(边宇枢_)网络系统管理与维护概述.ppt

网络系统管理与维护边宇枢 主编第一章 网络系统管理与维护概述内容提要：网络系统管理与维护的重要性网络系统管理与维护的基本功能网络系统管理与维护的基本内容网络管理人员的工作职责1.1网络系统管理与维护的重要性网络管理：规划、监督、控制网络资源的使用和各种活动，以使网络的性能达到最优。任务1：对网络的运行状体进行监测任务2：对网络系统的运行状态进行控制1）当前网络系统现状A、规模大B、异构性高（如互连设备的差异、软件系统的差异）C、互连设备复杂（如品牌不同，标准差异）D、提供资源与服务多1.1网络系统管理与维护的重要性2）网络管理员科学的使用网络管理软件和工具，对网络实现自动的监视、控制和管理，可以保证网络系统能够安全、可靠、稳定、持续地运行。合理分配资源、提高性能，保证网络服务质量。2、什么是网络管理 是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。其包括故障管理、配置管理、性能管理、计费管理、安全管理。1.2网络系统管理与维护的基本功能故障管理配置管理性能管理计费管理安全管理1）故障管理1）故障管理出现故障-故障位置与原因-正常运行需要故障管理技术科学地管理网络发生的故障，并记录。（即作好日志管理、并经常查看和分析）检测、诊断、隔离、纠正返回2）配置管理2）配置管理 检测、控制网络的配置状态，在网络建立、扩充、改造和运行的过程中，对网络拓补结构、资源配置、使用状态等信息进行定义、检测和修改。网络系统发生改变，也需要作出相应的改变。其主要功能：书返回3）性能管理3）性能管理 对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析，实现网络性能的监控和优化。对出现瓶颈或潜在的，实施调整。其 主要功能：书返回4）计费管理4）计费管理 提供网络资源的使用情况，提出计费报告，为系统资源成本计算和收费提供依据。返回5）安全管理5）安全管理A、网络安全体系 a、社会的法律政策，企业的规章制度和网络安全教育。b、技术方面的措施：如防火墙 c、审计与管理措施B、ISO的网络安全体系结构 a、鉴别服务 b、访问控制服务 c、数据机密性服务 d、数据完整性服务 e、抗抵赖性服务 其中ISO 定义了8种安全机制，确保上述服务的实现。如加密机制、数字签名机制等。返回C、网络安全技术 a、物理安全措施 b、数据传输安全技术（如加密、防抵赖等）c、内外网隔离技术（使用防火墙将内外网分开）d、入侵检测技术 e、访问控制技术（即对访问用户进行权限的分配）f、审计技术（记录使用计算机网络系统进行各种活动的过程、以及相应的事件）g、网络漏洞检测技术 h、病毒防范技术 I、备份技术 j、终端安全技术返回D、网络安全管理的主要功能 a、身份验证 b、密钥管理 c、安全控制 d、访问控制返回1.3网络系统管理与维护的基本内容网络故障诊断与排除系统容错与灾难恢复性能监视补丁管理防火墙与入侵检测病毒防范用户工作环境管理1.4 网络管理人员的工作职责工作职责基础设施管理操作系统管理应用服务管理用户服务管理安全保密管理信息存储备份管理机房管理