网络安全管理的维护(1).pptx

第14章 网络管理与维护 网络安全管理的维护(1)全文共104页，当前为第1页。 本章学习目标 1 如何添加网络组件； 2 影响网络性能的因素和提高网络性能的方法； 3 TCP/IP的配置； 4 使用网络监视器和性能监视器监控网络性能并进行化； 5 win2000 server的自动优化系统功能； 6 使用命令行对网络进行管理； 7 提高win2000 server的安全性措施。 网络安全管理的维护(1)全文共104页，当前为第2页。 14.1 网络管理简介(1) 网络管理的任务主要有： 1．配置管理 配置管理是网络管理的最基本功能，负责监测和控制网络的配置态。 2．性能管理 性能管理保证有效运营网络和提供约定的服务质量，在保证各种业务的服务质量的同时，尽量提高网络资源利用率。 3．故障管理 故障管理的作用是迅速发现、定位和排除网络故障，动态维护网络的有效性。 网络安全管理的维护(1)全文共104页，当前为第3页。 14.1 网络管理简介(2) 4．安全管理 安全管理的作用是提供信息的保密、认证和完整性保护机制，使网络中的服务数据和系统免受侵扰和破坏。 5．记账管理 记账管理的作用是正确的计算和接收用户使用网络服务的费用，进行网络资源的统计和网络成本效益的计算。 网络安全管理的维护(1)全文共104页，当前为第4页。 14.2 添加网络组件(1) 1.双击"网络邻居"，打开"网上邻居"窗口，点击"网络和拨号连接"超链接，在"网络和拨号连接"窗口中单击"添加网络组件"超连接，打开如图14-1所示"Windows可选的网络组件向导"对话框，在对话框中的组件列表框中，系统给出了用户可以选择安装的网络组件。 图14- 1 "windows"可选的网络组件向导"对话框 网络安全管理的维护(1)全文共104页，当前为第5页。 14.2 添加网络组件(2) 2 用户可以根据自己的需要，单击组件选项旁边的复选框以便确认安装该类组件。用户可以单击 "详细信息"按钮或者是双击该组件选项，打开该类组件详细内容对话框来具体选择安装某个子组件 图14- 2 添加"网络服务"对话框 网络安全管理的维护(1)全文共104页，当前为第6页。 14.3 提高网络性能 衡量网络性能优劣的标准 网络性能瓶颈 减少信息流量 增加子网数目 提高网络速度 网络安全管理的维护(1)全文共104页，当前为第7页。 14.3.1 衡量网络性能优劣的标准 1.数据链路带宽必须超出网络客户机处理数据的能力。 2.竞争访问网络共享介质的访问不能超过介质的负载限度。 3.服务器必须足够的快，以快速响应所有网络客户机的请求。 网络安全管理的维护(1)全文共104页，当前为第8页。 14.3.2 网络性能瓶颈 常会用到的术语: 1.Resources（资源）是硬件部件。软件进程在硬件资源下装载进行。 2.Bottlenecks（瓶颈）是影响计算机响应能力的资源。当具体使用时，瓶颈是指影响系统性能的部件。 3.Load（负荷）资源是不得不执行的工作总量。 4.Optimization(优化)是减少瓶颈对性能的影响。优化包含清除不必要的负荷、均衡多个设备之间的负载或者查找增加可用资源等。 5.Throughput(吞吐率)是一定的时间周期内通过的资源信息流。 6.Processes(进程)是计算机中可并发执行的程序在一个数据集合上的运行过程，是程序的一次执行和资源分配的基本单位。 7.Threads（线程）是一个进程内的基本调度单位。一个进程可以有一个或多个线程；在多处理器环境中，线程是处理器间分配的基本单元。 网络安全管理的维护(1)全文共104页，当前为第9页。 14.3.3 减少信息流量 当环境允许时，减少信息流量的方式是最好的。因为不论当前网络的结构如何，这种方式都起作用，而且并不需要任何物理改变。减轻网络负荷通常包括找出哪一台计算机产生了最大的网络负荷，确定该计算机为什么会产生如此大的网络负荷。如果可能的话减轻由这一具体计算机所产生的网络负荷。重复执行以上过程，直到不可能进一步减轻网络负荷为止，这样就把网络信息流量降到了某种可行的程度。 网络安全管理的维护(1)全文共104页，当前为第10页。 14.3.4 增加子网数目 增加子网数目是另一种方式，这种方法实际上是构建更多的通路，从而减轻信息流量拥塞。将共享介质型网络拆分成多个由交换机、路由器或者执行路由功能的服务器所连接的子网，这样可以划分冲突域（子网内计算机通信数据不出本子网段），进而提高网络性能。 网络安全管理的维护(1)全文共104页，当前为第11页。 14.3.5 提高网络速度 提高网络速度是解决网络性能的最直接的，当然费用可能会高一些，因为这种方式需要替换网络上数据链路设备，甚至涉及网络体系结构的改变。 通常数据链路升级