网络安全与网络管理.ppt

网络防病毒可以从以下两方面入手： (1)是工作站 (2)是服务器 网络防病毒软件的基本功能是： 对文件服务器和工作站进行查毒扫描、检查、隔离、报警，当发现病毒时，由网络管理员负责清除病毒。 典型网络防病毒软件的应用 9.8 网络防病毒技术 网络防病毒软件一般允许用户设置三种扫描方式：实时扫描、预置扫描与人工扫描。 一个完整的网络防病毒系统通常由以下几个部分组成：客户端防毒软件、服务器端防毒软件、针对群件的防毒软件、针对黑客的防毒软件。 典型网络防病毒软件的应用 9.8 网络防病毒技术 9.8.1 造成网络感染病毒的主要原因 9.8.2 网络病毒的危害 9.8.3 典型网络防病毒软件的应用 9.8.4 网络工作站防病毒方法 9.8 网络防病毒技术 采用无盘工作站 使用单机防病毒卡 使用网络防病毒卡 网络工作站防病毒方法 9.8 网络防病毒技术 了解：网络安全的重要性 掌握：网络安全技术研究的基本问题 掌握：网络安全策略设计 掌握：网络安全策略制定的方法与基本内容 了解：网络安全问题的鉴别的基本概念 掌握：网络防火墙的基本概念 了解：网络文件的备份与恢复的基本方法 了解：网络防病毒的基本方法 掌握：网络管理的基本概念 本章学习要求 9.9.1 网络管理的基本概念 9.9.2 OSI管理功能域 9.9.3 简单网络管理协议 9.9 网络管理技术 网络管理涉及以下三个方面： 网络服务提供是指向用户提供新的服务类型、增加网络设备、提高网络性能； 网络维护是指网络性能监控、故障报警、故障诊断、故障隔离与恢复； 网络处理是指网络线路、设备利用率数据的采集、分析，以及提高网络利用率的各种控制。 9.9 网络管理技术 网络管理的基本概念 管理对象: 管理对象是经过抽象的网络元素，对应于网络中具体可以操作的数据。 管理进程: 管理进程是负责对网络设备进行全面的管理与控制的软件。 管理协议: 管理协议负责在管理系统与被管理对象之间传递与负责操作命令。 网络管理系统的基本结构 9.9 网络管理技术 管理信息库（MIB）是管理进程的一部分，用于记录网络中被管理对象的状态参数值； 一个网络的管理系统只能有一个管理信息库，但管理信息库可以是集中存储的，也可以由各个网络设备记录本地工作参数； 网络管理员只要查询有关的管理信息库，就可获得有关网络设备的工作状态和工作参数； 在网络管理过程中，使网络管理信息库中数据与实际网络设备的状态、参数保持一致的方法主要有两种：事件驱动与轮询驱动方法。 管理信息库 9.9 网络管理技术 配置管理（configuration management） 故障管理（fault management） 性能管理（performance management） 安全管理（security management） 记账管理（accounting management） OSI管理功能域 9.9 网络管理技术 Internet网络管理模型 简单网络管理协议SNMP 9.9 网络管理技术 SNMP管理模型的结构 9.9 网络管理技术 网络安全技术研究的基本问题包括：网络防攻击、网络安全漏洞与对策、网络的信息安全保密、网络内部安全防范、网络防病毒、网络数据备份与灾难恢复； 网络安全服务应该提供保密性、认证、数据完整性、防抵赖与访问控制服务； 制定网络安全策略就是研究造成信息丢失、系统损坏的各种可能，并提出对网络资源与系统的保护方法； 防火墙是根据一定的安全规定来检查、过滤网络之间传送的报文分组，以便确定这些报文分组的合法性； 网络管理则是指对网络应用系统的管理，它包括配置管理、故障管理、性能管理、安全管理、记账管理等部分。 小结 * Accelar 8000 breaks down the barriers between telephony and data through technology integration. It will integrate Next Generation technologies from: Accelar Routing Switches BayStack 450 Ethernet Switches Centillion ATM Switches Passport Multi-service switches Meridian Telephony switches All this technology will integrate into the Accelar 8000. ONLY NORTEL NETWORKS CAN DELIVER THIS SOLUTION As a final note mentio