第8章计算机网络管理与安全
计算机网络安全与管理
计算机网络安全与管理计算机网络安全与管理指的是对计算机网络进行保护和监控的一系列措施和技术。
它涵盖了从物理层到应用层的网络安全和管理，包括网络拓扑设计、访问控制、防火墙、入侵检测系统、安全认证、数据加密、漏洞管理等方面的内容。
计算机网络安全与管理的重要性不容忽视。
随着互联网的发展，网络攻击的频率和复杂程度不断增加，网络安全风险也不断增大。
一旦网络遭受攻击，不仅会导致机密信息泄露、数据丢失等直接损失，还可能造成巨大的声誉和财务损失。
因此，对计算机网络进行全面的安全与管理是非常必要的。
在计算机网络安全与管理中，最基本的措施是访问控制。
通过合理设置用户权限、使用强密码和双因素认证等方式，确保只有授权用户才能访问网络资源。
此外，还需要设置防火墙来过滤恶意流量，避免外部攻击。
同时，入侵检测系统可以监控网络流量，并及时发现和应对异常行为。
另外，加密技术也是计算机网络安全不可或缺的一部分。
通过对数据进行加密，可以防止数据在传输和存储过程中被窃取和篡改。
常见的加密算法有对称加密算法和非对称加密算法等。
同时，还应定期备份重要数据，并确保备份数据的安全性，以防止数据丢失。
漏洞管理也是计算机网络安全与管理的重要组成部分。
在网络系统中，由于软件和硬件的缺陷，常常会出现各种漏洞。
黑客可以利用这些漏洞入侵网络。
因此，对网络进行漏洞扫描和修补是十分必要的。
此外，定期进行安全审计和漏洞评估，及时发现和处理潜在的安全风险。
总之，计算机网络安全与管理是保护计算机网络免受攻击和维护网络正常运行的重要手段。
它涉及许多方面的技术和措施，需要综合运用各种资源和技术来保障网络安全。
只有全面实施网络安全与管理，才能有效地保护网络资源和用户信息的安全。
第8章计算机网络安全及管理技术
应用层防火墙 应用层防火墙也称为代理服务器，它能够代替网络用 户完成特定的TCP/IP功能，控制对应用程序的访问。
应用层防火墙
get
请求 内部 外部 x.html
Web Webຫໍສະໝຸດ Internet返回
Web 浏览器
服务 代理
服务 代理
return x.html
网络层防火墙和应用层防火墙比较 (1)
项目 分类
适用 情况
资金有限，缺乏管理更复杂 有用于网络安全的大量资金, 拥有管
8.1.2 信息安全技术
PKI（Public Key Infrastructure，意为“公钥基础设 PKI技术就是利用公钥理论和技术施建”立）的提供信息安全服务的基础设施， 是CA认证、数字证书、数字签名以及相关安全应用组件模块的集合。
CA（Certificate Authority）认证技术
在电子商务中，必须从技术上保证在交易过程中能够实现：身份认证、 安全传输、不可否认性、数据一致性。ＣＡ证书认证技术采用了加密 传输和数字签名技术，能够实现上述要求。
网络层防火墙
应用层防火墙
价格
便宜，可设置在内部网络与 比网络层防火墙要高得多，需要购
Internet相连接的路由器上， 置专门的软件及高性能的硬件系统，
无需另购
否则会产生严重的通信瓶颈
安装、 配置与
管理
功能
简单，过滤规则易于维护
功能单一。按照规则表对数 据包进行过滤；只能提供基 本的统计记录
复杂。管理员不仅需要清楚地了解 TC P/IP，还需要为存储、监视和报 告功能作出最合理的设置
受控存取保护级，实施比C1级更精细的自主访问控制 标记安全保护级,从本级开始,不仅具有自主访问控制,而且具 有强制访问控制 结构化保护级
计算机网络管理与安全技术课程设计
计算机网络管理与安全技术课程设计概述本课程设计的目的是为了让学生深入了解计算机网络管理和安全技术的知识，并通过实践来掌握相关技能。
本课程设计包括两个部分：计算机网络管理和计算机网络安全技术。
计算机网络管理部分将介绍网络管理的基本概念和原则，以及如何使用管理工具来管理网络。
计算机网络安全技术部分将介绍网络安全的基础知识和常见威胁，以及如何使用安全工具来保护网络。
计算机网络管理基本概念和原则网络管理是指对计算机网络的各种设备、资源和服务进行监控、配置、维护和优化的工作。
网络管理的基本原则包括：确定网络目标、制定网络策略、规划网络架构、选用网络设备、优化网络性能、保障网络安全和管理网络应用等。
管理工具管理工具是用于实现网络管理的软件和硬件工具。
常用的管理工具包括：网络管理协议、网络管理系统、网络监测工具、网络配置工具和网络维护工具等。
本课程设计将介绍这些工具的使用方法和相关技术。
计算机网络安全技术基础知识和常见威胁计算机网络安全是指保护计算机网络不受未经授权的访问、使用、更改、泄露、破坏、中断或拒绝服务等威胁。
网络安全的基础知识包括：网络安全模型、网络安全机制、网络安全管理、网络安全技术等。
常见的网络安全威胁包括：计算机病毒、网络钓鱼、黑客攻击、拒绝服务攻击等。
安全工具安全工具是用于保护计算机网络不受网络安全威胁的软件和硬件工具。
常用的安全工具包括：防火墙、入侵检测系统、反病毒软件、加密工具、身份认证系统等。
本课程设计将介绍这些工具的使用方法和相关技术。
实践内容本课程设计的实践内容包括两个部分：网络管理实践和网络安全实践。
网络管理实践将要求学生使用网络管理工具对网络进行管理和配置，以达到优化网络性能和保障网络安全的目的。
网络安全实践将要求学生使用网络安全工具对网络进行保护，并检测和应对常见的网络安全威胁。
实验要求实验要求学生独立完成网络管理和网络安全实践，并写出相应的实验报告。
实验报告要求表述清晰、有逻辑性，同时具备技术原理、实验过程、实验结果和实验分析等基本要素。
计算机网络安全与管理
计算机网络安全与管理在当今数字化的时代，计算机网络已经成为我们生活和工作中不可或缺的一部分。
我们通过网络进行交流、购物、学习和娱乐，享受着前所未有的便利。
然而，随着网络的普及和应用的深入，网络安全问题也日益凸显。
计算机网络安全与管理成为了至关重要的课题，它关系到个人隐私、企业利益乃至国家安全。
首先，我们来了解一下什么是计算机网络安全。
简单来说，计算机网络安全就是保护计算机网络系统中的硬件、软件以及数据不被未经授权的访问、篡改或破坏。
这包括防止网络攻击、病毒感染、数据泄露等各种威胁。
网络攻击的形式多种多样，比如黑客攻击、恶意软件入侵、网络钓鱼等等。
黑客可能会试图突破网络的防护系统，获取敏感信息或者控制网络系统；恶意软件则可能在用户不知情的情况下悄悄潜入计算机，窃取数据或者破坏系统；网络钓鱼则是通过伪装成合法的机构或个人，骗取用户的账号密码等重要信息。
数据泄露是当前网络安全面临的一个严峻挑战。
在大数据时代，企业和个人的数据具有极高的价值。
一旦这些数据泄露，可能会给用户带来巨大的损失。
比如，个人的身份信息泄露可能导致信用卡被盗刷、遭遇诈骗；企业的商业机密泄露可能会使其在市场竞争中处于不利地位，甚至面临破产的风险。
那么，为什么会出现网络安全问题呢？一方面，网络技术的不断发展使得攻击手段越来越复杂多样，而防护技术的更新往往跟不上攻击手段的变化。
另一方面，用户自身的安全意识不足也是一个重要原因。
很多用户在使用网络时，不注意保护个人信息，随意点击来路不明的链接，使用简单易猜的密码，这些都给了黑客可乘之机。
为了保障计算机网络安全，我们需要采取一系列的管理措施。
首先，加强网络安全技术的研发和应用是关键。
防火墙、入侵检测系统、加密技术等都是常见的网络安全防护手段。
防火墙可以阻止未经授权的网络访问，入侵检测系统能够及时发现并阻止网络攻击，加密技术则可以对数据进行加密处理，保证数据在传输和存储过程中的安全。
其次，建立完善的网络安全管理制度也非常重要。
精选网络管理与安全
例：在学校宿舍网内限制端口最大连接数为1，可以防止学生随意购买小 型交换机或HUB扩展网络，对网络造成破坏。
2、端口的安全地址绑定, 解决局域网中IP地址冲突、ARP欺骗等问
题 例：在学校宿舍网内端口地址绑定，可以解决学生随意更改IP地址，造
网络管理者 （网络管理站）
被管代理 MIB视图
主机
被管代理 MIB视图
网关
被管代理 MIB视图
终端服务器
三、网络管理协议
SNMP的四种操作
SNMP管理进程
Get-request Get-respose
Get-next-request Get-respose
set-request Get-respose
探测仪可捕捉分组并分析分组的头信息，用于深入分 析网络段的活动。
探测仪关于网络段利用率和错误数的报告可以帮助网 络专业人员准确确定网络时延和问题。
四 、网络管理工具
常用于监视网络故障的网络监视工具： HP的OpenView IBM的NetView SUN的Net Manager 其他常用工具：Ping、Traceroute、Netstat、 Cisco Works等
包括性能监测功能、性能分析功能和性能管理控制功能。
4.计费管理 计费管理的功能是正确地计算和收取用户使用网络服务的费用，
进行网络资源利用率的统计和网络的成本效益核算。
计费管理主要提供费率管理功能和账单管理功能
5.安全管理 安全管理的作用是提供信息的保密、认证和完整性保护机制，使
网络中的服务、数据和系统免受侵扰和破坏。
• RFC规定，PC在发ARP请求，任何一台PC都可以向其它
计算机网络中的网络管理和网络安全
计算机网络中的网络管理和网络安全随着信息技术的快速发展，计算机网络已经成为现代社会的重要组成部分。
网络管理和网络安全是网络建设和维护中不可或缺的一部分。
本文将从以下几个方面讨论计算机网络中的网络管理和网络安全。
一. 网络管理网络管理是指对计算机网络进行合理规划、管理和维护，以满足网络用户的需求。
网络管理包括网络监控、网络配置管理、网络性能管理、网络资源管理以及网络安全管理等多个方面。
1. 网络监控网络监控是指对计算机网络进行实时监视，及时发现和解决网络故障。
网络监控包括网络运行状态的监控、网络流量的监控、网络设备状态的监控等。
网络监控可以帮助网络管理员快速发现网络故障，并及时采取措施进行修复。
2. 网络配置管理网络配置管理是网络管理的重要组成部分。
配置管理包括网络拓扑结构的规划、网络设备的配置、网络IP地址分配、DNS配置等。
一个良好的网络配置可以提高网络的可靠性和性能，并减少故障的发生。
3. 网络性能管理网络性能管理是对计算机网络性能进行监控和测试，并采取相应措施来提高网络性能的管理过程。
网络性能管理包括网络带宽的管理、网络延迟的管理、网络数据包的延迟和丢包率的管理等。
通过网络性能管理，可以及时发现网络的性能问题，并采取相应的措施进行优化，提高用户的网络体验。
4. 网络资源管理网络资源管理是指对计算机网络中的资源进行合理调配和管理，以满足网络用户的需求。
网络资源管理包括网络带宽的分配、网络存储资源的分配、网络服务器的分配等。
通过网络资源管理，可以更好地满足网络用户的需求，提高网络的使用效率。
5. 网络安全管理网络安全管理是对网络进行安全规划、管理和维护，以保障网络系统的安全性和可靠性。
网络安全管理包括网络访问控制、网络漏洞扫描、网络流量分析等。
通过网络安全管理，可以更好地保护网络系统，防范黑客攻击和病毒入侵，保障网络系统的正常运行。
二. 网络安全网络安全是计算机网络建设中的重要组成部分。
网络安全是指通过技术手段和管理制度保护计算机网络系统，维护网络运行的安全、稳定、可靠。
计算机网络安全与网络管理
2021/3/11
9
8.1.2 计算机网络面临的安全威胁
1．人为的恶意攻击
来自机构内部威胁和来自入侵者的外部攻 击，是计算机网络面临的最大威胁。其一，以 各种方式有选择地破坏（篡改、伪造）对方信 息的有效性和完整性，称为主动攻击；其二， 在不影响网络正常工作的情况下，以截获、窃 取、破译等手段获得对方重要机密信息，称为 被动攻击，如图8-1所示。这两种攻击都会对计 算机网络造成极大的危害，并导致机密数据的 泄露。
2021/3/11
7
8.1.1 计算机网络安全概念
3．计算机网络安全的属性
在美国国家信息基础设施（NII）的 文献中，给出了网络安全的六个属性： 可用性、保密性、完整性、可靠性、不 可抵赖性和可控性。
2021/3Leabharlann 1188.1.2 计算机网络面临的安全威胁
所谓的网络安全威胁是指某个实体 （人、事件、程序等）对某一网络资源 的机密性、完整性、可用性及可靠性等 可能造成的危害。
1．操作系统的易被监测性 使用Telnet或FTP连接远程主机上的
账户，在网上传输的口令是没有加密的。 入侵者就可以通过监视携带用户名和口 令的IP包获取它们，然后使用这些用户 名和口令通过正常途径登录到系统。
2021/3/11
16
8.1.3 构成网络安全威胁的因素
2．无法估计主机的安全性
主机系统的安全性无法很好地估计。 随着一个站点的主机数量的增加，确保 每台主机的安全性都处在高水平的能力 却在下降。只用管理一台主机的能力来 管理如此多的系统就容易出错。这些安 全性较低的系统将成为薄弱环节，最终 将破坏整个安全链。
计算机网络安全与管理
计算机网络安全与管理在当今数字化的时代，计算机网络已经成为我们生活和工作中不可或缺的一部分。
我们通过网络进行购物、社交、学习、工作等等。
然而，随着网络的普及和应用的不断深化，网络安全问题也日益凸显。
计算机网络安全与管理成为了保障个人隐私、企业利益乃至国家安全的重要课题。
首先，我们需要明确什么是计算机网络安全。
简单来说，计算机网络安全就是保护网络系统中的硬件、软件以及数据不因偶然或恶意的原因而遭到破坏、更改、泄露。
这包括防止网络攻击、病毒传播、数据窃取、系统瘫痪等各种威胁。
网络攻击是网络安全面临的主要威胁之一。
常见的网络攻击手段有黑客攻击、拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）等。
黑客可能会试图入侵企业或个人的网络系统，获取敏感信息，如密码、财务数据、商业机密等。
DoS 和 DDoS 攻击则通过向目标服务器发送大量的请求，使其无法正常处理合法用户的请求，导致服务中断。
病毒和恶意软件也是网络安全的大敌。
计算机病毒可以自我复制并传播，破坏计算机系统的正常运行。
恶意软件则可能会监控用户的活动、窃取个人信息，甚至控制用户的计算机。
数据泄露是另一个严重的问题。
如果企业的客户数据、员工信息等重要数据被泄露，不仅会给企业带来巨大的经济损失，还可能损害企业的声誉。
那么，如何保障计算机网络安全呢？这就需要有效的网络管理。
网络管理包括制定安全策略、安装防护软件、进行系统更新、监控网络活动、培训用户等多个方面。
制定完善的安全策略是网络安全管理的基础。
安全策略应明确规定用户的权限和责任，制定访问控制规则，规范数据的存储和传输等。
安装防护软件，如防火墙、杀毒软件、入侵检测系统等，能够有效地阻挡外部的攻击和恶意软件的入侵。
防火墙可以限制网络流量，只允许合法的访问；杀毒软件能够检测和清除病毒；入侵检测系统则可以实时监控网络活动，发现异常行为并及时报警。
及时进行系统更新也非常重要。
软件开发者会不断发现系统中的漏洞并发布补丁，及时安装这些补丁可以避免黑客利用漏洞进行攻击。
计算机网络技术基础第8章网络安全与网络管理
计算机网络技术基础第8章网络安 全与网络管理
8.5.2 网络管理功能
1．配置管理 2．性能管理 3．故障管理 4．安全管理 5．计费管理
计算机网络技术基础第8章网络安 全与网络管理
8.6 典型的网络管理技术
8.6.1 ISO与OSI/CMIP的网络管理技术 8.6.2 ITU-T与TMN网络管理技术 8.6.3 IEIF与Internet/SNMP网络管理技
表 和MIB变量
MIB变量
sysDescr sysObjectID sysContact sysLocation
计算机网络技术基础第8章网络安 全与网络管理
8.8 网络故障检测与排除
8.8.1 网络故障的检测工具 8.8.2 常见网络故障
计算机网络技术基础第8章网络安 全与网络管理
8.8.1 网络故障的检测工具
计算机网络技术基础第8章 网络安全与网络管理
第8章 网络安全与网络管理
学习目的与要求：
本章将从网络安全和网络管理两大方面出发， 介绍网络信息安全及网络管理的定义、网络安全 系统的基本模型、目前所采用的主要网络安全技 术和管理技术等内容，为读者建立起全面维护网 络安全系统的体系结构。
计算机网络技术基础第8章网络安 全与网络管理
TMN(Telecommunication Management Network)是电信管理网的简称．
计算机网络技术基础第8章网络安 全与网络管理
8.6.3 IEIF与Internet/SNMP网 络管理技术
IEIF负责Internet管理、建造和操作中的问 题并协调问题的解决，IRTF负责研究和TCP ／IP网络及与Intemet相关的问题。
网络技术基础电子课件——网络管理与网络安全
ISO网络管理模型
ISO网络管理模型由以下五部分组成 配置管理
– 自动发现网络拓扑结构，构造和维护网络系统的配置
故障管理
– 故障发现、告警与处理
性能管理
– 采集、分析网络对象的性能数据，监测网络对象的性能， 对网络线路质量进行分析
安全管理
– 保障网络管理系统本身的安全,控制对网络资源的访问
技术措施 加强网络的安全管理
–理制度 – 制定网络系统的维护制度和应急措施
第八章
网络管理与网络安全
网络管理的基本概念
什么是网络管理 网络管理的目的 网络管理的功能 网络管理的标准
网络管理系统组成
被管的代理（Managed Agents） 网络管理器（Network Manager） 公共网络管理协议（Network Management Protocol） 管理信息库（MIB,Management Information Base）
安全管理
网络管理本身的安全
– 管理员身份认证 – 管理信息存储和传输的加密与完整性 – 网络管理用户分组管理与访问控制 – 系统日志分析
被管网络对象的安全
– 网络资源的访问控制 – 告警事件分析 – 主机系统的安全漏洞检测
计费管理
计费数据采集 数据管理与数据维护 计费政策制定 政策比较与决策支持 数据分析与费用计算 数据查询
服务器处理过程
SNMP管理控制框架与实现
SNMP管理控制框架
– 定义管理进程和管理代理之间的关系 – 应用实体对管理信息库中的管理对象进行操作 – 报文总是源自每个应用实体
SNMP实现方式
网络安全
网络安全概述 计算网络面临的威胁
– 对网络中信息的威胁 – 对网络中设备的威胁 – 针对网络安全的威胁
第8章 计算机网络安全与管理技术
8.1.3 防火墙技术
一、基本概念 二、分类 三、应用
二、网络安全基础知识 1、网络安全的内涵 包括信息的保密性、完整性、可靠性、实用性、真实性 和占有性等。 2、网络安全的概念 计算机网络安全是指通过采取各种技术的和管理的措施， 确保经过网络传输和交换的数据不会发生增加、修改、丢 失和泄漏等。 3、网络安全的类别 （1）实体的安全性：保证系统硬件和软件的安全。 （2）运行环境的安全性：保证计算机在良好的环境下连 续正常的工作。 （3）信息的安全性：保障信息不被非法窃取、泄露、删 改和破坏，防止计算机网络资源被未授权者使用。
8.1.2 网络病毒与黑客
一、计算机病毒 二、电脑防毒的基本步骤 三防火墙技术
一、基本概念 二、分类 三、应用
8.1.2 网络病毒与黑客
一、计算机病毒 1、定义 计算机病毒是计算机系统中一类隐藏在存储介质 上蓄意破坏计算机资源的程序。 2、特点 可运行性、复制性、传染性、潜伏性、欺骗性、 破坏性和顽固性等特点。
2、数字签名 1）数字签名必须满足下述三个条件: (1)接收者能够核实发送者对报文的签名。 (2)发送者事后不能抵赖其对报文的签名。 (3)接收者无法伪造对报文的签名 2）简单数字签名 模型
简单数字签名模型
3）保密数字签名 为了实现在发送者A和接收者B之间的保密数字签名，要 求A和B都具有成对密钥，再按照下图所示的方法进行加密 和解密。
2、概念 防火墙是一种装置，它是由软件或硬件设备组合 而成，通常处于企业的内部局域网与Internet之间， 限制Internet用户对内部网络的访问以及管理内部用 户访问外界的权限。 3、作用 一个防火墙在一个被认为是安全和可信的内部网 络和一个被认为是不那么安全和可信的外部网络(通 常是Internet)之间提供一个封锁工具。
第八章 计算机安全及答案
第八章计算机安全【例题与解析】1、计算机病毒主要破坏数据的是（）。
A 可审性B 可靠性C 完整性D 可用性【解析】C，数据完整性是数据不被改动，而计算机病毒是一种能够通过修改程序，尽可能地把自身复制进去，进而去传染给其他程序的程序。
2、下面说法正确的是（）。
A 信息的泄露只在信息的传输过程中发生B信息的泄露只在信息的存储过程中发生C信息的泄露在信息的传输和存储过程中都发生D信息的泄露只在信息的传输和存储过程中都不发生【解析】C，信息在传输过程，存储过程都存在泄露。
3、下面关于计算机病毒描述错误的是（）。
A 计算机病毒具有传染性B 通过网络传染计算机病毒，其破坏大大高于单机系统C 如果染上计算机病毒，该病毒会马上破坏你的计算机D 计算机病毒主要破坏数据的完整性。
【解析】C，由于计算机病毒都有其激发条件，只有满足激发条件，该病毒才会发错。
4、网络安全在分布网络环境中，并不对（）提供安全保护。
A 信息载体B 信息的处理和传输C 信息的存储，访问 D信息语言的正确性【解析】D，由网络安全定义及其包括范围可知，D正确。
5、下面不属于网络安全的基本属性是（）。
A 机密性B 可用性C 完整性D 语义的正确性【解析】D，由网络安全的基本属性可知，机密性，可用性和完整性都是网络安全的基本属性；语义正确性的判断，计算机目前还无法彻底解决。
6、下列不属于可用性服务的是（）。
A 后备B 身份鉴定C 在线恢复D 灾难恢复【解析】B，身份鉴别属于可审性服务，而其他三项都是为了保证可用性的措施。
7、信息安全并不涉及的领域是（）。
A 计算机技术和网络技术B 法律制度C 公共道德D 身心健康【解析】D，信息安全不单纯是技术问题，它涉及技术，管理，制度，法律，历史，文化，道德等诸多领域。
8、计算机病毒是（）。
A 一种程序B 使用计算机时容易感染的一种疾病C 一种计算机硬件D 计算机系统软件【解析】A，由计算机病毒的定义可知。
9、下面不属于计算机病毒特性的是（）。
计算机网络第8章 计算机网络安全与管理-课件
3．报文鉴别
8.1.3 网络安全的技术体系
4．CA认证
密钥管理是密码学中一个重要的分支，密钥分配又是密钥管 理中最大的问题。密钥分配根据密钥的不同分为对称密钥分 配和非对称密钥分配两种。CA（Certification Authority）认 证中心则是对非对称密钥进行分配认证的权威机构。 防火墙是建立在内外部网络之间的一种设备，主要起到访问 控制的作用。它严格控制进出网络边界的信息，只允许那些 授权的数据通过，防止内外部网络之间非法传递信息。 同时，它也阻止未经许可的用户访问内部网络。作为内部网 络和外部网络之间的安全屏障，防火墙目前使用的技术主要 有包过滤技术和代理服务技术等。
12
8.1.3 网络安全的技术体系
2．数据签名
数字签名是在加密技术的基础上，由发送方通过公钥密 码技术对传送的报文进行处理，产生其他人无法伪造的 密文，这个密文用来认证报文的来源并核实报文是否发 生了变化，防止发送者的抵赖行为。 报文鉴别是用来确定报文的确是由报文发送者发送的， 而不是其他冒充者伪造或篡改的。 通过报文鉴别可以使通信的接收方能够验证所接收报文 的来源和真伪，报文鉴别通过对报文摘要进行数字签名 达到鉴别目的。
7
8.1.1 网络安全威胁
对于主动攻击，由于信息的真实性和完整性遭 到了破坏，可以采取适当的措施对其加以检测， 并采用加密、鉴别反拒认和完整性技术来对付； 而对于被动攻击，通常检测不出来，因此需要 采用各种数据加密技术以防止数据被盗用或分 析。
8
8.1 网络安全概述
8.1.2 网络安全的目标和内容
1）可用性 授权的合法用户在其需要时可正常访问数据， 即不允许攻击者占用网络资源而阻碍授权用户的访问。 2）保密性 通过数据加密技术，确保信息不泄露给未授 权的实体或进程。 3）完整性 通过完整性鉴别机制，能够保证只有得到允 许的用户才能对数据进行修改，并且能够检测出收到的 数据在传输过程中是否被篡改。 4）不可抵赖性 又称不可否认性，是指使用审计、监控、 防抵赖等安全机制，通过数据签名、报文鉴别等方法， 防止交易双方否认或抵赖曾经完成的操作和承诺。
第08章网络安全与网络管理PPT课件
网络中的信息安全保密
信息存储安全与信息传输安全 信息存储安全 如何保证静态存储在连网计算机中的信息不会 被未授权的网络用户非法使用； 信息传输安全
如何保证信息在网络传输的过程中不被泄露与不被 攻击；
网络中的信息安全保密问题
信息源结点 信息源结点
截获 非法用户
（ b ） 信 息被 截 获
网络防攻击主要问题需要研究的几个问题
网络可能遭到哪些人的攻击？ 攻击类型与手段可能有哪些？ 如何及时检测并报告网络被攻击？ 如何采取相应的网络安全策略与网络安全防护体系？
网络安全漏洞与对策的研究
网络信息系统的运行涉及到：
计算机硬件与操作系统 网络硬件与网络软件 数据库管理系统 应用软件 网络通信协议
窃听 非法用户
（ c ） 信 息被 窃 听
信息目的结点 信息目的结点
信息源结点 信息源结点
篡改 非法用户 （ d ） 信 息被 篡 改
伪造 非法用户 （ e ） 信 息被 伪 造
信息目的结点 信息目的结点
数据加密与解密
将明文变换成密文的过程称为加密； 将密文经过逆变换恢复成明文的过程称为解密。
明文
构成对网络安全威胁的主要因素与相关技术的研究
网络防攻击问题 网络安全漏洞与对策问题 网络中的信息安全保密问题 网络内部安全防范问题 网络防病毒问题 网络数据备份与恢复、灾难恢复问题
网络防攻击问题
服务攻击: 对网络提供某种服务的服务器发起攻击，造成该网络的 “拒绝服务”，使网络工作不正常;
非服务攻击: 不针对某项具体应用服务，而是基于网络层等低层协议 而进行的，使得网络通信设备工作严重阻塞或瘫痪。
路径，以确保数据安全。 （8）公正机制：主要是在发生纠纷时进行公正仲裁用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第8章计算机网络管理与安全
n
设备管理和监视软件可以使网络管
理员查看网络设备及所有接口的物理状
态，并可从控制台上对网络设备进行配
置、性能监视和小型软件检修。
第8章计算机网络管理与安全
n
其GUI的界面能够提供交换机和路由
器的实际图形显示，提供网络设备前、
后面板的物理视图，可连续动态地显示
路由器、交换机、集线器或适配器的最
设备和操作系统管理的支撑软件系统。
第8章计算机网络管理与安全
n
网络管理软件可以在中央网络管理
站点上以图形的方式显示网络设备，提
供网络中互连的交换物
理视图和逻辑视图以便于漫游和执行想
要的功能，从而使网络管理员无需对远
程站点上的每台设备进行物理检测就能
够全面地查看网络设备。
于MIB定义信息的各种查询。
第8章计算机网络管理与安全
8.3 网络管理系统
第8章计算机网络管理与安全
n
网络管理系统提供了一组进行网络
管理的工具，网络管理人员依赖它进行
网络管理。
第8章计算机网络管理与安全
8.3.1 网管系统的组成和功能
n
网络管理的需求决定网管系统的组
成和规模，任何网管系统无论其规模大
第8章计算机网络管理与安全
8.2 简单网络管理协议
第8章计算机网络管理与安全
8.2.1 什么是SNMP
第8章计算机网络管理与安全
SNMP具有以下特点。
n （1）简单性。 n （2）可伸缩性 n （3）扩展性 n （4）健壮性
第8章计算机网络管理与安全
8.2.3 SNMP协议
n 1．SNMP模型
n 6．其它网络管理功能
第8章计算机网络管理与安全
8.1.5 网络管理系统的构成
n
现代计算机网络管理系统主要由4个
要素组成：若干被管的节点；至少一个
网络管理站；一种公共网络管理协议；
一种或多种管理信息库。图8.1说明了这
些组成部分。
第8章计算机网络管理与安全
图8.1 SNMP管理模型的组成部分
第8章计算机网络管理与安全
n 4．监控能力
第8章计算机网络管理与安全
n 5．灵活性
第8章计算机网络管理与安全
n 6．多厂商集成
第8章计算机网络管理与安全
n 7．访问控制
第8章计算机网络管理与安全
n 8．界面友好
第8章计算机网络管理与安全
n 9．编程接口和开发工具
第8章计算机网络管理与安全
不高，SNMP协议简单，易于实现；缺点
是管理通信开销大。
第8章计算机网络管理与安全
2．SNMP基本原理
n
SNMP采用了Client/Server模型的特
殊形式：代理/管理站模型。对网络的管
理与维护是通过管理工作站与SNMP代理
间的交互工作完成的。每个SNMP从代理
负责回答SNMP管理工作站（主代理）关
站、服务器、网卡、路由器网桥和集线
器交换机等。
第8章计算机网络管理与安全
8.1.2 网络管理的目的 n 一个网络管理体系应该满足以下要求： n （1）同时支持网络监视和控制两方面的
能力；
第8章计算机网络管理与安全
n （2）能够管理所有的网络协议，容纳不 同的网络管理系统；
第8章计算机网络管理与安全
n （3）提供尽可能大的管理范围，并且应 做到网络管理员可以从任何地方都能对 网络进行管理；
第8章计算机网络管理与安全
n （4）尽可能小的系统开销，提供较多网 络管理信息；
第8章计算机网络管理与安全
n （5）网络管理的标准化，可以管理不同 厂家的网络设备；
第8章计算机网络管理与安全
n （6）网络管理在网络安全性方面应能发 挥更大的作用；
新物理视图，探测设备的型号、软件版
本、图像类型以及所安装接口的数目和
类型等。
第8章计算机网络管理与安全
8.3.2 网管软件的分类
n 1．按照管理对象分类 n 2．按照管理范畴分类 n 3．按照管理功能分类 n 4．按照发展历史分类
第8章计算机网络管理与安全
8.3.3 网管软件的技术热点
n 1．开放性 n 2．综合性 n 3．智能化 n 4．安全性 n 5．基于Web的管理
小如何，基本上都是由支持网管协议的
网管软件平台、网管支撑软件、网管工
作平台和支撑网管协议的网络设备组成。
第8章计算机网络管理与安全
n
网管软件平台提供网络系统的配置、
故障、性能以及网络用户分布方面的基
本管理。
第8章计算机网络管理与安全
n
网管支撑软件是运行于网管软件平
台之上，支持面向持定网络功能、网络
第8章计算机网络管理与安全
n （7）网络管理应具有一定的智能，可以 根据对网络统计信息的分析，发现并报 告可能出现的网络故障。
第8章计算机网络管理与安全
8.1.3 网络管理的内容 n 1．自动发现网络拓扑结构和网络配置
第8章计算机网络管理与安全
n 2．告警功能
第8章计算机网络管理与安全
n 3．监控功能
n 10．故障记录和报告生成
第8章计算机网络管理与安全
8.1.4 网络管理的功能 n 1．配置管理
第8章计算机网络管理与安全
n 2．性能管理
第8章计算机网络管理与安全
n 3．故障管理
第8章计算机网络管理与安全
n 4．计费管理
第8章计算机网络管理与安全
n 5．安全管理
第8章计算机网络管理与安全
n
SNMP主要用于OSI七层模型中较低层
次的管理，采用轮询监控方式。
第8章计算机网络管理与安全
n
管理者按一定的时间间隔向代理请
求管理信息，根据管理信息判断是否有
异常事件发生。
第8章计算机网络管理与安全
n
当管理对象发生紧急情况时，也可
以使用称为Trap信息的报文主动报告。
轮询监控的主要优点是对代理资源要求
第8章计算机网络管理与 安全
2020/11/27
第8章计算机网络管理与安全
n 8.1 网络管理概述 n 8.2 简单网络管理协议 n 8.3 网络管理系统 n 8.4 网络安全概述 n 8.5 网络安全技术 n 8.6 计算机病毒及防治
第8章计算机网络管理与安全
8.1 网络管理概述
第8章计算机网络管理与安全
8.1.1 什么是网络管理
n
一般而言，网络管理就是通过某种
方式对网络状态进行调整，使网络能正
常、高效地运行。
第8章计算机网络管理与安全
n
网络管理有两种。第1种是网络应用
程序、用户账号（例如文件的使用）和
存取权限（许可）的管理。它们都是与
软件有关的网络管理问题。第2种是由构
成网络的硬件所组成。这一类包括工作