙的构建技术。 6．掌握网络常用测试命令（ping，ipconfig）的使用，了解netstat，nbtstat，tracert和pathping命令。 7．了解常用的局域网故障诊断与排除方法。 考纲要求 7.1网络安全与管理及相关的法律法规 7.2网络资源管理的方法 7.3网络管理协议 7.4网络病毒的防范 7.5网络黑客入侵的防范 7.6几种常见网络安全技术及实现方法 7.7 网络故障的诊断与排除 网络管理与安全占15% 7.1网络安全与管理及相关的法律法规 7.1.1网络安全的内容 1. 外部环境安全 2. 网络连接安全 3. 操作系统安全 4. 应用系统安全 5. 管理制度安全 6. 人为因素影响 7.1.2网络管理的功能 网络管理 所谓网络管理，是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。网络管理涉及以下三个方面： (1) 网络服务提供：是指向用户提供新的服务类型、增加网络设备、提高网络性能。 (2) 网络维护：是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 (3) 网络处理：是指网络线路及设备利用率数据的采集、分析，以及提高网络利用率的各种控制。 网络管理系统 一个网络管理系统从逻辑上可以分为以下三个部分： (1) 管理对象 是经过抽象的网络元素，对应于网络中具体可以操作的数据，如记录网络设备工作状态的状态变量、网络设备内部的工作参数、网络性能的统计参数。被管理的网络设备包括交换机、网关、路由器、网桥、通信线路、网卡、服务器以及工作站等。 (2) 管理进程 是负责对网络设备进行全面的管理与控制的软件。它根据网络中各个管理对象状态的变化，来决定对不同的管理对象应该采取什么样的操作，如调整网络设备的工作参数、控制网络设备的工作状态等。管理信息库是管理进程的一个部分，用于记录网络中被管理对象的状态参数值。 (3) 管理协议 负责在管理系统与被管理对象之间传递操作命令，负责解释管理操作命令。管理协议保证了管理信息库中的数据与具体网络设备中实际状态、工作参数的一致性。 OSI管理功能域 OSI网络管理标准将开放系统的网络管理功能划分成五个功能域，这五个功能域分别用来完成不同的网络管理功能。 (1) 配置管理 (2) 故障管理 (3) 性能管理 (4) 安全管理 (5) 记账管理 7.1.3与网络安全与管理相关的法律法规 《中华人民共和国网络安全法》 为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展制定。由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。 《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。 《网络安全法》对网络运营者等主体的法律义务和责任做了全面规定，包括守法义务，遵守社会公德、商业道德义务，诚实信用义务，网络安全保护义务，接受监督义务，承担社会责任等，并在“网络运行安全”、“网络信息安全”、“监测预警与应急处置”等章节中进一步明确、细化。在“法律责任”中则提高了违法行为的处罚标准，加大了处罚力度。 7.2网络资源管理的方法 7.2.1 网络资源的表示 网络环境下资源的表示是网络管理的一个关键问题。网络资源主要包括： 1. 硬件：个人计算机、外部设备、通信介质、网络设备等。 2. 软件：操作系统、通信程序、诊断程序、应用程序与网管软件。 3. 数据：在线存储的数据、离线文档、执行过程中的数据、在网络中传输的数据、备份数据、数据库、用户登录。 4. 用户：普通网络用户、网络操作员、网络管理员。 5. 支持设备：磁带机与磁带、软盘、光驱与光盘。 7.2.2 网络管理的目的和方法 1. 网络管理的目的 为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用的实际情况，为用户设计并实施检测方案，从不同的角度做出分析，最终定位问题和故障点，并提供资源优化和系统规划的建议。 网络管理的内容 7.3网络管理协议 网络管理协议是代理和网络管理软件交换信息的方式，它定义使用什么传输机制，代理上存在何种信息以及信息格式的编排方式。 7.3.1 SNMP协议 SNMP 是“Simple Network Management Protocol”的缩写，中文含义是“简单网络管理协议”，是TC