基于SNMPV3的網(wǎng)絡(luò)管理及性能優(yōu)化.pdf

1、隨著Internet技術(shù)的發(fā)展和普及,網(wǎng)絡(luò)的規(guī)模越來(lái)越大,網(wǎng)絡(luò)設(shè)備也日益復(fù)雜,于是對(duì)網(wǎng)絡(luò)管理的重要性日益凸現(xiàn).通過(guò)長(zhǎng)期的發(fā)展及其在實(shí)際中應(yīng)用,簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP在基于TCP/IP的數(shù)據(jù)網(wǎng)絡(luò)中已成為業(yè)界網(wǎng)絡(luò)管理事實(shí)上的標(biāo)準(zhǔn).從它提出到現(xiàn)在已經(jīng)出現(xiàn)了三個(gè)增強(qiáng)版本,特別是SNMPV3從安全的角度對(duì)網(wǎng)絡(luò)管理提出了新的詮釋.針對(duì)目前日益猖獗的網(wǎng)絡(luò)病毒攻擊,網(wǎng)絡(luò)安全隱患,SNMPV3提出一套總體解決方案來(lái)加強(qiáng)網(wǎng)絡(luò)管理的安全特性.可惜的是這方面

2、的工作做的還很不夠.該文正是基于上述背景,對(duì)SNMPV3協(xié)議網(wǎng)絡(luò)管理的具體技術(shù)進(jìn)行了探討和研究.首先,對(duì)網(wǎng)絡(luò)管理的概念及SNMP體系結(jié)構(gòu)做一般性介紹,主要內(nèi)容有網(wǎng)絡(luò)管理的由來(lái),網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的演化,SNMP體系框架,SNMP基本元素,管理信息庫(kù)MIB的概念,SNMP的協(xié)議數(shù)據(jù)單元等,還有SNMPV2版本對(duì)原來(lái)版本的改進(jìn).接著,概述了SNMPV3理論體系及構(gòu)成要素,以及針對(duì)原來(lái)版本中對(duì)網(wǎng)絡(luò)安全支持的不夠所提出解決辦法等.第三,對(duì)該體系中所涉

3、及的認(rèn)證技術(shù)及加密的方法做具體討論,詳細(xì)討論了對(duì)稱(chēng)式密碼系統(tǒng)中的DES及單向散列加密系統(tǒng)中的MD5加密方法.在充分理解SNMPV3體系的基礎(chǔ)上,提出了對(duì)安全的網(wǎng)絡(luò)管理代理系統(tǒng)的需求分析及設(shè)計(jì)思路.該設(shè)計(jì)完全參照SNMPV3規(guī)范,對(duì)整個(gè)系統(tǒng)又分為分發(fā)器(Dispatcher)模塊,消息處理子系統(tǒng),基于User-Based安全模型的安全子系統(tǒng),基于View-Based訪(fǎng)問(wèn)控制模型的訪(fǎng)問(wèn)控制子系統(tǒng)及MIB實(shí)現(xiàn),代理初始化子系統(tǒng)等幾個(gè)分模塊,并