计算机网络安全及管理技术概述

1、第5章 计算机网络安全及管理技术概述,5.1 计算机网络安全和防火墙技术,5.1.1 网络系统安全技术,5.1.2 防火墙,5.1.3 网络黑客与网络病毒,5.1.4 目录服务,5.1.5 远程访问的安全认证系统,5.1.6 系统安全设计,5.1.7 网络系统可靠性设计,5.2 网络管理,5.2.1 计算机网络管理功能,5.2.2 网络管理层次结构,5.2.3 网络管理平台与网络管理工具,5.2.4 简单网络管理协议SNMP,5.2.5 远程监控（RMON）,5.2.6 常用网络管理软件集成,5.2.7 计算机网络管理的实施,5.2.8 计算机网络管理的发展趋势,计算机网络安全和防火墙技术,5

2、.1,1. 什么是计算机安全,国际标准化组织ISO对计算机安全作了如下定义：计算机安全是指为保护数据处理系统而采取的技术的和管理的安全措施，保护计算机硬件、软件和数据不会因偶然或故意的原因而遭到破坏、更改和泄密。,5.1.1 网络系统安全技术,计算机安全基础,2.,计算机硬件的安全性；软件安全性；数据安全性；计算机运行安全性。,计算机安全的主要内容,网络安全基础,5.1.2,防火墙, 防火墙的基本概念,防火墙技术分类,网络层防火墙和应用层防火墙比较 (1),网络层防火墙,应用层防火墙,项目,分类,使用路由器过滤数据包可以有效地阻止罪犯进入内部网络，但罪犯有可能绕过过滤器。整个内部网络容易受到来

3、自Internet的入侵。,使内部网络与外部网络完全隔离。监视外部主机的连接企图，并使用启发式分析，确定是否有罪犯要闯入网络。防火墙系统中还存有可疑活动的详细报告，管理人员可以利用该报告调查有潜在危险的Internet主机，并采取预防措施。,资金有限，缺乏管理更复杂的应用层防火墙的专门技术，拥有的系统没有很大的风险，只配有少数的可供访问Internet的服务程序(Telnet、WWW、E-mail)。,需要网络安全的大量资金, 拥有管理应用层防火墙的软件和硬件技术, 网络管理需要有监视网络连接的详细的报告和统计, 系统的保密性和安全性高, 需要使内部网络与Internet相隔离。,安全性,适用

4、情况,网络层防火墙和应用层防火墙比较 (2),防火墙应用系统,3.,主机过滤,4. 子网过滤,防火墙产品介绍,5.1.3,网络黑客与网络病毒,网络病毒,5.1.4,目录服务,LDAP（轻型目录访问协议）是促使目录流行的关键技术，是目录服务器的Internet标准协议。,LDAP简介,活动目录与Novell目录服务、Windows NT 4域的区别,活动目录的名字空间是层次结构的；而Windows NT 4域所支持的名字空间则是平面结构的，也就是说，一个Windows NT 4的域可以包含用户，但是不能包含子域。,活动目录不再是由一个主域控制器（PDCs）和零或多个备份域控制器（BDCs）构成，

5、而是采用了一个多主控制器的结构，其中所有的域控制器（DC）都是对等的。,Windows NT 4中域之间的信任关系（即允许一个域能安全地访问另一个域的能力）是单向的，而活动目录中所有的信任关系则是一种内在的双向关系。,Windows NT 4中域之间的信任关系是不可传递的。,Windows NT 4中域之间的信任关系必须手工定义；而活动目录中的信任关系则是自动地建立和维护。,活动目录与Windows NT 4域的区别,5.1.5,远程访问的安全认证系统,远程访问控制的安全包含三方面的内容：认证、授权和记账。,远程访问控制系统模型,5.1.6,系统安全设计,Windows NT 4 Server

6、安全特性,(1) 账号规则 (2) 用户权规则 (3) 委托关系 (4) 审核规则 (5) 网络层防火墙功能,5.1.7,网络系统可靠性设计,本节就网络系统设计中涉及到的几个方面介绍一下系统的容错与冗余设计。,5.2,网络管理,5.2.1 计算机网络管理功能,5.2.2,网络管理层次结构,网络管理层次结构,网络管理平台指包括网络管理软件和网络管理应用程序的网络系统。,5.2.4,简单网络管理协议SNMP,网络管理核心技术,网络管理工具的核心主要由SNMP技术与RMON(远程监控 )技术组成。,SNMP管理模型,SNMP的基本功能包括网络性能监控、网络差错检测分析和网络配置。,对代理资源的要求尽

7、可能少，代理软件成本尽可能低。最大地保持远程管理功能，以便充分利用TCP/IP网络的资源。,SNMP体系结构的主要目标,保持远程管理功在SNMP中只定义了4种操作： 取（get）从代理那里取得指定的MIB变量的值； 取下一个（get next）从代理的表中取得下一个指定的 MIB的值； 设置（set）设置代理的指定MIB的变量的值； 报警（trap）当代理发生错误时立即向网络管理站报警，不需等待接收方响应。能，以便充分利用TCP/IP网络的资源。,SNMP代理和管理站通过标准消息通信，这些消息中的每一个都是一个单个的包。因此，SNMP使用UDP（用户数据报协议）作为第4层即传输协议。,简单网络

8、管理协议SNMP的工作原理,5.2.5,远程监控（RMON）,5.2.6,常用网络管理软件集成,HP Open View,HP Open View是第1个综合的、开放的、基于标准的管理平台，构成从局域网到广域网等各种计算环境的基础，在此基础上提供了标准化的、多功能的网络系统管理解决方案。,HP Open View平台是由用户表示服务、数据管理服务和公共服务三部分组成。,SUN Net Manager（SNM）是一个基于UNIX的网络管理系统，是最流行的SNMP网管平台之一。,SNM由3个关键组成部分：用户工具、分布式结构、应用程序开发界面（API）。,SUN Net Manager,5.2.7,计算机网络管理的实施,第5章 小结,注： 为本章重点内容,5.1 计算机网络安全和防火墙技术,5.1.1 网络系统安全技术,5.1.2 防火墙,5.1.3 网络黑客与网络病毒,5.1.4 目录服务,5.1.5 远程访问的安全认证系统,5.1.6 系统安全设计,5.1.7 网络系统可靠性设计,5.2 网络管理,5.2.1