第10章 網(wǎng)絡(luò)管理與安全

第10章網(wǎng)絡(luò)管理與安全10.1概論 10.2管理機(jī)制 10.3管理標(biāo)準(zhǔn) 10.4賬號(hào)與權(quán)限管理 10.5數(shù)據(jù)加解密與身份認(rèn)證 10.6防火墻 10.7小結(jié) 110.1概論上世紀(jì)80年代初期，網(wǎng)絡(luò)傳輸技術(shù)的發(fā)展開始引起世人的注目，許多公司發(fā)現(xiàn)使用網(wǎng)絡(luò)傳輸技術(shù)可以降低硬件上的投資成本，并帶來更高的生產(chǎn)力，便一窩蜂地構(gòu)建各種網(wǎng)絡(luò)系統(tǒng)，新的網(wǎng)絡(luò)傳輸技術(shù)一問世馬上就有一大堆用戶搶著安裝。直到上世紀(jì)80年代中期許多公司才開始注意到，網(wǎng)絡(luò)系統(tǒng)的過度擴(kuò)張，使得網(wǎng)絡(luò)的管理與維護(hù)工作變得越來越棘手。持續(xù)在網(wǎng)絡(luò)構(gòu)建上的投資不但沒有降低硬件上的總投資成本，煩瑣的網(wǎng)絡(luò)設(shè)置與維護(hù)反而還耗損了原有的生產(chǎn)力。210.2管理機(jī)制10.2.1網(wǎng)絡(luò)管理結(jié)構(gòu) 10.2.2配置管理 10.2.3故障管理 10.2.4故障排除操作的5個(gè)步驟 10.2.5性能管理 10.2.6安全管理 10.2.7記賬管理 310.2管理機(jī)制10.2.1網(wǎng)絡(luò)管理結(jié)構(gòu)

那么“網(wǎng)絡(luò)管理”的范圍又包含哪些項(xiàng)目呢？

10.2.2配置管理

要使網(wǎng)絡(luò)系統(tǒng)運(yùn)作正常，相關(guān)的軟硬件設(shè)備都要通力合作才成。

10.2.3故障管理

網(wǎng)絡(luò)隨時(shí)都保持在正常的運(yùn)作狀態(tài)下，是所有網(wǎng)絡(luò)用戶的夢(mèng)想。

10.2.4故障排除操作的5個(gè)步驟

要進(jìn)行網(wǎng)絡(luò)管理上的故障排除操作，其實(shí)是有標(biāo)準(zhǔn)的執(zhí)行步驟可循（見圖10-1）。

41.排定優(yōu)先順序

網(wǎng)絡(luò)上出現(xiàn)問題時(shí)，首先要做的便是根據(jù)問題的重要性與修復(fù)時(shí)間長短來排定優(yōu)先順序。2.收集信息

開始著手解決問題之前，先收集該問題的相關(guān)信息。

故障排除操作的5個(gè)步驟3.設(shè)想可能的原因

收集了足夠的信息后，接下來就要根據(jù)這些參考信息，開始設(shè)想所有可能的原因。54.排除問題

設(shè)想出導(dǎo)致問題發(fā)生的可能原因后，接下來便要對(duì)癥下藥，根據(jù)原因來排除問題。

5.測(cè)試結(jié)果

實(shí)際動(dòng)手排除問題后，接著便要測(cè)試結(jié)果，看看故障排除操作是否已經(jīng)解決了問題。

10.2.5性能管理

網(wǎng)絡(luò)的運(yùn)作效率直接影響到用戶的效率，網(wǎng)絡(luò)傳輸一堵塞，所有通過網(wǎng)絡(luò)進(jìn)行的操作就不靈了。61.響應(yīng)時(shí)間（ResponseTime）

使用PING工具程序來檢測(cè)特定網(wǎng)絡(luò)節(jié)點(diǎn)的響應(yīng)時(shí)間。

2.傳輸正確率（Accuracy）

通過網(wǎng)絡(luò)傳送一個(gè)文件到各處后再傳送回來，將返回文件與源文件進(jìn)行比較，若兩者完全相同則表示網(wǎng)絡(luò)傳輸正常。

3.傳輸流量（Throughput）與線路使用率（Utilization）

網(wǎng)絡(luò)系統(tǒng)是由一條又一條的傳輸連線所組成的，若其中某些傳輸連線或網(wǎng)絡(luò)連線設(shè)備上的數(shù)據(jù)傳輸流量與線路使用率增高，那就表示這里的網(wǎng)絡(luò)7連線需要重新調(diào)整，以增加傳輸帶寬，進(jìn)而提升網(wǎng)絡(luò)運(yùn)作效益。

10.2.6安全管理

在一個(gè)運(yùn)作良好的網(wǎng)絡(luò)系統(tǒng)下，用戶可以通過網(wǎng)絡(luò)連線訪問網(wǎng)絡(luò)上的各種資源。

10.2.7記賬管理

使用網(wǎng)絡(luò)傳輸技術(shù)，是為了通過網(wǎng)絡(luò)提高生產(chǎn)力。

1.資產(chǎn)管理（AssetManagement）

記錄網(wǎng)絡(luò)傳輸線路、連接設(shè)備、服務(wù)器等資源的構(gòu)建與維護(hù)成本，并記錄各種網(wǎng)絡(luò)資源的使用狀況，以了解各種網(wǎng)絡(luò)資源的成本效益。

82.成本控制（CostControl）

對(duì)于網(wǎng)絡(luò)上的消耗性資源（例如：打印紙張、碳粉、墨盒、備份磁帶等）必須控制其使用量，以避免不必要的資源浪費(fèi)。

3.使用計(jì)費(fèi)（Charge-back）

記錄網(wǎng)絡(luò)資源的使用狀況，分析各部門資源的使用率，以計(jì)算出各部門實(shí)際所消耗的資源成本。

910.3管理標(biāo)準(zhǔn)10.3.1遠(yuǎn)程配置通信協(xié)議—Telnet與HTTP 10.3.2網(wǎng)絡(luò)監(jiān)控通信協(xié)議—SNMP與RMON 1010.3管理標(biāo)準(zhǔn)隨著網(wǎng)絡(luò)的傳輸范圍越來越大，通過網(wǎng)絡(luò)進(jìn)行集中式管理，已是大勢(shì)所趨。進(jìn)入網(wǎng)絡(luò)化的時(shí)代以后，若進(jìn)行網(wǎng)絡(luò)管理工作時(shí)還要親自跑到用戶身旁檢查或修改設(shè)置值，放著四通八達(dá)的網(wǎng)絡(luò)傳輸線路不用，豈不是很好笑。

10.3.1遠(yuǎn)程配置通信協(xié)議——Telnet與HTTP許多網(wǎng)絡(luò)設(shè)備（例如：路由器、防火墻、網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)打印機(jī)等）都要完成復(fù)雜的配置設(shè)置后才能發(fā)揮出正常的功用，但在節(jié)省成本的考慮下，這些網(wǎng)絡(luò)設(shè)備卻沒有配備顯示器、鍵盤與鼠標(biāo)。

1110.3.2網(wǎng)絡(luò)監(jiān)控通信協(xié)議——SNMP與RMON秀才不出門能知天下事，現(xiàn)代人通過互聯(lián)網(wǎng)也的確可以在計(jì)算機(jī)前掌握天下事。

SNMP通信協(xié)議運(yùn)作結(jié)構(gòu) RMON通信協(xié)議運(yùn)作結(jié)構(gòu)1210.4賬號(hào)與權(quán)限管理“讓必要的人員訪問相關(guān)的資源，將不相干的人員排除在外”是確保網(wǎng)絡(luò)安全的執(zhí)行方針。

1.共享級(jí)別的系統(tǒng)安全

在空無一物的山壁前大喊一聲：“芝麻開門！”，山壁應(yīng)聲而開，整山的寶藏就展現(xiàn)在您眼前。Windows98通過密碼來共享資源

132.用戶級(jí)別的系統(tǒng)安全

相對(duì)于認(rèn)密碼不認(rèn)人的共享式安全機(jī)制，用戶級(jí)別的系統(tǒng)安全則是另一種會(huì)認(rèn)人的安全機(jī)制。每個(gè)共享資源都可以根據(jù)賬號(hào)賦予不同的訪問權(quán)限Windows2000通過賬號(hào)來設(shè)置資源訪問權(quán)限

JJones賬號(hào)可以讀取此文件夾的文件Alice賬號(hào)可以讀取并修改此文件夾的文件Publishl賬號(hào)可以讀取并修改此文件夾的文件JJones賬號(hào)可以讀取此文件夾的文件Alice賬號(hào)可以讀取并修改此文件夾的文件Publishl賬號(hào)可以讀取并修改此文件夾的文件激光打印機(jī)（Everyone，所有登錄域的用戶都可使用）（Everyone，所有登錄域的用戶都可讀?。?43.密碼設(shè)置原則

為了防止密碼被“嘗試錯(cuò)誤法”破解，用戶所設(shè)置的密碼不應(yīng)過短，更不可以不設(shè)密碼。而且應(yīng)該定期更換密碼。但密碼更換得太頻繁也不見得好。因?yàn)槿绱艘粊?，有些用戶就?huì)因?yàn)楹ε峦浢艽a，而將密碼抄在一張小紙片上，甚至貼在屏幕前或鍵盤下，反而增加泄密的機(jī)會(huì)。此外，有些用戶干脆一次就取8個(gè)密碼，每次網(wǎng)絡(luò)管理員要求他更換密碼時(shí)，他就從這8個(gè)密碼中依次更換成下一個(gè)密碼。如此一來，這些密碼所能提供的保護(hù)也將大打折扣。1510.5數(shù)據(jù)加解密與身份認(rèn)證10.5.1數(shù)據(jù)安全 10.5.2不可還原的編碼函數(shù) 10.5.3對(duì)稱密鑰加解密函數(shù) 10.5.4非對(duì)稱密鑰加解密函數(shù) 10.5.5散列函數(shù) 10.5.6數(shù)字簽名 1610.5數(shù)據(jù)加解密與身份認(rèn)證10.5.1數(shù)據(jù)安全

隨著網(wǎng)絡(luò)的普及，數(shù)據(jù)通過網(wǎng)絡(luò)傳遞已是生活的一部分了。

1.完整無誤（Integrity）

確認(rèn)從網(wǎng)絡(luò)收到的數(shù)據(jù)是正確的，途中沒有被篡改或變?cè)臁?/p>

2.身份驗(yàn)證（Authentication）

確認(rèn)數(shù)據(jù)發(fā)送者的身份。3.不可否認(rèn)（Nonrepudiation）

確認(rèn)其他人無法假冒數(shù)據(jù)發(fā)送者身份，使發(fā)送者無法否認(rèn)這份數(shù)據(jù)是他所發(fā)出的。174.信息保密（Confidentialit