SNMPv3新增安全机制的研究与实现

SNMP是目前基于TCP/IP的网络中应用最为广泛的网络管理协议。文章介绍了SNMP协议的基本概念,SNMP的体系结构,对SNMPv3新增的四个安全管理机制进行了研究和实现。     

SNMPv3协议安全机制的研究

随着计算机网络的高速发展,网络安全问题已成为目前研究的热点和业界瞩目的焦点。SNMP已成为应用最广泛的网络管理协议之一。自从SNMPv3规范提出后,SNMP的安全性得到了很好的提高,使得SNMP能够更有效地对网络进行控制和管理。首先,提出SNMP网络管理存在的安全隐患,介绍了SNMPv3的框架和消息格式,针对SNMP存在的不足介绍了SNMPv3的基于用户的安全模型和基于视图访问控制模型,并详尽讨论了SNMPv3的认证、时限、保密、访问控制等安全服务机制,最后提出SNMPv3存在的问题。     

SNMPv3协议安全机制的研究

SNMP是目前基于TCP／IP网络中应用最为广泛的网络管理协议。SNMPv3是安全性增强的SNMP协议。介绍了SNMP协议的基本概念，SNMPv3的体系结构，并对SNMPv3安全机制进行了研究。     

SNMPv3注重模块化

IETF正在制定新版本的SNMP协议。SNMP正在不断地发展完善之中,将来的版本将具有更好的伸缩性,严密而灵活的安全性,以及在管理子系统升级时的模块化便利性。因为SNMPv2不尽如人意,IETF继续开发下一代的SNMP协议(SNMPng),即SNMPv3。在5月发布的研究起草文件中,概述了对大型网络系统进行高效、方便及可靠的管理方面所取得的进展。其中众所公认的一项进展是,SNMPv3将保证对可提供以典型方式访问的标准设备的现有网络管理系统的认可,但它仍为灵活地实现这些标准设备留有相当大的自由度。SNMPv3还     

SNMPv3青出于蓝

尽管第3版本的SNMP(简单网络管理协议)标准在IETF还仅是一项提案,但这个最新版本已获得了来自众厂商的强力支持,其中的一些知名企业包括Bay Networks、BMC软件公司、Cisco Systems、惠普、Liebert、SNMP Research International以及Tivoli Systems公司等,它们的相关产品也已准备就绪,但大多数SNMPv3代理程序还都是原型产品,明年还会有更多的网络管理     

SNMPv3的安全模式

现代网络管理系统对安全的需求与日俱增,因此,对应的网管协议之一SNMP也在安全性能方面不断完善.本文详细介绍了目前尚未普及的SNMPv3网管协议在SNMPv2基础上所附加的安全和管理功能,其中包括称为"商业级"的安全性.     

SNMPv3安全体系的分析及实现

SNMP是IP网络中应用最为广泛的网络管理协议，但SNMP早期的版本都没有强调网络管理的安全性。本文简要回顾了SNMP及其安全性的发展，详细分析了SNMPv3的安全体系架构，讨论了SNMPv3的安全特性及其实现方式。     

采用SNMPv3的网管系统的性能分析

SNMPv3是安全性增强的SNMP协议。它定义了基于用户的安全模型和基于视图的访问控制模型，极大的提高了SNMP协议本身的安全性。但是，业界担心增加的安全措施将降低网管系统的性能，因而SNMPv3一直未能得到广泛的应用。作者以自己的实际工作为基础，对SNMPv3的性能进行了分析，并提出了一种兼顾效率与安全的SNMPv3的应用构想。     

SNMPv3在网络安全管理系统中的应用

本文介绍了网络安全管理系统和简单网络管理协议SNMP的概念,并对系统的框架结构进行了深入研究,最后重点阐述了安全管理系统中SNMPv3的设计实现。     

SNMPv3代理在网络视频监控终端的嵌入式实现

网络视频监控是未来安防监控领域的主流技术.SNMPv3是简单网络管理协议的第3版,在原有SNMP协议基础上增添了基于用户的安全模型和基于视图的访问控制模型,加强了协议的安全性.通过在网络视频监控终端中嵌入SNMPv3代理,实现了对网络视频监控系统的统一、安全、有效管理.     

SNMPv1、SNMPv2和SNMPv3的安全性协议分析与比较

针对SNMP的安全威胁，总结了SNMP的安全需求和相应的安全机制，并进一步分析和比较了SNMPv1，SNMPsec，SNMPv2（包括SNMPv2p,SNMPv2c，SNMPv2u和SNMPv2^*)以及SNMPv3提供的各种不同的安全机制。     

SNMPv1与SNMPv2、SNMPv3的比较研究

该文介绍了ＳＮＭＰ的基本概念,在此基础上具体比较了三个版本之间的差异,这样对ＳＮＭＰ协议的实现具有十分重要的意义。     

基于SNMPv3的网络管理

首先简述了SNMPv1和SNMPv2协议的局限性,然后重点讨论了SNMPv3协议的体系结构和安全机制。     

支持SNMPv3管理器的设计与实现

SNMPv3在vl/v2的基础上增加了安全管理机制,能满足对安全性要求较高的网络设备的需求,较好地维护被管理设备的可靠性.介绍了支持SNMPv3网管系统中管理器的体系结构和实现各组成模块的主要方法技术,包括用户管理界面、命令发生模块、消息处理模块和安全模块,特别是采用USM(user-based security model)模型的安全子系统的实现技术.设计实现的管理器经测试可以在Windows NT/2000/XP平台上运行,支持SNMPvl/v2/v3协议,达到了预期的研究效果,提高了网管系统的安全性.     

基于SNMPv3分布式网管系统的研究与设计

分布式网管是现在网络管理技术发展的一个重要领域。SNMPv3也提供了对分布式网管的支持。本文深入研究了sNMPv3对分布式网络管理的支持特性,并在此基础上,提出了一种基于SNMPv3分布式网管系统的设计方案,且对其中的实现要点进行了阐述。     

基于SNMPv3安全机制的密钥分配系统的设计与实现

简要介绍了SNMPv3新增安全机制及通知机制的原理和功能;在此基础上研究如何将网络管理系统与密钥分配系统相结合,提出并设计实现了一个基于SNMPv3的密钥分配系统。     

An improved error handling method in SNMPv2 protocol operations

SNMPv1 is very successful due to its simplicity,flexibility,and extensibility,However,simplicity can also be a drawback,In SNMPv1,a manager can only reteieve one piece of information at a time,and an agent merely reports one protocol operation.These two interactions enlarge the number of protocol exchanges between a manager and an agent.SNMPv2 permits the retrieval of large data blocks,but the errors can only be handled one by one.These errors continually occur in a multivendor network.This paper proposes an error handling method in SNMPv2 protocol operations.In this method,all errors within a received PDU(Protocol Data Unit) can be detected by the agent simultaneously.