温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。
网站客服:3074922707
网络安全
管理
wai2n
第十一章网络安全管理,第一节网络管理的概念,一、网络管理的功能二、网络管理资源的表示三、网络管理系统的结构四、网络管理协议,网络管理目的:使网络中的各种资源得到更加有效的作用,维护网络的正常运行。通常,对一个网络管理系统需要定义以下内容:(1)网络管理的功能;(2)网络资源的表示;,(3)网络管理信息的表示;(4)网络管理系统的结构。,一、网络管理的功能,网络管理系统要求能够按照网络所支持的业务对网络进行管理。现代网络管理包括与网络操作和维护有关的一切活动,以满足所要求的业务质量并保证最有效地利用网络资源。,国际标准化组织(ISO)在ISO/IEC74984文档中定义了网络管理的五大功能,并被广泛接受。这五大功能是:1、故障管理(FaultManagement):故障管理是网络管理中最基本的功能之一;,2、计费管理:计费管理用于记录网络资源的使用情况,目的是控制和监测网络操作的费用和代价。,3、配置管理:网络管理系统应该能够对各种网络实体进行配置;,4、性能管理:性能管理用于对系统运行及通信效率等系统性能进行评价;,5、安全管理:网络安全管理包括对授权机制、访问机制、加密和加密密钥的管理,另外还要维护和检查安全审计日志等。,二、网络管理资源的表示,目前一般采用“被管对象”来表示网络中的资源。被管对象是从OSI角度所看的OSI环境下的资源,这些资源可以通过作用OSI管理协议而被管理。另一个关键概念是管理信息库MIB。被管对象的一个概念上的集合被称作MIB。所有网络被管对象的相关信息都放在其中。,三、网络管理系统的结构,网络管理系统的结构通常可以划分为集中式和分布式。集中式管理结构的优点是简单、易于实现。目前大多数系统基本属于集中式。这种管理系统的构成一般包括管理者(Manager)、代理(Agent),管理信息库(MIB)等三部分。,比较理想的是“分布式网络管理结构”,网络管理系统的功能由分布在网络中的多个管理者共同实现;另外,它还是层次化的。分布式网络管理的大规模网管能力较强,伸缩性也好,但相应的代价是网管平台的结构较为复杂。,四、网络管理协议,当一个系统要控制或访问有关其他系统行为的信息时,或当一个系统要向其他系统报告一个事件时,需要进行管理通信。每个管理通信是在两个管理系统之间进行的,如图11.1所示,两个系统都可以启动管理通信。,用于TCP/IP的MIB将管理信息划分为八类,参见讲义上的表11.1,在这里不作详细讲解。,