《第六讲-网络管理与网络安全技术PPT课件.ppt》由会员分享，可在线阅读，更多相关《第六讲-网络管理与网络安全技术PPT课件.ppt（84页珍藏版）》请在金锄头文库上搜索。
1、第六讲网络管理与网络安全技术 1 6 1网络管理 6 1 1网络管理概述1 网络管理的定义为保证网络系统能够持续 稳定 安全 可靠和高效地运行 对网络实施的一系列方法和措施 管理对象有硬件资源和软件资源 任务就是收集 监控网络中各种设备和设施的工作参数 工作状态信息 将结果显示给管理员并进行处理 从而控制网络中的设备 设施 工作参数和工作状态 以实现对网络的管理 2 2 网络管理的目标减少停机时间 改进响应时间 提高设备利用率 减少运行费用 提高效率 减少或消除网络瓶颈 使网络更容易使用 增强网络安全 3 答案 安全性 网络管理的目标是最大限度地增加网络的可用时间 提高网络设备的利用率 改善网
2、络性能 服务质量和 4 3 网络管理员的职责网络管理过程包括数据收集 数据处理 数据分析和报告生成 这一过程可以是自动的 也可以是管理员的手工劳动 网络管理员职责担负着网络的规划 建设 维护 扩展 优化和故障检修等任务 5 答案 D 有关网络管理员的职责 下列哪种说法是不正确的 A 网络管理员应该对网络的总体布局进行规划B 网络管理员应该对网络故障进行检修C 网络管理员应该对网络设备进行优化配置D 网络管理员应该负责为用户编写网络应用程序 6 4 网络管理模型 网络管理者 运行在计算机操作系统之上的一组应用程序 负责从各代理处收集管理信息 进行处理 获取有价值的管理信息 达到管理的目的 代理
3、位于被管理的设备内部 是被管对象上的管理程序 管理者和代理之间的信息交换方式 从管理者到代理的管理操作从代理到管理者的事件通知 7 8 答案 C 在因特网中 一般采用的网络管理模型是 A 浏览器 服务器B 客户机 服务器C 管理者 代理D 服务器 防火墙 9 6 1 2网络管理功能 包括5大功能 配置管理故障管理性能管理计费管理安全管理 10 1 配置管理 掌握和控制网络的配置信息 从而保证网络管理员可以跟踪 管理网络中各种设备的运行状态配置管理的内容一般分为 对设备的管理对设备连接关系的管理 11 2 故障管理 对网络中的问题或故障进行定位的过程目标 自动监测网络硬件和软件中的故障并通知用户
4、 以便网络有效地运行故障报告的形式 通常采用的故障报告形式有文字 图形和声音信号等 在图形报告中 一般采用下面的颜色方案 绿色表示设备无错误运行 黄色表示设备可能存在一个错误 红色表示设备处于错误状态 蓝色表示设备运行 但处于错误状态 橙色表示设备配置不当 灰色表示设备无信息 紫色表示设备正在被查询 12 故障管理的步骤 发现故障判断故障症状隔离故障修复故障记录故障的检修过程及其结果 13 答案 B 在网络管理中 通常在图形报告中使用颜色指示网络设备的运行状态 在配色方案中 表示设备处于错误状态使用的颜色为 A 绿色B 红色C 黄色D 蓝色 14 答案 隔离 网络故障管理的一般步骤包括 发现故
5、障 判断故障 故障 修复故障 记录故障 15 3 性能管理 网络性能 主要包括网络吞吐量 响应时间 线路利用率 网络可用性等参数 性能管理目标 通过监控网络的运行状态调整网络性能参数来改善网络的性能 确保网络平稳运行 从概念上讲 性能管理包括监视和调整两大功能 具体包括 性能参数的收集和存储性能参数的显示和分析性能阈值的管理性能调整 16 4 计费管理 主要目的 记录网络资源的使用 控制和监测网络操作的费用和代价 主要作用 能够测量和报告基于个人或团体用户的计费信息 分配资源并计算传输数据的费用 然后给用户开出账单主要功能 建立和维护计费数据库 建立和管理相应的计费策略 限量控制 信息查询 1
6、7 5 安全管理 目标 提供信息的隐蔽 认证和完整性保护机制 使网络中的服务 数据以及系统免受侵扰和破坏 主要内容 对网络资源以及重要信息的访问进行约束和控制主要功能 标识重要的网络资源 确定重要的网络资源和用户集之间的映射关系 监视对重要网络资源的访问 记录对重要网络资源的非法访问 信息加密管理 18 答案 C 以下的网络管理功能中 哪一个不属于配置管理 A 初始化设备B 关闭设备C 记录设备故障D 启动设备 19 答案 C 下面哪个网络管理功能使得网络管理人员可以通过改变网络设置来改善网络性能 A 配置管理B 计费管理C 性能管理D 故障管理 20 答案 D 以下有关网络管理功能的描述中
7、哪个是错误的 A 配置管理是掌握和控制网络的配置信息B 故障管理是对网络中的故障进行定位C 性能管理监视和调整工作参数 改善网络性能D 安全管理是使网络性能维持在较好水平 21 6 1 3网络管理协议 SNMP简单网络管理协议 应用最广泛CMIS CMIP公共管理信息服务 公共管理信息协议OSI提供的网络管理协议簇LMMP局域网个人管理协议IEEE制定的局域网和城域网管理标准 用于管理物理层和数据链路层的OSI设备 它的基础是CMIP RMON远程监控协议主要用于网络监视的 它是对SNMP的补充 它定义了监视局域网通信的信息库 与SNMP协议配合可以提供更有效的管理性能 22 1 简单网管协议
8、 SNMP 1 SNMP版本SNMPv1是事实上的网络管理工业标准 但在安全性和数据组织上存在一些缺陷 SNMPv2是SNMPv1的增强版 在系统管理接口 协作操作 信息格式 管理体系结构和安全性几个方面有较大的改善 SNMPv3在SNMPv2基础之上增加 完善了安全和管理机制 23 2 SNMP管理模型 24 网络管理站 负责管理代理和管理信息库 它以数据报表的形式发出和传送命令 从而达到控制代理的目的 代理 收集被管理设备的各种信息并响应网络中SNMP服务器的要求 把它们传输到中心的SNMP服务器的MIB数据库中 管理信息库MIB 负责存储设备的信息 是SNMP分布式数据库的分支数据库 S
9、NMP协议 用于网络管理站与被管设备的网络管理代理之间交互管理信息 两种信息交换机制 轮询监控Trap 陷阱 25 答案 代理 在一般网络管理模型中 一个管理者可以和多个 进行信息交换 实现对网络的管理 26 2 CMIS CMIP CMIS CMIP 公共管理信息服务 公共管理信息协议 是OSI提供的网络管理协议簇CIMS定义了每个网络组成部分提供的网络管理服务CMIP是实现CIMS服务的协议CMIS CMIP采用管理者 代理模型在电信管理网 TMN 中 管理者和代理之间的所有的管理信息交换都是利用CMIS和CMIP实现的 27 答案 B 下面哪一种不是网络管理协议 A SNMPB LAPB
10、C CMIS CMIPD LMMP 28 答案 CMIP 在电信管理网中 管理者和代理之间的管理信息交换是通过CMIS和 实现的 29 6 2信息安全技术概述 6 2 1信息安全的组成1 物理安全在物理媒介层次上对存储和传输的信息加以保护 它是保护计算机网络设备 设施免遭地震 水灾和火灾等环境事故以及人为操作错误或各种计算机犯罪行为而导致破坏的过程 保证网络信息系统各种设备的物理安全是整个网络信息系统安全的前提 30 2 安全控制在操作系统和网络通信设备上对存储和传输信息的操作和进程进行控制和管理 主要是在信息处理层次上对信息进行初步的安全保护 3 安全服务在应用层对信息的保密性 完整性和来源
11、真实性进行保护和认证 满足用户的安全需求 防止和抵御各种安全威胁和攻击 31 6 2 2信息安全系统的设计原则 木桶原则信息均衡 全面地进行安全保护 提高整个系统的 安全最低点 的安全性能 整体原则有一整套安全防护 监测和应急恢复机制 有效性与实用性原则不能影响系统正常运行和合法用户的操作 32 安全性评价原则系统是否安全取决于系统的用户需求和具体的应用环境 等级性原则安全层次和安全级别 动态化原则整个系统内尽可能引入更多可变因素 并具有良好的扩展性 33 答案 A 有一种原则是对信息进行均衡 全面的防护 提高整个系统的 安全最低点 的安全性能 该原则称为 A 木桶原则B 整体原则C 等级性原
12、则D 动态化原则 34 6 2 3信息技术安全性等级 可信计算机系统评估准则 TCSEC 由美国国防部和国家标准技术研究所制订的 又称桔皮书 信息技术安全评估准则 ITSEC 由欧洲四国于1989年联合提出的 俗称白皮书 通用安全评估准则 CC 由美国国家标准技术研究所和国家安全局 欧洲四国 英 法 德 荷兰 以及加拿大等6国7方联合提出的 已成为国际标准ISO IEC15408 美国信息安全联邦准则 FC 计算机信息系统安全保护等级划分准则我国国家质量技术监督局也于1999年发布我国的国家标准 35 1 可信计算机系统评估准则TCSEC 36 答案 D 下面哪些操作系统能够达到C2安全级别
13、Windows3 x AppleSystem7 x WindowsNT NetWare3 xA 和 B 和 C 和 D 和 37 2 信息技术安全评测准则 ITSEC 7个评估级别安全性从低到高的顺序是E0 E1 E2 E3 E4 E5 E63 通用安全评估准则 CC 7个评估级别从低到高分为EAL1 EAL2 EAL3 EAL4 EAL5 EAL6和EAL7 38 4 计算机信息系统安全保护等级划分准则 第一级 用户自主保护级 它的安全保护机制使用户具备自主安全保护的能力 保护用户的信息免受非法的读写破坏 第二级 系统审计保护级 除具备第一级所有的安全保护功能外 要求创建和维护访问的审计跟踪
14、记录 使所有的用户对自己行为的合法性负责 第三级 安全标记保护级 除继承前一个级别的安全功能外 还要求以访问对象标记的安全级别限制访问者的访问权限 实现对访问对象的强制访问 39 第四级 结构化保护级 在继承前面安全级别安全功能的基础上 将安全保护机制划分为关键部分和非关键部分 对关键部分直接控制访问者对访问对象的存取 从而加强系统的抗渗透能力 第五级 访问验证保护级 这一个级别特别增设了访问验证功能 负责仲裁访问者对访问对象的所有访问活动 40 6 3信息安全分析与安全策略 6 3 1信息安全的概念和模型1 网络安全的基本因素保密性 确保信息不暴露给未授权的实体或进程 完整性 只有得到允许的
15、人才能修改数据 并能判别出数据是否已被篡改 可用性 得到授权的实体在需要时可访问数据 即攻击者不能占用所有的资源而阻碍授权者的工作 合法性 每个想获得访问的实体都必须经过鉴别或身份验证 41 2 网络安全的组成物理安全 人员安全 符合瞬时电磁脉冲辐射标准 数据安全操作安全 通信安全 计算机安全 工业安全 42 答案 B 保护计算机网络设备免受环境事故的影响属于信息安全的哪个方面 A 人员安全B 物理安全C 数据安全D 操作安全 43 3 网络安全模型 44 4 网络安全的基本任务 1 设计加密算法 进行安全性相关的转换 2 生成算法使用的保密信息 3 开发分发和共享保密信息的方法 4 指定两个
16、主体要使用的协议 并利用安全算法和保密信息来实现特定的安全服务 45 6 3 2安全威胁 安全威胁是指某个人 物 事件或概念对某一资源的机密性 完整性 可用性或合法性所造成的危害 某种攻击就是某种威胁的具体实现 安全威胁可分为故意的 如黑客渗透 和偶然的 如信息被发往错误的地址 两类 故意威胁又可进一步分为被动和主动两类 46 1 基本的威胁 信息泄漏或丢失针对信息机密性的威胁 它指敏感数据在有意或无意中被泄漏出去或丢失包括 信息在传输中丢失或泄漏 如 黑客 们利用电磁泄漏或塔线窃听等方式可截获机密信息 或通过对信息流向 流量 通信频度和长度等参数的分析 推出有用信息 如用户口令 账号等重要信息 信息在存储介质中丢失或泄漏 通过建立隐蔽通道等窃取敏感信息等 破坏数据完整性以非法手段窃得对数据的使用权 删除 修改 插入或重发某些重要信息 以取得有益于攻击者的响应 恶意添加 修改数据 以干扰用户的正常使用 47 拒绝服务针对可用性的威胁不断对网络服务系统进行干扰 改变其正常的作业流程 执行无关程序使系统响应减慢甚至瘫痪 影响正常用户的使用 甚至使合法用户被排斥而不能进入计算机网络系统或不能
