当前位置: 首页 > >

网络系统管理与维护概述

发布时间:

网络系统管理与维护概述

网络系统管理与维护概述
问题一:何为网络系统?
? 硬件:使用的计算机、通信设备(网线、交换机等) ? 软件:操作系统、其他系统软件、应用软件 ? 资源:网页、文件 ? 服务:网页浏览、电子邮件服务等 ? 规则:网络协议、管理策略等
问题二:何为管理?
管理:规划、监督、控制、修正

网络系统管理与维护概述
? 网络管理: 是指规划、监督、控制网络资源的使用和网络的各种活动、 以使网络的性能达到最优。其目的在于最大限度地增加网 络的安全可用时间,提高网络各单元的利用率、性能、服 务质量、安全性和效益。
? 网络系统管理与维护的任务: 1.对网络的运行状态进行检测。 2.对网络系统的运行状态进行控制。

网络系统管理与维护概述
网络管理5个功能 ? 故障管理 ? 配置管理 ? 性能管理 ? 计费管理 ? 安全管理

网络系统管理与维护概述

故障管理

? 任务:

在网络运行异常时,找到故障的位置和原因,对故障进行 检测、诊断、隔离和纠正,以恢复网络的正常运行。

? 功能:

1.

维护、使用和检查错误日志

2.

检测管理对象的故障现象,接收故障报警

3.

利用冗余网络对象为故障对象提供临时网络服务。

4.

执行故障诊断、追踪命令,确定故障的性质和解决方

案。

5.

排除故障,恢复正常的网络服务。

网络系统管理与维护概述
补充:日志及日志文件管理
1.日志查看方法: ? 我的电脑-右键,选择“管理”-事件查看器 ? 运行-eventvwr.msc 2.日志文件位置及管理 ? 默认情况下,事件查看器日志文件使用 .evt 作为扩展
名,并位于以下文件夹 中,%SystemRoot%\System32\Config。 ? 可以使用dir %:\*.evt/s来查看具体文件所在位置,其 中%代表C\D\E等盘符,*为通配符。(win7下使用dir %:\*.evtx/s )

网络系统管理与维护概述
补充:修改日志文件存放位置 1.单击“开始”,然后单击“运行”。 在“打开”框中,键入 regedit,然后单击
“确定”。

网络系统管理与维护概述
2.找到并单击以下注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\Eventlog
单击表示要移动的事件日志的子项,例如, 单击“Application”。

网络系统管理与维护概述
3.例如,如果您希望将应用程序日志 (Appevent.evt) 移到驱动器 E 上的 Eventlogs 文件夹中,请键入 e:\eventlogs\appevent.evt。

网络系统管理与维护概述
4. 单击“注册表”菜单上的“退出”。 重新启动计算机。

网络系统管理与维护概述
配置管理
? 任务: 负责检测和控制网络的配置状态和提供相应的技术手段支 持网络配置的调整。
? 功能: 1. 定义配置信息:网络资源的种类和属性 2. 设置、修改属性值:提供远程设置修改功能 3. 定义和修改关系:例如交换机的端口和MAC地址表 4. 软件分发 5. 网络规划和资源管理

网络系统管理与维护概述
性能管理
? 任务: 对网络系统资源的吞吐量、使用率、时延、拥塞等系统性 能进行分析,实现对网络性能的监控和优化。
? 功能 1. 性能测量:收集数据,通常由网络设备内置模块完成。 2. 性能分析 3. 性能管理控制:根据分析结果进行调整 4. 提供性能指标
性能管理中提供的性能监视和分析结果是进行网络规划 和资源分析的重要根据。

网络系统管理与维护概述
计费管理
? 任务: 计算资源成本、提供收费依据。 ? 功能: 1. 计算网络建设及运营成本 2. 统计网络及其资源的利用率 3. 联机收集计费数据 4. 计算用户应支付的费用并通知用户缴费 5. 为用户提供计费信息查询服务

网络系统管理与维护概述
安全管理
? 从完整的角度看,一个网络安全系统至少包括以下3类措施: 1. 社会的法律政策,企业的规章制度以及网络安全教育 2. 技术方面的措施,如防火墙,信息加密等 3. 审计与管理措施,包括技术措施与社会措施
? ISO的网络安全体系结构 1. 鉴别服务:提供对通信中对等实体和数据来源的鉴别 2. 访问控制服务:对资源提供保护,防止非授权的访问和操纵 3. 数据机密性服务:保护信息不被泄露或暴露给未授权的实体 4. 数据完整性服务:对数据提供保护,防止未授权的更改、替换或删除 5. 抗抵赖性服务:防止参与某次通信的任何一方事后否认本次通信或通信内容
? ISO8类安全机制: 加密、数字签名、访问控制、数据完整性、鉴别交换、业务填充、路由选择、 公正机制

网络系统管理与维护概述

安全管理

? 网络安全技术

1.

物理安全措施

2.

数据传输安全技术

3.

内外网隔离技术

4.

入侵检测技术

5.

访问控制技术

6.

审计技术

7.

网络漏洞检测技术

8.

病毒防范技术

9.

备份技术

10. 终端安全技术

网络系统管理与维护概述
安全管理
? 功能 1. 身份验证:保证只有合法用户才可以登录和访问其允许
访问的网络资源 2. 密钥管理:密钥的生成、分发和控制,以及密钥安全 3. 安全控制:生成和维护访问控制数据库,分析并发出与
安全有关的事件通知 4. 访问控制:限制与被管理对象建立联系、限制对被管理
对象的操作、控制管理信息的传输

网络系统管理与维护概述
综述 故障管理是整个网络管理的核心,配置管 理师基础,性能管理、安全管理和计费管 理具有相对独立性。

网络系统管理与维护概述
网络系统管理与维护的基本内容 ? 用户环境管理 ? 病毒防范 ? 防火墙与入侵检测 ? 补丁管理 ? 性能监视 ? 系统容错与灾难恢复 ? 网络故障与排除

网络系统管理与维护概述
网络管理人员的工作职责 ? 基础设施管理 ? 操作系统管理 ? 应用服务管理 ? 用户服务与管理 ? 安全保密管理 ? 信息存储备份管理 ? 机房管理

网络系统管理与维护概述
本章结束,谢谢!




友情链接: