网络系统管理与维护概述 网络系统管理与维护概述问题一：何为网络系统？问题一：何为网络系统？Ø硬件：使用的计算机、通信设备（网线、交换机等）Ø软件：操作系统、其他系统软件、应用软件Ø资源：网页、文件Ø服务：网页浏览、电子邮件服务等Ø规则：网络协议、管理策略等问题二：何为管理？问题二：何为管理？管理：规划、监督、控制、修正 网络系统管理与维护概述u网络管理： 是指规划、监督、控制网络资源的使用和网络的各种活动、以使网络的性能达到最优其目的在于最大限度地增加网络的安全可用时间，提高网络各单元的利用率、性能、服务质量、安全性和效益 u网络系统管理与维护的任务： 1.对网络的运行状态进行检测 2.对网络系统的运行状态进行控制 网络系统管理与维护概述网络管理5个功能Ø故障管理Ø配置管理Ø性能管理Ø计费管理Ø安全管理 网络系统管理与维护概述故障管理故障管理Ø任务： 在网络运行异常时，找到故障的位置和原因，对故障进行检测、诊断、隔离和纠正，以恢复网络的正常运行Ø功能：1. 维护、使用和检查错误日志2. 检测管理对象的故障现象，接收故障报警3. 利用冗余网络对象为故障对象提供临时网络服务。
4. 执行故障诊断、追踪命令，确定故障的性质和解决方案5. 排除故障，恢复正常的网络服务 网络系统管理与维护概述补充：日志及日志文件管理补充：日志及日志文件管理1.日志查看方法：Ø我的电脑-右键，选择“管理”-事件查看器Ø运行-eventvwr.msc2.日志文件位置及管理Ø 默认情况下，事件查看器日志文件使用 .evt 作为扩展 名，并位于以下文件夹中,%SystemRoot%\System32\ConfigØ 可以使用dir %:\*.evt/s来查看具体文件所在位置，其中%代表C\D\E等盘符，*为通配符win7下使用dir %:\*.evtx/s ） 网络系统管理与维护概述补充：修改日志文件存放位置1.单击“开始”，然后单击“运行”在“打开”框中，键入 regedit，然后单击“确定” 网络系统管理与维护概述2.找到并单击以下注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog单击表示要移动的事件日志的子项，例如，单击“Application” 网络系统管理与维护概述3.例如，如果您希望将应用程序日志 (Appevent.evt) 移到驱动器 E 上的 Eventlogs 文件夹中，请键入e:\eventlogs\appevent.evt。
网络系统管理与维护概述4.单击“注册表”菜单上的“退出”重新启动计算机 网络系统管理与维护概述配置管理配置管理Ø任务： 负责检测和控制网络的配置状态和提供相应的技术手段支持网络配置的调整Ø功能：1.定义配置信息：网络资源的种类和属性2.设置、修改属性值：提供远程设置修改功能3.定义和修改关系：例如交换机的端口和MAC地址表4.软件分发5.网络规划和资源管理 网络系统管理与维护概述性能管理性能管理Ø任务： 对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析，实现对网络性能的监控和优化Ø功能1.性能测量：收集数据，通常由网络设备内置模块完成2.性能分析3.性能管理控制：根据分析结果进行调整4.提供性能指标 性能管理中提供的性能监视和分析结果是进行网络规划和资源分析的重要根据 网络系统管理与维护概述计费管理计费管理Ø任务：计算资源成本、提供收费依据Ø功能：1.计算网络建设及运营成本2.统计网络及其资源的利用率3.联机收集计费数据4.计算用户应支付的费用并通知用户缴费5.为用户提供计费信息查询服务 网络系统管理与维护概述安全管理安全管理Ø从完整的角度看，一个网络安全系统至少包括以下3类措施：1.社会的法律政策，企业的规章制度以及网络安全教育2.技术方面的措施，如防火墙，信息加密等3.审计与管理措施，包括技术措施与社会措施ØISO的网络安全体系结构1.鉴别服务：提供对通信中对等实体和数据来源的鉴别2.访问控制服务：对资源提供保护，防止非授权的访问和操纵3.数据机密性服务：保护信息不被泄露或暴露给未授权的实体4.数据完整性服务：对数据提供保护，防止未授权的更改、替换或删除5.抗抵赖性服务：防止参与某次通信的任何一方事后否认本次通信或通信内容ØISO8类安全机制： 加密、数字签名、访问控制、数据完整性、鉴别交换、业务填充、路由选择、公正机制 网络系统管理与维护概述安全管理安全管理Ø网络安全技术1.物理安全措施2.数据传输安全技术3.内外网隔离技术4.入侵检测技术5.访问控制技术6.审计技术7.网络漏洞检测技术8.病毒防范技术9.备份技术10.终端安全技术 网络系统管理与维护概述安全管理安全管理Ø功能1.身份验证：保证只有合法用户才可以登录和访问其允许访问的网络资源2.密钥管理：密钥的生成、分发和控制，以及密钥安全3.安全控制：生成和维护访问控制数据库，分析并发出与安全有关的事件通知4.访问控制：限制与被管理对象建立联系、限制对被管理对象的操作、控制管理信息的传输 网络系统管理与维护概述综述 故障管理是整个网络管理的核心，配置管理师基础，性能管理、安全管理和计费管理具有相对独立性。
网络系统管理与维护概述网络系统管理与维护的基本内容Ø用户环境管理Ø病毒防范Ø防火墙与入侵检测Ø补丁管理Ø性能监视Ø系统容错与灾难恢复Ø网络故障与排除 网络系统管理与维护概述网络管理人员的工作职责Ø基础设施管理Ø操作系统管理Ø应用服务管理Ø用户服务与管理Ø安全保密管理Ø信息存储备份管理Ø机房管理 网络系统管理与维护概述 本章结束，谢谢！本章结束，谢谢！ 。