网络工程师考试端口

网络工程师考试大纲 一、 考试说明 1． 考试要求 （1） 熟悉计算机系统的基础知识； （2） 熟悉网络操作系统的基础知识； （3） 理解计算机应用系统的设计和开发方法； （4） 熟悉数据通信的基础知识； （5） 熟悉系统安全和数据安全的基础知识； （6） 掌握网络安全的基本技术和主要的安全协议与安全系统； （7） 掌握计算机网络体系结构和网络协议的基本原理； （8） 掌握计算机网络有关的标准化知识； （9） 掌握局域网组网技术，理解城域网和广域网基本技术； （10） 掌握计算机网络互联技术； （11） 掌握TCP/IP协议网络的联网方法和网络应用服务技术； （12） 理解接入网与接入技术； （13） 掌握网络管理的基本原理和操作方法； （14） 熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术； （15） 理解网络应用的基本原理和技术； （16） 理解网络新技术及其发展趋势； （17） 了解有关知识产权和互联网的法律、法规； （18） 正确阅读和理解本领域的英文资料。 2． 通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。 3． 本级考试设置的科目包括： （1） 计算机与网络知识，考试时间为150分钟，笔试； （2） 网络系统设计与管理，考试时间为150分钟，笔试。 二、 考试范围 考试科目1：计算机与网络知识 1． 计算机系统知识 1．1 硬件知识 计算机结构 · 计算机组成（运算器、控制器、存储器、存储器、I/O部件） · 指令系统（指令、寻址方式、CISC、RISC） · 多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步） · 处理器性能 存储器 · 存储介质（半导体存储器、磁存储器、光存储器） · 存储系统 · 主存与辅存 · 主存类型，主存容量和性能 · 主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统） · 高速缓存 · 辅存设备的性能和容量计算 输入输出结构和设备 · I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS-232、USB、IEEE1394、红外线接口、输入输出控制系统、通道） · 输入输出设备类型和特性 嵌入式系统基础知识 1．2 操作系统知识 基本概念 · 操作系统定义、特征、功能及分类(批处理、分时、实时、网络、分布式) · 多道程序 · 内核和中断控制 · 进程和线程 处理机管理、存储管理、设备管理、文件管理、作业管理 · 进程的状态及转换 · 进行调度算法（分时轮转、优先级、抢占） · 死锁 · 存储管理方案（分段与分页、虚存、页面置换算法） · 设备管理的有关技术（Spooling、缓冲、DMA、总线、即插即用技术） · 文件管理 · 共享和安全（共享方式、可靠性与安全性、恢复处理、保护机制） · 作业的状态及转换 · 作业调度算法（先来先服务、短作业优先、高响应比优先） 1．3 系统配置方法 系统配置技术 · 系统架构模式（2层、3层及多层C/S和B/S系统） · 系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器） · 处理模式（集中式、分布式、批处理、实时系统、Web计算、移动计算） 系统性能 · 性能设计（系统调整、响应特性） · 性能指标、性能评估（测试基准、系统监视器） 系统可靠性 · 可靠性计算(MTBF、MTTR、可用性、故障率) · 可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及预估） · 可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性） 2． 系统开发和运行基础知识 系统开发基础知识 需求分析和设计方法 · 需求分析 · 结构化分析设计 · 面向对象设计 · 模块设计、I/O设计、人机界面设计 开发环境 · 开发工具（设计工具、编程工具、测试工具、CASE） · 集中开发环境 测试评审方法 · 测试方法 · 评审方法 · 测试设计和管理方法（注入故障、系统测试） 项目管理基础知识 · 制定项目计划 · 质量计划、管理和评估 · 过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径） · 配置管理 · 人员计划和管理 · 文档管理（文档规范、变更手续） · 开发组织和作用（开发组成员、项目经理） · 成本管理和风险管理 系统可审计性 · 审计方法、审计跟踪 · 在系统中纳入和可审计性 系统运行和维护知识 系统运行 · 系统运行管理（计算机系统、网络） · 系统成本管理 · 系统运行（作业调度、数据I/O管理、操作手册） · 用户管理（ID注册和管理） · 设备和设施管理（电源、空调设备、设备管理、设施安全和管理） · 系统故障管理（处理手续、监控，恢复过程、预防措施） · 安全管理 · 性能管理 · 系统运行工具（自动化操作工具、监控工具、诊断工具） · 系统转换（转入运行阶段、运行测试、版本控制） · 系统运行服务标准 系统维护 · 维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护） · 维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护） · 硬件维护，软件维护，维护合同 3． 网络技术 网络体系结构 · 网络拓扑结构 · OSI/RM · 应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP） · 传输层协议（TCP、UDP） · 网络层协议IP（IP地址、子网掩码） · 数据链路层协议（ARP、RARP、PPP、SLIP） · 物理地址（单播、广播、组播） 编码和传输 调制和编码 · AM、FM、PM、QAM · PCM、抽样 传输技术 · 通信方式（单工/半双工/全双工、串行/并行、2线/4线） · 差错控制（CRC、海明码、奇偶校验、比特出错率） · 同步控制（起停同步、SYN同步、标志同步、帧同步） · 多路复用（FDM、TDM、WDM） · 压缩和解压方法（JPEG、MPEG、MH、MR、MMR、游程长度） 传输控制 · 竞争系统 · 轮询/选择系统 · 基本规程、多链路规程、传输控制字符、线路控制 · HDLC 交换技术（电路交换、存储转发、分组交换、ATM交换、帧中继） 公用网络和租用线路 网络 网络分类 · 按地域分类（LAN、MAN、WAN） · 按服务分类（因特网、企业内部网） · 按传输媒体分类（电话、数据、视像） · 按电信网分类（驻地、接入、骨干） LAN · LAN拓扑（总线型、星型、环型） · 访问控制系统（CSMA/CD、令牌环、令牌总线） · LAN间的连接、LAN－WAN的连接、对等连接、点对点连接 · 高速LAN技术（千兆以太网） · 无限LAN MAN常用结构 WAN与远程传输服务 · 租用线路服务、线路交换服务、分组交换服务 · ISDN、VPN、帧中继、ATM、IP连接服务 · 卫星通信服务、移动通信服务、国际通信服务 因特网 · 因特网概念（网际互联设备、TCP/IP、IP路由、DNS、代理服务器） · 电子邮件（协议、邮件列表） · Web（HTTP、浏览器、URL、HTML、XML） · 文件传输（FTP） · 搜索引擎（全文搜索、目录搜索、智能搜索） · QoS、CGI、VoIP 接入网与接入技术 网络性能 · 有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计） · 性能评估 · 排队论的应用 网络通信设备 传输介质和通信电缆 · 有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线） · 分配线架（IDF）、主配线架（MDF） 各类通信设备 · 线路终端设备、多路设备、交换设备、转接设备 · 线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX） 网络连接设备 · 网际连接设备（网关、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机） 网络软件系统 网络操作系统 · 网络操作系统的功能、分类和特点 · 网路设备驱动程序（ODL、NDIS） · 网络通信的系统功能调用（套接字API） · RPC · TP Monitor · 分布式文件系统 · 网络设备功能 网络管理 · 网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理） · 网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II） · 网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer） · 网络管理平台（OpenView、NetView、SunNet Manager） · 分布式网络管理 网络应用与服务 · WWW · FTP文件传输 · 电子邮件 · Telnet · 信息检索 · 视频点播 · 网络会议 · 远程教育 · 电子商务 · 电子政务 · CSCW和群件 4． 网络安全 安全计算 保密性和完整性 · 私钥和公钥加密标准（DES、IDEA、RSA） · 认证（数字签名、身份认证） · 完整性（SHA、MD5） · 访问控制（存取权限、口令） 非法入侵和病毒的防护 · 防火墙 · 入侵检测 · VPN、VLAN · 安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS） · 硬件安全性 · 计算机病毒防护 可用性 · 文件的备份和恢复 安全保护 · 个人信息控制 · 匿名 · 不可跟踪性 LAN安全 · 网络设备可靠性 · 应付自然灾害 · 环境安全性 · UPS 风险管理 风险分析和评估 应付风险的对策 · 风险预防（风险转移、风险基金、计算机保险） · 意外事故预案（意外事故类别、应付意外事故的行动预案） 内部控制 · 安全规章制度 · 安全策略和安全管理 5． 标准化知识 标准的制订和获取 标准的制订和获取过程 环境和安全性评估标准化 信息系统基础设施标准化 标准 · 国际标准（ISO、IEC）与美国标准（ANSI） · 国家标准（GB） · 行业标准与企业标准 开放系统（X/Open、OSF、POSIX） 数据交换标准（EDIFACT、STEP、XML） 安全性标准 · 信息系统安全措施标准 · 计算机防病毒标准 · 计算机防非法访问标准 · CC标准 · BS7799标准 标准化组织 · 国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C） · 美国标准化组织 · 欧洲工业标准化组织 · 中国国家标准化委员会 6． 信息化基础知识 · 信息化意识 · 全球信息化趋势，国家信息化战略，企业信息化战略和策略 · 企业信息资源管理基础知识 · 互联网相关的法律、法规知识 · 个人信息保护规则 7． 计算机专业英语 · 掌握计算机技术的基本词汇 · 能正确阅读和理解计算机领域的英文资料 考试科目2：网络系统设计与管理 1． 网路系统的设计和构建 网络系统的需求定义 应用需求分析 · 应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向） · 网络应用的分析 现有网络系统分析 · 现有网络体系结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数，每次使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式） · 现有网络体系结构分析 需求定义 · 功能需求（待实现的功能） · 通信需求（期望的通信模式） · 性能需求（期望的性能） · 可靠性需求（期望的可靠性） · 安全需求（安全性标准） · 维护和运行需求（运行和维护的费用） · 管理需求（管理策略） 网络系统的设计 技术和产品的调研和评估 · 收集信息 · 采用的技术和产品的比较研究 · 采用的技术和设备的比较要点 网络系统的设计 · 确定协议 · 确定拓扑结构 · 确定连接（链路的通信性能） · 确定结点（结点的处理能力） · 确定网络的性能（性能模拟） · 确定可靠性措施 · 确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估） · 网络设备的选择，制订选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认 新网络业务运营计划 · 业务过程的确认 · 安装计划 · 转换到新网络的计划 设计评审 网络系统的构建和测试 安装工作 · 事先准备 · 过程监督 测试和评估 · 连接测试 · 安全性测试 · 性能测试 转换到新网络的工作计划 2. 网络系统的运行、维护管理、评价 网络系统的运行和维护 用户措施 · 用户管理、用户培训、用户协商 制定维护和升级的策略和计划 · 确定策略 · 设备的编址 · 审查的时间 · 升级的时间 维护和升级的实施 · 外部合同要点 · 内部执行要点 备份与数据恢复 · 数据的存储与处置 · 备份 · 数据恢复 网络系统的配置管理 · 设备管理 · 软件 · 网络配置图 网络系统的管理 网络系统的监视 · 网络管理协议（SNMP 、MIB-2、RMON） · 利用工具监视网络性能（LAN监控器） · 利用工具监视网络故障 · 利用工具监视网络安全（入侵检测系统） · 性能监视的检查点 · 线路故障检查点 · 安全监视的检查点 故障恢复分析 · 故障分析要点（LAN监控程序） · 排除故障要点 · 故障报告撰写要点 系统性能分析 · 系统性能分析要点 危害安全的对策 · 危害安全情况分析（调查损失情况，收集安全信息，查找原因） · 入侵检测要点 · 对付计算机病毒的要点（查杀病毒措施） 网络系统的评价 系统评价 · 系统能力的限制 · 潜在问题分析 · 系统评价要点 改进系统的建议 · 系统生命周期 · 系统经济效益 · 系统的可扩充性 · 建议改进系统的要点 3. 网络系统实现技术 网络协议 · 商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP） · 商务协议（XML、CORBA、COM/DCOM、EJB） · Web 服务（WSDL、SOAP、UDDI） 可靠性设计 · 硬件高可靠性技术 · 软件高可靠性技术 · 系统维护高可靠性技术 · 容错技术 · 通信质量 网络设施 xDSL调制解调器 ISDN路由器 · 接口 · 功能（非通信控制功能、NAT功能） FRAD（帧装配/拆装）、CLAD（信元装配/拆装） · 接口 · 功能 远程访问服务器 · 功能和机制 办公室个人手持系统（PHS） · 数字无绳电话的功能特性 中继式HUB · 倍速集线器（功能和机制） L2、L3、L4及多层交换机功能和机制 IP路由器功能和控制 虚拟网（功能与机制） 与其他协议的共存（多协议路由器、IP隧道） 网络应用服务 地址服务 · 机制、DHCP、IPv6（机制和传输技术） DNS（功能、机制） · 域名、FQDN 电子邮件（功能、机制） · SMPT、POP、MIME、IMAP4、LDAP · 邮件列表 · Web Mail 电子新闻（功能和机制、NNTP） Web服务（功能和机制、HTTP） 负载分布（Web交换） 电子身份验证（功能、机制、认证授权、电子证书） 服务机制 · 服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IP电话、因特网广播和组播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP、数据中心 4. 网络新技术 光纤网 · ATM-PDS、STM-PDS · 无源光网PON（APON、EPON） 无线网 · 移动电话系统（WLL、WCDMA、CDMA2000、TD-SCDMA） · 高速固定无线接入（FWA） · 、、 · 微波接入（MMDS LMDS） · 卫星接入 · 篮牙接入 主干网 · IPoverSONET/SDH · IpoverOptical · IpoverDWDM 通信服务 · 全天候IP连接服务（租用线路IP服务） · 本地IP网（NAPT） · Ipv6 网络管理 · 基于TMN的网络管理 · 基于CORMBA的网络管理 网格结算

1.描述网络工作的原理 ◆ 清楚主要网络设备的用途和功能 ◆ 可以根据网络规格需求选择组件 ◆ 用OSI和TCP/IP模型以及相关的协议来解释数据是如何在网络中传输的 ◆ 描述常见的网络应用程序包括网页应用程序 ◆ 描述OSI和TCP模型下协议的用途和基本操作 ◆ 描述基于网络的应用程序（IP音频和IP视频）的效果 ◆ 解释网络拓扑图 ◆ 决定跨越网络的两个主机间的网络路径 ◆ 描述网络和互联通信的结构 ◆ 用分层模型的方法识别和改正位于1、2、3和七层的常见网络故障 ◆ 区分广域网和局域网的作用和特征 2.配置、检验和检修VLAN和处于交换通信环境的交换机 ◆ 选择适当的介质、线缆、端口和连接头来连接交换机跟主机或者其他网络设备 ◆ 解释以太网技术和介质访问控制方法 ◆ 解释网络分段和基础流量管理的概念 ◆ 解释基础交换的概念和思科交换机的作用 ◆ 完成并检验最初的交换配置任务包括远程访问控制 ◆ 用基本的程序（包括：ping，traceroute，，arp，ipconfig）和SHOW&DEBUG命令检验网络和交换机的工作状态 ◆ 识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障 ◆ 描述高级的交换技术（包括：VTP，RSTP，VLAN，PVSTP，） ◆ 描述VLANs如何创建逻辑隔离网络和它们之间需要路由的必要性 ◆ 配置、检验和检修VLANs ◆ 配置、检验和检修思科交换机的trunking ◆ 配置、检验和检修VLAN间路由 ◆ 配置、检验和检修VTP ◆ 配置、检验和检修RSTP功能 ◆ 通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态 ◆ 实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN的管理等等） 3.在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务 ◆ 描述使用私有IP和公有IP的作用和好处 ◆ 解释DHCP和DNS的作用和优点 ◆ 在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式） ◆ 为局域网环境的主机实施静态和动态IP地址服务 ◆ 在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划 ◆ 使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求 ◆ 描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式） ◆ 描述IPv6地址 ◆ 鉴定并纠正普通的IP地址和主机配置问题 4.基本的路由器操作和思科设备路由的配置，检查和排错 ◆ 描述路由的基本改概念（包括IP数据包转发，路由查询） ◆ 描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成） ◆ 选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机 ◆ RIPv2的配置，检查和排错 ◆ 访问路由器并配置基本的参数（包括命令行方式和SDM方式） ◆ 连接，配置并检查设备接口的工作状态 ◆ 检查设备的配置并使用ping，traceroute，telnet，SSH等命令检验网络连接性 ◆ 在给定的路由需求下实施并检验静态路由和默认路由的配置 ◆ 管理IOS配置文件（包括保存，修改，更新和恢复） ◆ 管理思科IOS ◆ 比较不同的路由实现方法和路由协议 ◆ OSPF配置，检查和排错 ◆ EIGRP配置，检查和排错 ◆ 检查网络连接性（包括使用ping，traceroute，telnet，SSH等命令） ◆ 路由故障排错 ◆ 使用show和debug命令检查路由器的硬件及软件运作状态 ◆ 实施静态路由器安全 5.解释并选择适当的可管理无线局域网（WLAN）任务 ◆ 描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC） ◆ 识别和描述小型无限网络组成结构的用途（包括：SSID，BSS，ESS） ◆ 确定无线网络设备的基本配置以保证它连接到正确的介入点 ◆ 比较不同无线安全协议的特性及性能（包括：开放，WPA，WEP-1/2） ◆ 认识在无线局域网实施过程中的常见问题（包括接口，配置错误） 6.识别网络安全威胁和描述减轻这些威胁的一般方法 ◆ 描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性 ◆ 解释降低网络设备、主机和应用所遭受安全威胁的一般方法 ◆ 描述安全设备和应用软件的功能 ◆ 描述安全操作规程建议（包括网络设备的的初起安全配置） 7.在中小型企业分支办公网络中实施、检验和检修NAT和ACLs ◆ 描述ACLs的作用和类型 ◆ 配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式） ◆ 配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式） ◆ 检查和监控网络环境中的ACLs ◆ ACL排错 ◆ 描述NAT基本运作原理 ◆ 配置基于给定网络需求的NAT（包括命令行方式和SDM方式） ◆ NAT排错 8.实施和校验WAN连接 ◆ 描述连接到广域网的不同方式 ◆ 配置并检查基本的广域网串行链接 ◆ 在思科路由器上配置并检查帧中继 ◆ 广域网实施故障排错 ◆ 描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）

这个思科要分CCNA CCNP CCIE 也就是初级高级

2017网络工程师考试知识点：网络互联技术

网络互联技术包括网络互联概述、TCP/IP协议、路由器基础、路由协议、HDLC和PPP、帧中继、访问控制列表、网络地址转换、ISDN以及局域网交换等。

网络互联技术

o 网络互联的模式

n LAN与LAN互联

n 工作层次：下三层

n 设备：HUB、桥、交换机、路由器

n 要求：高宽带

n LAN与WAN互联

n 工作层次：四层都有

n 设备：路由器、网关

n 要求：可靠的连接

低的延时

网络互联设备

o 中继器(或HUB)

n 工作模式

n 作用

n 功能局限

o 网桥

n 工作模式

n 作用

n 功能局限

o 交换机

n 工作模式

n 作用

n 功能局限

o 路由器

n 工作模式

n 作用

n 功能局限

o 网关

n 工作模式

n 作用

n 功能局限

局域网互联技术

o HUB互联

o 网桥、交换机互联

n 生成树协议

n 作用

n 工作过程

n 确定一个根端口：可以人为指定，默认为地址最小的网桥为根

n 确定其他网桥的根端口：到达该网桥花费最小的根端口

n 对每一个LAN确定一个惟一的指定桥和指定端口

o 路由器互联技术

n 路由协议

n 被路由协议

网络管理简单的说就是为了保证网络系统能够持续、稳定、安全、可靠和高效地运行、不受外界干扰，对网络系统设施的一系列方法和措施。为此，网络管理的任务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，显示给管理员并接受处理，从而控制网络中的设备、设施，工作参数和工作状态，以实现对网络的管理。

o 网络管理的三个方面

n 了解网络

n 识别网络对象的硬件情况

n 判别局域的拓扑结构

n 确定网络的互连

n 确定用户负载和定位

n 运行网络

n 配置网络

n 配置网络服务器

n 网络安全控制

n 网络维护

n 常见网络的故障和修复

n 网络检查

n 网络升级

网络管理功能

o 配置管理

n 自动发现网络的拓扑结构，构造和维护网络的配置。监视网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致进行严格的检验。

n 配置信息的自动获取

n 自动配置、自动备份及相关技术

n 配置一致性检查

n 用户操作记录功能

o 性能管理

n 过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。

n 性能监视

n 阈值控制

n 实时性能监控

n 网络对象性能查询

o 故障管理

n 采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。同时统计网络运行状态信息，对网络的使用发展做出评测、估计，为网络进一步规划与调整提供依据。

n 故障监测

n 故障报警

n 故障信息管理

n 排错支持工具

n 检索/分析故障信息

o 安全管理

n 结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。维护系统日志，使系统的`使用和网络对象的修改有据可查。控制对网络资的访问。

n 网络本身的安全

n 网络管理员身份的认证

n 管理信息存储和传输的加密与完整性

n 网络管理用户分组管理与访问控制

n 系统日志分析

n 网络对象的管理

n 网络资源的访问控制

n 告警事件分析

n 主机系统的安全漏洞检测

o 计费管理

n 对网络互连设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户据自定义的要求实施网络计费。

n 计费数据采集

n 数据管理与数据维护

n 计费政策制定

n 政策比较与决策支持

n 数据分析与费用计算

n 数据查询