网络管理及网络安全.pptx

网络管理一、什么是网络管理通过技术手段收集、监控网络中各种设备和设施的工作参数、工作状态信息,显示给管理员并接受处理,从而控制网络中的设备、设施的工作参数和工作状态,以保证网络安全、可靠、高效地运行。网络管理二、(1)硬件管理其中包括:[1]计算机设备:各类服务器、储存设备等。[2]网络互联设备:交换机、路由器、网闸等。[3]安全类设备:防火墙、防病毒网关、入侵检测设备、UTM等。[4]机房其他设施:门禁系统、UPS系统、新风排风系统(精密空调)、监控系统、防雷防火系统等。网络管理(2)软件系统[1]系统软件、操作系统:windows、unix、Linux等。[2]管理软件:网管软件、活动目录(ActiveDirectory)等。[3]应用软件:杀毒软件、Sql、Oracle、业务审批系统等。(1)被管理节点(2)代理(3)网络管理工作站(4)(1)网络建设(2)网络维护(3)网络服务网络管理三、网络管理的任务配置管理(Configurationanagement)故障管理(FaultManagement)性能管理(PerformanceManagement)安全管理(SecurityManagement)网络管理1、配置管理配置管理的作用:确定设备的地理位置,名称和有关细节,记录并维护设备参数表;用适当的软件设置参数值和配置设备功能。其中包括:1、对网络的划分2、对服务器和存储设备的配置3、对交换机和路由器的配置4、对其他设备的配置5、建立硬件设备台帐、机房进出登记台帐、机房巡检台帐、操作记录、重大事故记录等。:对发生的故障或事故的情况的要有详细的记录,内容应该包括故障原因及有关问题,故障严重程度,发生故障对象的有关属性,告警对象的备份状态,故障的处理结果,以及建议的应对措施。:[1]设备的运行状态:包括CPU利用率、内存利用率、空间利用率、日志的错误报告等。[2]带宽利用率,吞吐率降低的程度,通信繁忙的程度,网络瓶颈及响应等,对这些参数进行控制和优化的任务。[3]对收集的数据要进行分析和计算,从中提取与性能有关的管理信息,以便发现问题。:包括发现安全漏洞;设计和改进安全策略;根据管理记录产生安全事件报告;维护安全业务等功能。其中包括三个基本安全机制:[1]访问控制:限制与关键系统建立联系;限制对关键信息的操作(读写删除等);控制关键信息传输;防止未经授权的用户初始化关键系统。[2]安全告警:对关键系统或关键数据在出现违反安全规定的情况时,应发出安全警告信息。[3]安全审计试验:有关安全的事件保留在安全审计记录中,供以后进行分析。网络管理