国家开放大学《网络系统管理与维护》章节要点第1章概述1.网络系统管理是指对网络的运行状态进行监测和控制，使其能够安全、可靠、高效、经济地为客户提供服务。一般而言，网络系统管理主要任务就是监测和控制网络的运行状态。2.通常可以将网络管理系统分为管理站（Manager）和代理（Agent）两部分，它类似于服务器/客户端模式，通过管理系统与被管理系统相互作用实现对被管理对象的控制。3.管理站（Manager）通常是位于网络系统的主干或接近主干位置的工作站。。管理站负责向被管理对象发出管理操作指令，并接收来自代理的通告信息。4.代理（Agent）位于被管理对象中。代理把来自管理站的操作要求转换为被管理对象能够识别的指令，以完成管理站的管理任务，并将被管理对象的信息响应给管理站。代理也可以把被管理对象上发生的事件主动通告给管理站。5.网络管理协议用于管理站与代理之间进行信息传递和安全控制。6.管理信息库（MIB，ManagementInformationBase）是一个存储网络管理信息的数据库，由被管理对象组成。7.网络管理包括五大功能：故障管理、配置管理、性能管理、计费管理和安全管理。8.故障管理（FaultManagement）的主要任务是当网络运行出现异常（故障）时，能够迅速找到故障的位置和原因，对故障进行检测、诊断、隔离和纠正，以恢复网络的正常运行。9.配置管理（ConfigurationManagement）主要负责创建、检测和控制网络的配置状态，也就是在网络建立、扩充、改造和运行的过程中，对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、检测和修改，使其能够提供正常的网络服务。10.计费管理（AccountingManagement）为网络资源成本计算和收费提供依据，它记录网络资源的使用情况、提出计费报告、为网络资源的使用核算成本和提供收费依据。11.性能管理（PerformanceManagement）的主要内容是对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析，实现网络性能的监控和优化。12.安全管理（SecurityManagement）采用信息安全措施保护网络中的系统、数据以及业务，与其他管理功能有着密切的关系。13.在ISO的网络安全体系结构中定义了五类安全服务：认证服务、访问控制服务、数据保密性服务、数据完整性服务和抗抵赖性服务。14.SNMP使用UDP161和162端口。15.SNMP管理系统通常由SNMP管理站、SNMP代理和管理信息库（MIB）三部分组成。16.SNMP报文在管理站和代理之间传送，包含GetRequest报文、GetNextRequest报文和SetRequest报文（由管理站发出），代理以GetResponse报文响应。Trap报文由代理主动发给管理站，不需要响应。第2章网络用户配置管理1.在基于Windows操作系统的计算机上，可以将帐户大体划分为三种类型：管理员帐户、标准帐户、来宾帐户。2.用户帐户的安全配置包括：密码策略、帐户锁定策略。3.密码策略用来设置帐户密码的安全性要求，可以定义：密码必须符合复杂性要求、密码长度最小值、密码最短使用期限、密码最长使用期限、强制密码历史等。4.帐户锁定策略用来设置锁定用户帐户的方式，可以定义：帐户锁定时间、帐户锁定阈值等。5.上网行为管理是指控制和管理用户对网络的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。6.上网行为管理的主要功能包含：网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、上网人员管理。第3章网络安全1.通常可以把网络信息安全的问题划分为物理层、网络层、数据层和内容层四个层面。2.网络存在的威胁主要表现：非授权访问、信息泄漏、破坏数据完整性、拒绝服务器攻击、利用网络传播病毒。3.在ISO的网络安全体系结构中定义了五类安全服务：认证服务、访问控制服务、数据保密性服务、数据完整性服务、抗抵赖性服务。4.ISO的网络安全体系结构定义了八类安全机制：加密机制、数据签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、数据控制机制、公证机制。5.计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。6.计算机病毒的特征：传染性...
