SNMPv3設(shè)計(jì)、實(shí)現(xiàn)及在安全網(wǎng)絡(luò)管理平臺(tái)中的應(yīng)用.pdf

1、近年來(lái)，通信網(wǎng)和計(jì)算機(jī)網(wǎng)絡(luò)不斷飛速發(fā)展，給全世界的人們帶來(lái)了極大的方便。同時(shí)，網(wǎng)絡(luò)自身也變得越來(lái)越龐大復(fù)雜，對(duì)網(wǎng)絡(luò)的管理與控制已經(jīng)成為網(wǎng)絡(luò)研究建設(shè)的重要內(nèi)容之一。Internet工程任務(wù)組(IETF)提出的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)是一種基于TCP/IP的網(wǎng)絡(luò)管理技術(shù)。由于其簡(jiǎn)單易用的特點(diǎn)，SNMP得到了廣泛的應(yīng)用，成為了事實(shí)上的計(jì)算機(jī)網(wǎng)絡(luò)管理國(guó)際標(biāo)準(zhǔn)。 SNMP的早期版本在得到迅猛發(fā)展的同時(shí)也暴露出了明顯的不足，其中一個(gè)主要

2、缺陷是缺乏安全機(jī)制。在網(wǎng)絡(luò)安全越來(lái)越重要的今天，網(wǎng)絡(luò)管理系統(tǒng)的安全已經(jīng)成為一個(gè)不能忽視的問(wèn)題。制定一套既能確保網(wǎng)絡(luò)管理安全又不對(duì)網(wǎng)絡(luò)管理效率產(chǎn)生嚴(yán)重影響的網(wǎng)管協(xié)議成為一個(gè)迫切需要解決的問(wèn)題。于是，以強(qiáng)調(diào)安全性為主題的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議第三版(SNMPv3)也就應(yīng)運(yùn)而生了。 SNMPv3是SNMP協(xié)議的最新版本。它在前面版本的基礎(chǔ)上定義了一套安全與訪問(wèn)控制機(jī)制，解決了一直困擾SNMP的安全問(wèn)題，并且為SNMP定義了完整的體系結(jié)構(gòu)。它

3、既能夠滿足安全網(wǎng)絡(luò)管理的需要，又保持了簡(jiǎn)單易用的特點(diǎn)。本文首先對(duì)網(wǎng)絡(luò)管理的基本問(wèn)題和目前主要的網(wǎng)絡(luò)管理協(xié)議進(jìn)行了概述，著重介紹了SNMP協(xié)議的產(chǎn)生、發(fā)展及其體系結(jié)構(gòu)，并對(duì)相關(guān)的安全問(wèn)題進(jìn)行了論述。 接著，本文對(duì)SNMPv3協(xié)議進(jìn)行了研究與分析，介紹了SNMPv3的體系結(jié)構(gòu)、消息構(gòu)成及協(xié)議操作；并結(jié)合對(duì)網(wǎng)絡(luò)管理面臨的安全威脅的分析，著重說(shuō)明了SNMPv3新增的認(rèn)證、加密和訪問(wèn)控制等安全機(jī)制。 然后，本文給出了一個(gè)VxWor

4、ks操作系統(tǒng)下SNMPv3代理的實(shí)現(xiàn)方案，介紹了其組成結(jié)構(gòu)與功能流程，并對(duì)其中的SNMPv3消息處理、基于用戶的安全模型(USM)、基于視圖的訪問(wèn)控制模型(VACM)、通知機(jī)制、SNMPv3遠(yuǎn)程配置等功能模塊的設(shè)計(jì)實(shí)現(xiàn)進(jìn)行了詳細(xì)說(shuō)明。在此基礎(chǔ)上，本文將實(shí)現(xiàn)的SNMPv3代理應(yīng)用到一個(gè)實(shí)際的安全網(wǎng)絡(luò)管理平臺(tái)中，為其提供了安全保證。此外，基于SNMPv3的安全性，本文還為該平臺(tái)增加了密鑰分配功能，進(jìn)一步加強(qiáng)了它的管理能力。最后，本文設(shè)計(jì)了一