7.1 网络安全与管理及相关的法律法规（课件）《计算机网络技术》（清华大学出版社）同步教学

《计算机网络技术》 （清华大学出版社） 同步教学 第7章 网络安全与管理 2 7.1 网络安全与管理及相关的法律法规 1．网络安全的内容 网络安全涉及的内容主要包括： 外部环境安全 网络连接安全 操作系统安全 应用系统安全 管理制度安全 人为因素影响 3 1.地震、水灾、火灾等环境事故 2.电源故障 3.人为操作失误或错误 4.设备被盗、被毁 5.电磁干扰 6.线路被截获 7.机房环境及报警系统的设计缺陷引起的损害 1、外部环境安全 2.网络连接安全 网络连接安全涉及网络拓扑结构、网络路由状况等的安全 1.与internet连接面临的威胁 2.整个网络结构和路由状况 3.操作系统安全 选用可靠的操作系统和硬件平台，加强登录过程的认证，确保用户合法性，严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。 4.应用系统安全 应用系统的安全性还涉及信息、数据的安全性，机密信息泄露、未经授权的访问、破坏信息完整性、假冒及破坏系统的可用性等。 对于重要信息的通信必须授权，传输必须加密。 5.管理制度安全 各网络使用机构、企业和单位应建立相宜的信息安全管理办法，加强内部管理，建立审计和跟踪体系，提高整体信息安全意识。 6.人为因素影响 黑客攻击 恶意代码 不满的内部员工 二、网络管理的功能 1．网络管理 所谓网络管理，是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。 10 网络管理涉及三个方面： 网络服务提供： 是指向用户提供新的服务类型、增加网络设备、提高网络性能。 网络维护： 是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 网络处理： 是指网络线路及设备利用率，数据的采集、分析，以及提高网络利用率的各种控制。 2．网络管理系统 一个网络管理系统从逻辑上可以分为以下三个部分： 管理对象：包括交换机、网关、路由器、网桥、通信线路、网卡、服务器以及工作站等。 管理进程：是负责对网络设备进行全面的管理与控制的软件。 管理协议：负责在管理系统与被管理对象之间传递操作命令，负责解释管理操作命令。 12 3．OSI管理功能域 OSI网络管理标准将开放系统的网络管理功能划分成五个功能域，即 配置管理：网络配置是指网络中每个设备的功能、相互间的连接关系和工作参数，它反映了网络的状态。 故障管理：故障管理是用来维持网络的正常运行的。 13 性能管理：网络性能管理活动是持续地评测网络运行中的主要性能指标，以检验网络服务是否达到了预定的水平，找出已经发出或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据。 安全管理：安全管理功能是用来保护网络资源的安全。 记账管理：网络管理系统则需要对用户使用网络资源的情况进行记录并核算费用。 三、网络安全与管理相关的法律法规 信息产业部2000年11月7日发布实施的 《互联网电子公告服务管理规定》 信息产业部1999年9月7日发布实施的 《电信网间互联管理暂行规定》 中国人民银行2001年7月9日发布实施的 《网上银行业务管理暂行办法》等 7．2 网络资源管理 1．网络资源的表示 在网络管理协议中采用面向对象的概念来描述被管网络元素的属性。 网络资源主要包括：硬件、软件、数据、用户、支持设备。 16 硬件：个人计算机、外部设备、通信介质、网络设备等。 软件：操作系统、通信程序、诊断程序、应用程序与网管软件。 数据：在线存储的数据、离线文档、执行过程中的数据、在网络中传输的数据、备份数据、数据库、用户登录。 用户：普通网络用户、网络操作员、网络管理员。 支持设备：磁带机与磁带、光驱与光盘。 2.网络管理的目的和方法 网络管理可以分为广义和狭义两个层面。广义的管理内容涉及网络安全的方方面面，包括技术方面的，也包括制度、政策、法律、措施等方面的。狭义的网络管理是指从技术角度出发，了解网络系统的运行状况并加以监控、优化。 1．网络管理的目的 网络管理的目的？ 为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用的实际情况，为用户设计并实施检测方案，从不同的角度做出分析，最终定位问题和故障点，并提供资源优化和系统规划的建议。 2.网络管理的使命 ①发现问题 监测工程师使用监测工具交互地观察单个受影响的工作站、服务器及网段，基于大量信息进行问题根源的分析，确定问题扩散的原因、受影响的服务器和用户以及性能受损是否有共性。 ②解决问题 当网络出现故障的时候，面对庞大的监测数据库，应结合用户网段的实际情况，在大量的监测数据中察觉问题之所在。 ③常规监测 通过监测网络上的行为，可以发现异常情况。 分析网段上的数据流，自动发现使用的协议、网络应用和网络设备。 客观地把握网络的详细的情况。 收集当前网络环境中的数据传输情况和响应时间。 22 得知每个服务器或每种应用在一段时间内的流量和响应时间。 把握网络应用的总体运行情况。 提供网络性能分析报告，内容包含网络应用情况评估、网络趋势分析、网络结构规划和性能优化建议。 1．攻击手段 非授权访问、 信息泄漏或丢失、 破坏数据完整性、 拒绝服务攻击、 利用网络传播病毒。 24 2．防范手段 防范黑客入侵不仅仅是技术问题，关键是要制定严密、完整而又行之有效的安全策略。 它包括三个方面的手段： 法律手段、 技术手段、 管理手段。 网络故障排除思路 从收集的故障特征分析判断出问题可能存在哪一层,则可以从该层着手,然后采用自下而上或者自上而下的方法来最终解决问题 适用于经验比较丰富的情况 5.会话层 6.表示层 7.应用层 4.传输层 3.网络层 1.物理层 2.数据链路层 or or 从这里开始 从这里开始 从这里开始 谢谢观看 27 $$