SNMPv2協(xié)議安全性分析與實(shí)踐.pdf

1、網(wǎng)絡(luò)安全問(wèn)題是網(wǎng)絡(luò)管理中的重要課題，SNMP是應(yīng)用非常廣泛的網(wǎng)絡(luò)管理協(xié)議，但該協(xié)議的早期版本安全性不高，SNMPv3版本解決了安全性問(wèn)題，但由于對(duì)現(xiàn)有系統(tǒng)改造的代價(jià)太高，因此一直沒(méi)有得到廣泛的應(yīng)用。首先對(duì)SNMP協(xié)議及其SNMP所面臨的安全威脅作了詳細(xì)的論述，對(duì)各個(gè)歷史版本的協(xié)議安全性問(wèn)題作了全面的總結(jié)分析；在此基礎(chǔ)上，設(shè)計(jì)了基于SNMP的網(wǎng)絡(luò)管理模型，提出了基于SNMPv2的網(wǎng)絡(luò)管理站和代理的管理機(jī)制；在對(duì)USM模型進(jìn)行詳盡研究的基礎(chǔ)

2、上，將其加入到SNMPv2的消息通信中，從底層的SNMP對(duì)象封裝入手，重新設(shè)計(jì)了消息的PDU格式，提出了一種基于SNMPv2消息的安全協(xié)議方案，在一定程度上解決了SNMP在安全應(yīng)用中的問(wèn)題。并對(duì)其管理站和代理之間的通信流程進(jìn)行了設(shè)計(jì)。最后，采用面向?qū)ο蠛湍K化的方法實(shí)現(xiàn)了SNMP管理站和代理對(duì)象及其實(shí)體程序，以及SNMPv3協(xié)議中定義的USM安全處理模塊。測(cè)試結(jié)果表明，基于SNMP的網(wǎng)絡(luò)管理系統(tǒng)基本符合網(wǎng)絡(luò)安全管理和通信的要求。