组网技术与配置（第2版）（第10章）.ppt

组网技术与配置（第2版）（第10章） 第10章 提要 第10章 目录 10.1 Intranet安全 10.2 网络地址转换NAT用于Intranet安全 10.3 IIS为Intranet提供的安全性 10.4 Intranet管理 10.5 小 结 10.1 Intranet安全 10.1.1 Intranet的安全策略 10.1.2 网络安全的层次划分 10.1.3 Internet的网络安全层次 10.1.4 网络防火墙技术 ⑵防火墙一般分为两种基本类型 ⑶ 代理服务器参数的设置方法 ⑷防火墙技术需要解决的问题 10.1.5 防火墙的结构 10.1.6 企业网防火墙的方案 10.1.7 基于密码理论的技术 2. 数字签名技术 3. 身份认证技术 10.2 网络地址转换NAT用于Intranet安全 10.2.1 网络地址转换的用途 10.2.2 Intranet的专用IP地址 10.2.3 用路由器实现网络地址转换 10.2.4 用Windows2000实现网络地址转换 10.2.5 NAT技术用于安全的特点 10.2.6 NAT安全模型及实现结构 10.3 IIS为Intranet提供的安全性 10.4 Intranet管理 10.4.1 企业网中的网络管理技术 网络管理功能主要包括 SNMP的设计目标 SNMPv2 10.4.2 SNMP管理模型 10.4.3 网管代理 10.4.4 网络管理站和SNMP规定的操作 10.4.5 网管工具的选取 10.4.6 网络管理软件的应用 2. Cisco Works 2000 Cisco Works提供的主要功能 10.4.7 实现系统管理的NET命令程序 10.4.8 用于网络管理的一些方法 10.4.9 网络管理的发展 网络管理技术发展 网管代理存在以下设备中： ⑴主机，如工作站、服务器等。 ⑵网络交换设备，如路由器，ATM交换机、快速以太网交换机等。 ⑶外部设备，如打印机、图象输入输出设备等。 ⑷调制解调器、桥接器及传统的网络交换机等。 SNMP规定的操作有4种： ⑴请求搜索和获取指定的对象get。 ⑵请求获取指定对象的下一个对象get_next。 ⑶修改和设置指定的对象set。 ⑷发出异常指令trap。 应考虑以下几点： ⑴能够对不同拓扑结构的网络，对网络中的不同物理和逻辑部分进行监控与分析。 ⑵可以和其它的网管平台兼容，能运行在各种开放式操作系统之上。 ⑶可以方便的对所管网络系统进行扩展、配置、维护，进行动态故障排除。 ⑷允许进行异地操作网管系统，就象在本地操作一样。 ⑸高安全性和自动报警，自动生成各种记录文件，随时检测网络上的无授权操作情况，报告网管人员。 ⑹在新的版本研制出后，原来的网管工具可以平稳、方便的升级。允许用户在一定范围进行二次开发。 ⑺具有友好、清晰、简便的用户界面，用户界面能够提供容错，提供物理和逻辑视图显示。 1. 3COM Tanscend Enterprise Manager ⑴应用程序层 包含的应用软件有：Tanscend Central、Enterprise VLAN Manager、Network Admin Tools、Device View等。网络管理软件可以对整个网络进行监视、配置和维护。硬件探测器及软件代理嵌入到各种网络产品中，3COM Tanscend网管软件与硬件探测器及软件代理配合起来，网管软件通过分析收集来的数据，通过查看这些数据，分析和判断网络的运行状态，进一步通过网管软件进行调整和设置。 ⑵网络管理系统平台（Management Platform） Tanscend网管软件使用基于工业标准的UNIX和基于Windows的SNMP管理平台HP Openview Workgroup Node Manager，向高层网络管理程序提供服务。支持IP和IPX自动搜索功能，给出网络拓扑结构和网络设备的图示符号，用图形化标识网络的运行状态 Cisco Works网管软件具有友好的图形用户界面和综合的网络管理功能 使用Cisco Works网管软件，管理人员可以获得Cisco的路由器、交换机、接入服务器的动态变化情况，得到统计数字和图形化的网络配置信息。 ⑴允许利用邻近的路由器远程地安装新的路由器，对Cisco的网际产品提供广泛的动态状态、统计和配置信息，直观地以图形方式显示Cisco的设备，以及基本的故障排除信息。 ⑵审计和记录配置文件的改变情况，探测出网络上非授权配置改变方便网络中相似路由器的配置。 ⑶记录某一特定设备的联系人的详细信息。 ⑷查看一个设备的状态信息，包括缓冲内存，CPU的负载，可用内存，正使用的接口和协议。 ⑸收集网络的历史数据，分析网络的流量和性能趋势，并