資源描述：
《網(wǎng)絡管理與網(wǎng)絡安全》由會員上傳分享，免費在線閱讀，更多相關內容在教育資源-天天文庫。
1、計算機網(wǎng)絡西安交通大學計算機教學實驗中心第10章網(wǎng)絡管理與網(wǎng)絡安全本章內容網(wǎng)絡管理網(wǎng)絡安全*密碼學防火墻代理服務網(wǎng)絡病毒的防治１０.1網(wǎng)絡管理為什么提出網(wǎng)絡管理？網(wǎng)絡的快速增長網(wǎng)絡系統(tǒng)的異構性和復雜性什么是網(wǎng)絡管理網(wǎng)絡管理系統(tǒng)是一個軟硬件結合以軟件為主的分布式網(wǎng)絡應用系統(tǒng)，其目的是管理網(wǎng)絡，使網(wǎng)絡高效正常運行。網(wǎng)絡管理系統(tǒng)標準ISO公共管理信息協(xié)議（CommonManagementInformationProtocol,CMIP)公共管理信息服務（CommonManagementInformationService)因特網(wǎng)簡單網(wǎng)絡管理協(xié)議（S
2、impleNetworkManagementProtocol,SNMP)20世紀80年代初，網(wǎng)絡得到巨大的發(fā)展，當各公司認識到網(wǎng)絡給他們帶來的好處時，他們在引進新的網(wǎng)絡技術和網(wǎng)絡產(chǎn)品的同時也不斷擴充現(xiàn)有的網(wǎng)絡。到80年代中期，人們開始感受到這種無限制擴充網(wǎng)絡所帶來的日復一日的網(wǎng)絡操作管理和網(wǎng)絡擴充的規(guī)劃，尤其是對于每個新的網(wǎng)絡技術，均需要有自己的專家加以操作和管理。在80年代初，這些網(wǎng)絡增長的戰(zhàn)略規(guī)劃已是件十分困難的事。一個較大的網(wǎng)絡通?？缭綇V域網(wǎng)，連接不同類型的局域網(wǎng)，如令牌網(wǎng)，以太網(wǎng)、FDDI網(wǎng)等。網(wǎng)絡除計算機設備外還有大量網(wǎng)絡互連設備，
3、如各類集線器、網(wǎng)橋、路由器、交換設備等。對于這種復雜分布式環(huán)境中的各類資源進行”集中”管理就顯得十分必要，這種需求最終導致了網(wǎng)絡管理系統(tǒng)的誕生網(wǎng)絡管理體系結構大部分網(wǎng)絡管理體系結構具有同樣的基本結構和關系集，由端接站（即被管設備，如計算機和其他網(wǎng)絡設備）上嵌入的代理軟件來搜集網(wǎng)絡的通信信息和網(wǎng)絡設備的統(tǒng)計數(shù)據(jù)，并把它們存入管理信息庫中。如果某個統(tǒng)計數(shù)據(jù)超過規(guī)定的閾值則向網(wǎng)管工作站上的管理實體發(fā)出告警。接收到這些告警后，管理實體將執(zhí)行一組動作，包括：①通知操作員；②寫入事件日志；③關閉系統(tǒng)；④自動恢復系統(tǒng)。除了設備上的代理軟件可以主動發(fā)出告警外
4、，管理實體也可以向被管設備進行輪詢，以檢查某個統(tǒng)計值。輪循可以是自動的，也可以是由用戶發(fā)起的，在被管設備中的代理負責對這些輪詢作出響應代理（Agent）是駐留在被管設備中的軟件模塊，負責搜集被管設備的信息，將這些信息存儲到管理數(shù)據(jù)庫中，并通過網(wǎng)絡管理協(xié)議將這些信息提供給網(wǎng)絡管理系統(tǒng)（NMS）中的管理實體。ISO網(wǎng)絡管理體系ISO對網(wǎng)絡管理系統(tǒng)制定了三個標準：ISO7498-4定義了開放系統(tǒng)互聯(lián)管理的體系結構，其中定義了系統(tǒng)管理、層管理和層操作三種不同的管理信息交換形式；ISO9596定義了公共管理信息協(xié)議（CMIP）；ISO9595定義了公共
5、管理信息服務（CMIS），這是一個應用層管理程序。管理功能在OSI管理體系結構中，定義了五個管理功能：①性能管理（PerformanceManagement）；②配置管理（ConfigurationManagement）；③記賬（計費）管理（AccountingManagement）；④故障管理（FaultManagement）；⑤安全管理（SecurityManagement）。1.性能管理性能管理的目標是衡量和呈現(xiàn)網(wǎng)絡性能的各個方面，使人們能在一個可接受的水平上維護網(wǎng)絡的性能。對一系列的性能變量實施連續(xù)監(jiān)控來實現(xiàn)的。性能變量的例子有網(wǎng)絡吞
6、吐量、用戶響應時間和線路利用率。性能管理包含以下幾個步驟：①收集網(wǎng)絡管理者感興趣的那些變量的數(shù)據(jù)；②分析這些數(shù)據(jù)，以判斷是否處于正常水平；③為每個重要的變量決定一個合適的性能閥值，超過該限值就意味著出現(xiàn)了值得注意的網(wǎng)絡故障，管理實體不斷地監(jiān)視性能變量，當某個性能閥值被超過時，就產(chǎn)生一個報警，并將該報警發(fā)送到網(wǎng)絡管理系統(tǒng)。2.配置管理配置管理的目標是監(jiān)視網(wǎng)絡和系統(tǒng)配置信息，以便跟蹤和管理不同的軟、硬件單元的配置及其變化情況。配置信息對于維持一個穩(wěn)定運行的網(wǎng)絡是十分重要的。每個網(wǎng)絡設備均有一系列不同版本的信息，例如，一臺工程工作站可能的配置如下有
7、那些？為了便于訪問，配置管理子系統(tǒng)將上述信息存儲在數(shù)據(jù)庫中，當發(fā)生故障時，可從該數(shù)據(jù)庫中查詢到解決故障所需的相關信息。①Windows操作系統(tǒng)，版本2003SP1；②以太網(wǎng)接口，版本5.4；③TCP/IP軟件，版本2.0；④Netware軟件，版本4.1；⑤串行通信控制器，版本1.1；⑥X.25軟件，版本1.0；⑦SNMP軟件，版本2.0。3.計費管理計費管理的目標是衡量網(wǎng)絡的利用率，以便使一個或一組網(wǎng)絡用戶可以更有規(guī)則地利用網(wǎng)絡資源，這樣的規(guī)則使網(wǎng)絡故障率降低到最小，為什么？也可使所有用戶對網(wǎng)絡的訪問更加公平。為了達到計費管理的目的，必須通
8、過性能管理測量出所有重要的網(wǎng)絡資源的利用率，對其結果的分析就可以產(chǎn)生計費信息和以及可用于資源利用率優(yōu)化的信息。因為網(wǎng)絡資源可以根據(jù)其能力大小而合理地分配，4.故障管
