计算机网络 7.1网络安全与7.2网络资源管理

第七章 网络安全与管理

第一节 网络安全

一、认识网络安全

1.定义：网络系统的硬件、软件及数据受到保护，不会由于偶然或恶意的原因而损坏。

2.涉及范围：实体安全、信息安全。

3.五要素：①保密性；②可控性；③可用性；④完整性；⑤可审查性。

4.保护措施考虑因素：物理安全、访问控制、传输安全。

二、网络安全内容

1.外部环境安全：是网络系统安全的前提。

2.网络连接安全：涉及网络拓扑结构、网络路由状况等安全。

3.操作系统安全。

4.应用系统安全。

5.管理制度安全：是网络安全中的最重要的部分。

6.人为因素：包括黑客攻击、恶意代码。

三、网络管理功能

1.网络管理

定义：利用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。

表现：网络服务提供、网络维护、网络处理。

2.网络管理系统

组成：管理对象、管理进程、管理协议。

3.OSI管理功能域

①配置管理：网络中每个设备的功能、相互间的连接关系和工作参数，反映了网络的状态。

地位：是最基本的内容，是进行动态管理的核心。

②故障管理：用来维持网络的正常运行。

③性能管理：持续地评测网络运行中的主要性能指标，以检验网络、报告网络性能变化趋势，为网络管理决策提供依据。

④安全管理：用来保护网络资源的安全。

⑤记账管理。

第二节 网络资源管理

一、网络资源组成

1.硬件：个人计算机、外部设备、通信介质、网络设备等。

2.软件：操作系统、通信程序、诊断程序、应用程序和网管软件。

3.数据：在线存储的数据、离线文档、执行过程中的数据等。

4.用户：普通网络用户、网络操作员、网络管理员。

5.支持设备：磁带机与磁带、光驱等。

二、网络管理的任务

1.网络管理的使命：发现问题、解决问题、常规监视。