文档介绍：1网络管理是关于规划、监督、设计和控制网络资源的使用和网络的各种活动,以保证网络系统达到预定的功能和服务的有效性。网络管理系统是一个完善的网络系统中应该具有的重要组成部分。网络管理的基本目标是将所有的管理子系统集成在一起,向网络管理员提供单一的控制方式。网络管理建立了相应的网络管理模型,包括:功能模型、体系结构模型、信息模型和组织模型。有关网络管理的标准:基于OSI网络体系结构的公共管理信息协议CMIP基于TCP/IP网络体系结构的简单网络管理协议SNMP5-1计算机网络管理技术25-1-1网络管理的功能模型在OSI网络管理标准的框架模型中基本的网络管理功能被分成五个功能域,它们分别完成五个方面的网络管理功能,这些功能通过与其它开放系统交换管理信息来完成。这五个功能域是:(1)配置管理(ConfigurationManagement);(2)故障管理(FaultManagement);(3)性能管理(PerformanceManagement);(4)计费管理(AccountingManagement);(5)安全管理(SecurityManagement)。3一、配置管理配置管理是最基本的网络管理功能,它负责网络的建立、业务的展开以及网络的配置,并由此建立管理信息库MIB,为其它网络管理功能所用。配置管理的主要功能包括:资源清单管理功能、资源开通功能、业务开通功能、网络拓扑服务功能。利用标准的管理信息结构SMI,将资源定义为被管理的对象,重点描述其属性、连接及状态,建立管理资源信息库MIB。二、故障管理故障管理的目的就是迅速发现和纠正网络故障,动态维护网络的有效性。故障管理的主要功能有:告警检测、故障定位、测试、业务恢复以及维护故障日志。4三、性能管理性能管理的目的是维护网络服务质量和网络运行效率。性能管理的主要功能包括:性能监测功能、性能分析功能以及性能管理控制功能。网络性能指标面向服务质量的指标包括:有效性、响应时间和差错率。面向网络效率的指标包括:网络吞吐量和利用率。四、安全管理网络安全问题:网络数据的私有性、授权和访问控制。网络安全管理包括对授权机制、访问机制、加密和加密关键字的管理,另外还要包括维护和检查安全日志。5五、计费管理计费管理的目的在于正确的计算和收取用户使用网络的费用,另外还要进行网络资源利用率的统计和网络的成本效益核算。计费管理的主要功能包括:服务事件监测功能资费管理功能服务管理功能计费控制功能65-1-2网络管理的体系结构模型基于TCP/IP的互联网络采用IAB制定的的网络管理体系,由三个部分组成:基于TCP/IP网络的管理信息库MIB、基于TCP/IP网络的管理信息结构SMI、和简单网络管理协议SNMP。MIB是网络管理数据的标准,其中详细规定了网络元素必须保存的数据项目、数据类型以及每个数据项目中的操作。网络元素是指网络中具体的通信设备,通过对这些网络元素的数据项目的存取访问,可得到该网络元素的所有统计内容,再通过访问网络中所有网络元素的MIB,对获得的统计内容进行综合智能分析,即可实现基本的网络管理。对MIB的访问是实现网络管理的关键。7MIB标准指明了网络管理变量及其意义,而SMI标准则是指明了一组规则,用于定义和识别MIB变量。SMI的基本指导思想是支持MIB的简单性和可扩充性,避免复杂的数据类型和结构。SNMP协议为应用层协议,是TCP/IP协议族的一部分,它是通过用户数据报协议UDP来操作的,主要完成对MIB信息传输。SNMP协议是一个异步的请求/响应协议。所有的操作采用“取-存”模式,规定的主要操作有:get、set、trap等。85-1-3网络管理系统介绍HPOpenView自动搜索网络拓扑图、性能和吞吐量分析、历史数据分析、多厂商支持CiscoWorks自动安装管理器、图形管理界面、配置管理、workIT预测管理、以业务为核心进行管理、支持广泛的协议、支持现代网络基础结构、性能管理95-2计算机网络安全技术5-2-1网络安全简介计算机网络安全分为:计算机安全和网络安全两方面。计算机安全:是指为了保护数据处理系统而采取的技术和管理的安全措施,保护计算机硬件、软件和数据不会因偶尔或故意的原因而遭到破坏、更新和泄密。计算机安全等级从低到高依次为:D级、C1级、C2级、B1级、B2级、B3级、A1级。计算机安全包括:计算机硬件安全性、软件安全性、数据安全性、计算机运行安全性。网络安全:是指通过采取各种技术的和管理的安全措施,确保网络数据的保密性、完整性、可靠性、实用性、可用性和占有性。105-2-2网络安全策略保护办公地点保护工作站保护服务器保护电缆5-2-3访问控制与口令技术口令的选择:选择长的口令;选用英文字母和数字、标点符号、控制字符的组合;不用普通的英语单词;使用不同的口令访问不