2011软考网络管理员辅导笔记（13）

　　第十三章 网络管理与安全

　　13.1网络管理需求

　　13.1.1 网络管理规模

　　（1） SNMP网络管理协定

　　13.1.2 网络管理系统的需求

　　（1） 当呈现以下情况之一时，需采取管理系统：

　　A. 网络的物理散布较广；

　　B. 网络用户的不断增添，网络机能开始降落；

　　C. 需要区分对待用户时；

　　D. 需要走访广域网或企业内其他计算装备；

　　E. 当用户超过十二个时。

　　13.1.3 网络管理的对象

　　（1） 需要管理的部件可分为三类：物理网络、联网硬件、PC机和网上运行的软件。

　　13.2 网络管理功能

　　（1） 网络管理有8种功能：

　　机能分析，安全、故障监测，配置管理，网络图，目录管理，网络计划和计费管理。

　　13.2.1 机能分析

　　（1） 机能分析包含对LAN上数据量及使用资源的监测；

　　（2） 依据网络通讯量统计可采用下列改良网络机能的措施：

　　A. 增强服务器的功能；

　　B. 增添其存储容量；

　　C. 增添服务器的数量；

　　D. 把LAN分段以限制总的通讯量；

　　E. 扭转使用模式以防止高峰时段；

　　F. 改用更快的网络。

　　（3） 网桥或路由器可以把不同的LAN连接到一块儿，被连接的LAN称为LAN段。

　　（4） 路由器亦可用于把网络分段，网桥对小的网络对比适合而路由器合用于大网络

　　13.2.2 安全性

　　（1） 要挟到LAN安全的主要因素包含非授权用户存取、电子窃听、通过公共电话网侵入的黑客直接从网上截获信息和病毒等。

　　（2） 网络操作系统（NOS）的系统安全功能

　　A. NOS不能解决整个安全问题，NOS主要是节制LAN上的终端或PC对网上资源的走访。

　　B. NOS一般不能解决LAN上偷听网上传输的数据这个首要问题，偷听方式有：

　　①用电子偷听装备探询数据传输时铜缆所发射出的电磁信号；

　　②把一个终端接到LAN上，直接获得其他用户播送的数据

　　C. 三种解决方案

　　① 数据加密法；

　　② 用光纤解除电子窃听的威逼；

　　③ 应用HUB对数据起过滤作用。

　　D. 病毒

　　病毒的影响可分为三类：轻微影响，严重影响，最严重影响。

　　E. 物理安全