网络管理与安全.pdf

第六章 网络管理与安全 随着Internet 的迅速扩张与广泛应用，人们在充分体验网络给他们带来巨大 利益的同时，逐渐认识到无限制扩充网络带来的弊病以及对应的诸多安全问题。 一方面，网络提供了资源的共享性，提高了系统的可靠性，通过分散工作提高了 工作效率，并且还具有可扩充性。这些特点使得计算机网络深入到经济、国防、 科技、文教等各个领域。另一方面，网络的扩大带来了网络设备与协议的复杂性， 增加了网络管理的必要性，资源共享和分布也增加了网络受威胁和攻击的可能 性。 6.1 网络管理 6.1.1 网络管理的概念 当今时代，网络得到巨大的发展，各种新的网络技术和网络产品的同时也不 断扩充现有的网络，人们逐渐开始感受到无限制扩充网络带来的弊病，尤其是那 些应用了许多不同的网络技术的公司，更感觉到这个问题的严重性。 一个较大的网络通常跨越广域网，连接不同类型的局域网，如令牌网、以太 网、FDDI 网等。网络除计算机设备外还有大量网络互联设备，如各类集线器、 网桥、路由器、交换设备等。对于这种复杂的分布式环境中的各类资源的“集中” 管理，也称为网络管理，就显得十分必要了。 按照国际标准化组织的定义，网络管理是指规划、稳定、安全、控制网络资 源的使用和网络的各种活动，以使网络的性能达到最优。网络管理的目的在于提 供对计算机网络进行规划、设计、操作运行、管理、监视、分析、控制、评估和 扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和友好的 服务。 1．网络管理的对象 网络管理对象一般包括路由器，交换机，HUB 等。近年来，网络管理对象 有扩大化的趋势，即把网络中几乎所有的实体：网络设备，应用程序，服务器系 - 1 - 统，辅助设备如 UPS 电源等都作为被管对象。给网络系统管理员提供一个全面 系统的网络视图。 2 ．网络管理的任务和目标 网络管理的任务就是收集、监控网络中各种设备和设施的工作参数、工作状 态信息，将结果显示给管理员并进行处理，从而控制网络中的设备、设施、工作 参数和工作状态，使其可靠运行。 网络管理的目标包括一下几个方面： ①减少停机时间，改进响应时间，提高设备利用率； ②减少运行费用，提高效率； ③减少或消除网络瓶颈； ④适应新技术； ⑤使网络更容易使用； ⑥安全。 可见，网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的 利用率、网络性能、服务质量和安全性，简化网络管理和降低网络运行成本，并 提供网络的长期规划。 6.1.2 网络管理的功能 在 OSI 网络管理标准中定义了网络管理的五个基本功能：配置管理、性能 管理、故障管理、安全管理和计费管理。 1．配置管理 配置管理 （configuration management ）包括视图管理、拓扑管理、软件管理、 网络规划和资源管理。只有在有权配置整个网络时，才可能正确地管理该网络， 排除出现的问题，因此这是网络管理最重要的功能。配置管理的关键是设备管理， 它由以下两个方面构成： ①布线系统的维护 做好布线系统的日常维护工作，确保底层网络连接完好，是计算机网络正常、 高效运行的基础。对布线系统的测试和维护一般借助于双绞线测试仪、光纤测试 仪、规程分析仪和信道测试仪等。 - 2 - ②关键设备管理 网络中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务 器。对这些关键网络设备的管理除了通过网络软件实时监测外，更重要的是要做 好它们的备份工作。 2 ．性能管理 网络性能主要包括网络吞吐量、响应时间、线路利用率、网络可用性等参数。 网络性能管理（performance management ）指通过监控网络运行状态，调整 网络性能参数来改善网络的性能，确保网络平稳运行。它主要包括以下工作： ①性能数据的采集和存储 主要完成对网络设备和网络通道性能数据的采集与存储。 ②性能门限的管理 性能门限的管理是为了提高网络管理的有效性，在特定的时间内为网络管理 者选择监视对象、设置监视时间以及提供设置和修改性能门限的手段。当性能不 理想时，通过对各种资源的调整