第六章 网络安全技术

6.1网络管理

　　1.网络管理的目标：提高网络的利用率，改善网络的性能、可靠性、安全性，减少运营的成本。

　　2.网络管理员的职责：规划、建设、维护（扩展、优化、设备检修）注意他没有开发的职责

　　3.网络管理模型：

　　⑴管理者代理模型（为主）　

　　⑵三层模型

　　4.代理位于被管理的设备内部，它把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或返回它所在设备的信息。特殊程序

　　5. 管理者和代理之间的信息交换可以分为两种：

　　⑴从管理者到代理的管理操作

　　⑵从代理到管理者的事件通知

　　操作（管理向代理）和通知（代理向管理）

　　网络管理包括五个功能：配置管理，故障管理，性能管理，计费管理，安全管理。

　　一、配置管理

　　⑴目标：掌握和控制网络和系统的配置信息以及网络各设备的状态和连接管理。

　　内容：对设备的管理、对设备连接的管理

　　⑵现代网络设备由硬件和设备驱动组成。

　　⑶网络设备清单：保密

　　二、故障管理（更重要一些）

　　1.故障就是出现大量或严重错误需要修复的异常情况。故障管理是对计算机网络中的问题或故障进行定位的过程。

　　2.主要作用：通过提供网络管理者快速的检查问题并启动恢复过程的工作，使网络的可靠性得到增强。

　　3.记忆口诀：赤橙黄绿青（把青换成灰）蓝紫

　　红色：设备处于错误状态

　　绿色：设备无错误运行

　　黄色：设备可能存在一个错误

　　灰色：设备无信息

　　蓝色：设备处于错误运行状态

　　橙色：设备配置不当

　　紫色：设备正在被查询

　　3.故障管理的步骤：⑴判断故障症状 ⑵隔离故障 ⑶修复故障 ⑷记录故障检修过程和结果

　　4.故障标签就是一个监视网络问题的前端进程。

　　三、性能管理

　　1.性能管理的目标是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。2.性能管理包括监视和调整两大功能。

　　四、记费管理

　　1.记费管理的目标是跟踪个人和团体用户对网络资源的使用情况，对其收取合理的费用。2.记费管理的主要作用是网络管理者能测量和报告基于个人或团体用户的记费信息，分配资源并计算用户通过网络传输数据的费用，然后给用户开出帐单。

　　五、安全管理

　　1.安全管理是对网络资源以及重要信息访问进行约束和控制。

　　2.安全管理的目标是按照一定的策略控制对网络资源的访问，保证重要的信息不被未授权用户访问，并防止网络遭到恶意或是无意的攻击。3.安全管理的功能：身份验证和审计

　　六、网络管理协议（本节中比较重要的知识点）

　　1.在网络管理模型中,网络管理者和代理之间需要交换大量管理信息,这一过程必须遵循统一的通信规范,我们把这个通信规范称为网络管理协议。

　　2.网络管理协议是高层网络应用协议，它建立在具体物理网络及其基础通信协议基础上，为网络管理平台服务。

　　3.目前使用的标准网络管理协议包括：简单网络管理协议SNMP，公共管理信息服务/协议CMIS/CMIP，局域网个人管理协议LMMP（不能跨越路由器），远程监控协议RMON。

　　4.SNMP(简单网络管理协议)

　　采用轮循监控方式。对管理者要求高。代理/管理站模式。简单易于实现。应用层协议。

　　⑴网络管理站 一般是面向工程应用的工作站级计算机 拥有很强的处理能力。

　　组成 ⑵代理节点 可以是网络上任何类型的节点。

　　⑶管理信息库 核心，位于代理内部。

　　⑷SNMP协议 SNMP是一个应用层协议，在TCP/IP网络中，它应用传输层和网络层的服务 向其对等层传输信息。（协议本身）

　　5.CMIP 采用委托监控方式。代理/管理站模式。对代理要求高。应用层协议。

　　优点：安全性高，功能强大，不仅可用于传输管理数据，还可以执行一定的任务。