1、第五章第五章 计算机网络应用开发与相关技术 熟练掌握网络管理主要内容 熟练掌握网络运行时的安全知识 掌握网络数据库接口、代理服务器技术 了解网络应用开发所涉及的相关内容和技术如：知识产权、电子商务、网上教育和网上办公等 网络管理是关于规划、监督、设计和控制网络资源的使用和网络的各种活动， 以保证网络系统达到预定的功能和服务的有效性。网络管理系统是一个完善的网络系统中应该具有的重要组成部分。 网络管理的基本目标是将所有的管理子系统集成在一起，向网络管理员提供单一的控制方式。 网络管理建立了相应的网络管理模型，包括： 功能模型 、 体系结构模型 、 信息模型 和 组织模型 。 有关网络管理的标准：
2、 基于 OSI网络体系结构的 公共管理信息协议 CMIP 基于 TCP/IP网络体系结构的 简单网络管理协议 SNMP5-1 计算机网络管理技术5-1-1 网络管理的功能模型在 OSI网络管理标准的框架模型中基本的网络管理功能被分成五个功能域，它们分别完成五个方面的网络管理功能，这些功能通过与其它开放系统交换管理信息来完成。这五个功能域是：(1) 配置管理 (Configuration Management);(2) 故障管理 (Fault Management);(3) 性能管理 (Performance Management);(4) 计费管理 (Accounting Management
3、);(5) 安全管理 (Security Management)。一、配置管理n 配置管理是最基本的网络管理功能， 它负责网络的建立、业务的展开以及网络的配置，并由此建立管理信息库 MIB， 为其它网络管理功能所用。n 配置管理的主要功能包括： 资源清单管理功能、资源开通功能、 业务开通功能、 网络拓扑服务功能。n 利用标准的管理信息结构 SMI， 将资源定义为被管理的对象，重点描述其属性、连接及状态，建立管理资源信息库 MIB。二、故障管理n 故障管理的目的就是迅速发现和纠正网络故障，动态维护网络的有效性。n 故障管理的主要功能有： 告警检测、故障定位、测试、业务恢复以及维护故障日志。三、性
4、能管理n 性能管理的目的是维护网络服务质量和网络运行效率。n 性能管理的主要功能包括： 性能监测功能、性能分析功能以及性能管理控制功能。n 网络性能指标v 面向服务质量的指标包括：有效性、响应时间和差错率。v 面向网络效率的指标包括：网络吞吐量和利用率。四、安全管理n 网络安全问题：网络数据的私有性、授权和访问控制。n 网络安全管理包括对授权机制、访问机制、加密和加密关键字的管理，另外还要包括维护和检查安全日志。五、计费管理n 计费管理的目的在于正确的计算和收取用户使用网络的费用，另外还要进行网络资源利用率的统计和网络的成本效益核算。n 计费管理的主要功能包括：v 服务事件监测功能v 资费管理
5、功能v 服务管理功能v 计费控制功能5-1-2 网络管理的体系结构模型v 基于 TCP/IP的互联网络采用 IAB制定的的网络管理体系，由三个部分组成： 基于 TCP/IP网络的 管理信息库 MIB、基于 TCP/IP网络的 管理信息结构 SMI、和 简单网络管理协议 SNMP。 MIB是网络管理数据的标准 ，其中详细规定了网络元素必须保存的数据项目、数据类型以及每个数据项目中的操作。 网络元素是指网络中具体的通信设备，通过对这些网络元素的数据项目的存取访问，可得到该网络元素的所有统计内容，再通过访问网络中所有网络元素的 MIB， 对获得的统计内容进行综合智能分析，即可实现基本的 网络管理。
6、对 MIB的访问是实现网络管理的关键。n MIB标准指明了网络管理变量及其意义，而 SMI标准则是指明了一组规则，用于定义和识别 MIB变量。n SMI的基本指导思想是支持 MIB的简单性和可扩充性，避免复杂的数据类型和结构。n SNMP协议为应用层协议，是 TCP/IP协议族的一部分，它是通过用户数据报协议 UDP来操作的，主要完成对 MIB信息传输。n SNMP协议是一个异步的请求 /响应协议。所有的操作采用 “取 -存 ”模式，规定的主要操作有： get 、 set 、trap等。5-1-3 网络管理系统介绍n HP OpenView 自动搜索网络拓扑图、性能和吞吐量分析、历史数据分析、
7、 多厂商支持n Cisco Works自动安装管理器、图形管理界面、配置管理、设备管理n CA 的 Network IT预测管理、以业务为核心进行管理、支持广泛的协议、支持现代网络基础结构、性能管理5-2 计算机网络安全技术5-2-1 网络安全简介计算机网络安全分为：计算机安全和网络安全两方面。 n 计算机安全： 是指为了保护数据处理系统而采取的技术和管理的安全措施，保护计算机硬件、软件和数据不会因偶尔或故意的原因而遭到破坏、更新和泄密。v 计算机安全等级从低到高依次为： D级、 C1级、 C2级、 B1级、 B2级、 B3级、 A1级。 v 计算机安全包括 ： 计算机硬件安全性、软件安全性、数据安全性、计算机运行安全性。n 网络安全： 是指通过采取各种技术的和管理的安全措施，确保网络数据的保密性、完整性、可靠性、实用性、可用性和占有性。
