第10章 网络管理与安全

GetNextRequest
GetRequest
SetRequest
SNMP Manager UDP IP
SNMP 消息
SNMP Agent UDP IP
依赖网络的协议
依赖网络的协议
网络或互联网络
返回本节首页
Trap
SNMP 的 协 议 体 系 结 构
GetResponse
Trap
10.2 网络安全的基本概念 什么是网络安全？ 网络安全主要解决数据保密和认证 的问题。

可控性：对信息的传播及内容具有控制能力。
主要的网络安全的威胁
（1）非授权访问（Unauthorized Access）：
一个非授权的人的入侵。
（2）信息泄露（Disclosure of Information）：
造成将有价值的和高度机密的信息暴露给无权访问 该信息的人的所有问题。
（3）拒绝服务（Denial of Service）：
确定单位内部能提供互联网访问的用户，
并明确互联网接入用户是固定的还是移动 的； 是否需要加密，如果需要加密，必须说明 要求的性质。
返回本章首页
10.3 信息安全技术
10.3.1数据加密 10.3.2用户认证 10.3.3数字签名 10.3.4加密技术应用案例

返回本章首页39
10.3.1数据加密
第10章 网络管理与安全
本章内容
网络管理 网络安全的基本概念 信息安全技术 防火墙技术 网络病毒
第10章 网络管理与安全
10.1网络管理 10.2网络安全的基本概念 10.3信息安全技术 10.4防火墙技术 10.5网络病毒

10.1 网络管理
10.1.1网络管理的基本概念 10.1.2网络管理的基本功能 10.1.3简单网络管理协议
10.1.2 网络管理的基本功能
一些典型的功能包括：
收集统计信息；
维护并检查系统状态日志； 确定自然和人工状况下系统的性能； 改变系统操作模式以进行系统性能管理的操作。
10.1.2 网络管理的基本功能

故障管理
故障管理是用来维护网络正常运行的。在网络运行过程 中，由于故障使系统不能达到它们的运营目的。故障管理的 主要任务就是发现和排除网络管理。它用于保证网络资源的 无障碍无错误的运营状态。包括障碍管理、故障恢复和预防 保障。通常，故障管理侧重于故障发生后的诊断和处理，而 性能管理则侧重于预防故障的发生，防患于未然。

计算机安全的分类

根据中国国家计算机安全规范，计算机的 安全大致可分为三类：
1）实体安全。包括机房、线路、主机等； 2）网络安全。包括网络的畅通、准确以及网上 信息的安全； 3）应用安全。包括程序开发运行、I/O、数据库 等的安全。
网络安全分类


基本安全类：包括访问控制、授权、认证、加密以及 内容安全。 管理与记账类安全：包括安全的策略的管理、实时监 控、报警以及企业范围内的集中管理与记账。 网络互联设备包括路由器、通信服务器、交换机等， 网络互联设备安全正是针对上述这些互联设备而言的， 它包括路由安全管理、远程访问服务器安全管理、通 信服务器安全管理以及交换机安全管理等等。 连接控制类包括负载均衡、可靠性以及流量管理等。
故障管理的主要内容包括故障检测、故障诊断、故障排 除和故障记录。
10.1.2 网络管理的基本功能

安全管理
安全管理的责任一是网络管理系统本身的安全， 二是被管理的网络对象的安全。
安全管理的目的是提供信息的隐私、认证和完整 性保护机制，使网络中的服务、数据以及系统免受 侵扰和破坏。
1络安全是指网络系统的硬件、软件及其系 统中的数据受到保护，不受偶然的或者恶意的 原因而遭到破坏、更改、泄露，系统连续可靠 正常地运行，网络服务不中断。
（1）运行系统安全，即保证信息处理和传输系统 的安全。 （2）网络上系统信息的安全。 （3）网络上信息传播的安全，即信息传播后果的 安全。 （4）网络上信息内容的安全，即我们讨论的狭义 的“信息安全”。



用备份和镜像技术提高数据完整性 病毒检查 补丁程序，修补系统漏洞 提高物理安全 安装因特网防火墙 废品处理守则 仔细阅读日志 加密 执行身份鉴别，口令守则 捕捉闯入者

从计算机系统可靠性方面可以采取的网络 安全性措施有：
1）选择性能优良的服务器。 2）采用服务器备份。 3）对重要网络设备、通信线路备份。
10.2 网络安全的基本概念


数据保密就是采取复杂多样的措施对数据 加以保护，以防止数据被有意或无意地泄 露给无关人员。 认证分为信息认证和用户认证两个方面
信息认证是指信息从发送到接收整个通路中没 有被第三者修改和伪造， 用户认证是指用户双方都能证实对方是这次通 信的合法用户。通常在一个完备的保密系统中 既要求信息认证，也要求用户认证。
P=Dk（Ek（P））
网络入侵

网络入侵者分为消极入侵者和积极入侵者两 种
消极入侵者只是窃听而已，并不对数据造成破坏；
积极入侵者会截获密文，篡改数据甚至伪造假数
据送入网中。
密码分析和密码学
破译密码的技术叫做密码分析 设计密码和破译密码的技术统称为密码学

基本加密模型

密码学的一条基本原则是：必须假定破译者知道 通用的加密方法，也就是说加密算法E是公开的。 基本加密模型：加密算法是公开的和相对稳定的， 而作为参数的密钥是保密的，并且是易于更换的。

网络安全包括OSI-RM各层

事实上，每一层都可以采取一定的措施来防止 某些类型的网络入侵事件，在一定程度上保障 数据的安全。
物理层——可以在包容电缆的密封套中充入高压的氖 气； 链路层——可以进行所谓的链路加密，即将每个帧编 码后再发出，当到达另一端时再解码恢复出来； 网络层——可以使用防火墙技术过滤一部分有嫌疑的 数据报； 在传输层上甚至整个连接都可以被加密。
网络安全应具备四个特征

保密性：信息不泄露给非授权的用户、实体或过程，
或供其利用的特性；

完整性：数据未经授权不能进行改变的特性，即信
息在存储或传输过程中保持不被修改、不被破坏和 丢失的特性；

可用性：可被授权实体访问并按需求使用的特性，
即当需要时应能存取所需的信息，网络环境下拒绝 服务、破坏网络和有关系统的正常运行等都属于对 可用性的攻击；

计费管理
计费管理记录网络资源的使用，目的是控制和监 测网络操作的费用和代价。它可以估算出用户使用 网络资源可能需要的费用和代价。对公共开放的商 业网络尤为重要。
计费管理的主要目的是正确的计算和收取用户使 用网络服务的费用。
返回本节首页
10.1.3 简单网络管理协议
SNMP(Single Network Management Protocol) 简单网络管理协议目前已成为网络管理领域中事实 上的工业标准，并被广泛支持和应用，大多数网络 管理系统和平台都是基于SNMP的。 SNMP的网络管理模型包括以下关键元素：管理 站、代理者、管理信息库、网络管理协议。
故障管理的主要内容包括故障检测、故障诊断、故障排 除和故障记录。
10.1.2 网络管理的基本功能

故障管理
故障管理是用来维护网络正常运行的。在网络运行过程 中，由于故障使系统不能达到它们的运营目的。故障管理的 主要任务就是发现和排除网络管理。它用于保证网络资源的 无障碍无错误的运营状态。包括障碍管理、故障恢复和预防 保障。通常，故障管理侧重于故障发生后的诊断和处理，而 性能管理则侧重于预防故障的发生，防患于未然。
使得系统难以或不可能继续执行任务的所有问题。
网络安全的关键技术



主机安全技术 身份认证技术 访问控制技术 密码技术 防火墙技术 病毒防治技术 安全审计技术 安全管理技术
制定安全策略涉及四方面
网络用户的安全责任 系统管理员的安全责任 正确利用网络资源 检测到安全问题时的对策
返回本节首页
10.1.2 网络管理的基本功能




配置管理 性能管理 故障管理 计费管理 安全管理
10.1.2 网络管理的基本功能

配置管理
配置管理是最基本的网络管理功能，负责网络的建立、 业务的展开以及配置数据的维护。配置管理功能主要包括 资源清单管理、资源开通以及业务开通。资源清单的管理 是左右配置管理的基本功能，资源开通是为满足新业务需 求及时地配备资源，业务开通是为端点用户分配业务或功 能。
传统加密技术
密码学的历史非常悠久，传统的加密方法可 以分成两类：

替代密码 换位密码
替代密码
定义：替代密码就用一组密文字母来代替 一组明文字母以隐藏明文，但保持明文字 母的位置不变。
对于内部用户和外部用户分别提供哪些服务程序； 初始投资额和后续投资额（新的硬件、软件及工 作人员）； 方便程度和服务效率； 复杂程度和安全等级的平衡以及网络性能。
网络安全关键技术

信息包筛选（基于包过滤的防火墙）
网络安全关键技术

应用中继器（代理技术）
网络安全关键技术
加密技术
网络安全系统提供安全的常用方法
网络信息安全系统组成

一个完整的网络信息安全系统至少包括三 类措施：
社会的法律政策，企业的规章制度及网络安全 教育等外部环境； 技术方面的措施，如防火墙技术、防病毒。信 息加密、身份确认以及授权等； 审计与管理措施，包括技术与社会措施。

网络信息安全系统组成
网络安全策略考虑因素

密码分析问题分类

从破译者的角度来看，密码分析所面对的 问题有三种主要的变型：