网络管理功能可分为网络监视和网络控制两大部分，统称网络监控。网络监视是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。网络控制是指修改设备参数或重新配置网络资源，以便改善网络的运行状态。 网络监控要解决的问题如下：

对网络监控有用的管理信息可以分为 3 类：

管理信息库的结构如下图所示，其中传感器是一组软件，用于实时地读取被管理设备的有关参数。传感器数据库和配置数据库组成静态数据库，静态数据库由网络元素直接产生。动态信息通常也是由产生有关事件的网络元素收集和存储的，统计信息可以由任何能够访问动态信息的系统产生。

监控系统的配置如图所示，其中各个模块功能如下。其中监视器的状态和行为对整个网络监控系统的性能起决定作用，因而监视器也应该时刻监视自身的通信情况。

可以在体系结构中加入监控代理功能，这个模块可以对集中对管理信息进行计算和统计分析，将结果提供给管理站。

对监视器有用的管理信息是由代理收集和存储的，代理和监视器之间的通信方式有 2 种，分别是轮询和事件报告。

轮询是一种请求-响应式的交互作用，即由监视器向代理发出请求询问它所需要的信息数值，代理响应监视器的请求从管理信息库中返回请求的信息给监视器。

事件报告是由代理主动发送给管理站的消息，代理可以根据管理站的要求定时地发送状态报告，也可能在检测到某些特定事件或非正常事件时生成事件报告。

性能监视指对网络管理有用的性能参数进行监视，但是不容易准确测量，主要的原因有以下 3 点：

面向服务的性能指标指优先保障面向服务的性能指标，主要有有效性、响应时间和可用性。

可用性指网络系统、元素或应用对用户可用时间的百分比，是网络元素可靠性的表现。可用性 A 可表示为 MTBF 的函数：

可靠性除了与各个元素的可靠性有关，还与网络元素的组织形式有关。假设有两台很烂的交换机串联，它们的可用性均为 0.5，链路中其他部分的可用性均为 1。在串联的情况下，只有 2 台交换机都可用整条链路才是通的，可以算出可用性 A = 0.5 × 0.5 = 0.25。在并联的情况下，仅在两台都断整条链路才断，可以算出可用性 A = 2 × 0.5 - 0.5 × 0.5 = 1 - 0.25 = 0.75。

响应时间指从用户输入请求到系统在终端上返回结果的时间间隔，响应时间越短，实现代价越大。从用户角度看，这个时间要和人们的思考时间（等于两次输入之间的最小间隔时间）配合，越是简单的工作（例如数据录入）要求响应时间越短。网络中的总时延由发送时延、传播时延、处理时延和排队时延 4 种时延相加计算得出，在总时延中究竟是哪一种时延占主导地位，必须具体分析才能得知。

正确性指网络传输的正确性，由于网络中有内置的纠错机制，所以通常用户不必考虑数据传输是否正确。但是监视传输误码率可以发现瞬时的线路故障，以及是否存在噪声源和通信干扰，以便及时采取维护措施。

面向效率的性能指标指向用户提供满意的服务，主要有吞吐率和利用率。吞吐率是面向效率的性能指标，具体表现为一段时间内完成的数据处理量，或接受用户会话的数量，或处理呼叫的数量等。 利用率是网络资源利用的百分率，当负载增加时资源利用率提高，但是当负载太大时利用率下降。

故障监视就是要尽快地发现故障，找出故障原因，以便及时采取补救措施。在复杂的系统中，发现和诊断故障是不容易的。故障管理可分为以下 3 个功能模块：

计费监视是跟踪和控制用户对网络资源的使用，记录相关信息于日志数据库中，为收费提供依据。根据计费策略不同，需要采集的信息也不同。

网络控制是指配置和修改网络设备的参数，使设备、系统或子网改变运行状态，按照需要配置网络资源或者重新初始化等。配置管理应包含下列功能模块，其中最后两项属于配置监视功能，即管理站通过轮询随时访问代理保存的配置信息，或者代理通过事件报告及时向管理站通知配置参数改变的情况。

通过配置管理可以提高网络的性能，或者解决网络的故障。例如若性能管理检测到响应时间延长，并分析出性能降级的原因是由于负载失衡，则配置管理将通过重新配置改善系统响应时间例。若故障管理检测到一个故障，并确定了故障点，则配置管理可以改变配置参数，把故障点隔离，恢复网络的正常工作。

计算机和网络需要以下 3 方面的安全性：

所谓对计算机网络的安全威胁，就是破坏了这3方面的安全性要求。通常从源到目标的信息流动的各个阶段都可能受到威胁，大致有如下情况：

对计算机网络的安全威胁主要有四种，分别是对硬件的威胁、对软件的威胁、对数据的威胁、对网络通信的威胁：

对于网络管理主要有 3 方面的安全威胁：

网络的安全控制由一系列安全服务和安全机制的集合组成：

《计算机网络管理(第三版)》雷震甲 编著，西安电子科技大学出版社