第十三章 网络管理与安全

　　13.1网络管理需求

　　13.1.1 网络管理范围

　　(1) SNMP网络管理协议

　　13.1.2 网络管理系统的需求

　　(1) 当出现下列情况之一时，需采用管理系统：

　　A. 网络的物理分布较广;

　　B. 网络用户的不断增加，网络性能开始下降;

　　C. 需要区别对待用户时;

　　D. 需要访问广域网或企业内其他计算设备;

　　E. 当用户超过12个时。

　　13.1.3 网络管理的对象

　　(1) 需要管理的部件可分为三类：物理网络、联网硬件、PC机以及网上运行的软件。

　　13.2 网络管理功能

　　(1) 网络管理有8种功能：

　　性能分析，安全、故障监测，配置管理，网络图，目录管理，网络规划以及计费管理。

　　13.2.1 性能分析

　　(1) 性能分析包括对LAN上数据量及使用资源的监测;

　　(2) 根据网络通信量统计可采取以下改进网络性能的措施：

　　A. 增强服务器的功能;

　　B. 增加其存储容量;

　　C. 增加服务器的数量;

　　D. 把LAN分段以限制总的通信量;

　　E. 改变使用模式以避免高峰时段;

　　F. 改用更快的网络。

　　(3) 网桥或者路由器可以把不同的LAN连接到一起，被连接的LAN称为LAN段。

　　(4) 路由器亦可用于把网络分段，网桥对小的网络比较合适而路由器适用于大网络

　　13.2.2 安全性

　　(1) 威胁到LAN安全的主要因素包括非授权用户存取、电子窃听、通过公共电话网侵入的黑客直接从网上截获信息以及病毒等。

　　(2) 网络操作系统(NOS)的系统安全功能

　　A. NOS不能解决全部安全问题，NOS主要是控制LAN上的终端或PC对网上资源的访问。

　　B. NOS一般不能解决LAN上偷听网上传输的数据这个重要问题，偷听方式有：

　　①用电子偷听设备探听数据传输时铜缆所发射出的电磁信号;

　　②把一个终端接到LAN上，直接获取其他用户广播的数据

　　C. 三种解决方案

　　① 数据加密法;

　　② 用光纤消除电子窃听的威胁;

　　③ 利用HUB对数据起过滤作用。

　　D. 病毒

　　病毒的影响可分为三类：轻微影响，严重影响，最严重影响。

　　E. 物理安全