安全管理的主要职责是保证网络资源的安全，包括保护网络设备在内的各种网络资源，防止非法入侵，不会被非法使用和破坏，维护系统日志，以及对加密机构的密钥进行管理，保障整个网络体系得以安全运行。
安全管理的主要职责是保证网络资源的安全，包括保护网络设备在内的各种网络资源，防止非法入侵，不会被非法使用和破坏，维护系统日志，以及对加密机构的密钥进行管理，保障整个网络体系得以安全运行。安全管理的功能主要分为两部分，首先是网络管理本身的安全，其次是被管网络对象的安全。
网络管理过程中，存储和传输的网络管理控制信息对网络的运行和管理至关重要，一旦泄密、被篡改和伪造，将给网络造成灾难性的破坏。网络管理本身的安全可由以下机制来保证：
(1)管理员身份认证，采用基于公开密钥的证书认证机制:为提高系统效率，对于信任域内(如局域网)的用户，可以使用简单口令认证。
(2)管理信息存储和传输的加密与完整性，Web浏览器和网络管理服务器之间采用安全套接字层(SSL)传输协议，对管理信息加密传输并保证其完整性；内部存储的机密信息，如登录口令等，也是经过加密的。
(3)网络管理用户分组管理与访问控制，网络管理员按任务的不同分成若干用户组，不同的用户组中有不同的权限范围，对用户的操作由访问控制检査，保证用户不能越权使用网络管理系统。
(4)系统日志分析，记录用户所有的操作，使系统的操作和对网络对象的修改有据可查，同时也有助于故障的跟踪与恢复。
被管网络对象的安全管理有以下功能:
(1)网络资源的访问控制，通过管理路由器的访问控制列表，完成防火墙的管理功能，即从网络层(1P)和传输层(TCP)控制对网络资源的访问，保护网络内部的设备和应用服务，防止外来的攻击。
(2)告警事件分析，接收网络对象所发出的告警事件，分析与安全相关的信息(如路由器登录信息、SNMP认证失败信息)，实时地向管理员告警，并提供历史安全事件的检索与分析机制，及时地发现正在进行的攻击或可疑的攻击迹象
(3)主机系统的安全漏洞检测，实时监测主机系统的重要服务(如WWW，DNS等)的状态，提供安全监测工具，以搜索系统可能存在的安全漏洞或安全隐患，并给出弥补的措施。
总之，网络管理通过网关(即边界路由器)控制外来用户对网络资源的访间，以防止外来的攻击；通过告警事件的分析处理，以发现正在进行的可能的攻击:通过安全漏洞检查来发现存在的安全隐患，以防患于未然。
可能您还想看