基于SNMP的安全设计方案研究

在网络管理领域,由于历史原因和SNMPv3的复杂性,相对安全的SNMPv3一直都没有得到广泛应用,现有的网络设备仍然有很多仅仅支持SNMPv1、v2,这使得网络的正常运行受到很大的威胁.由于没有强健的安全机制,SNMP在实际中不能发挥其最大潜能.因此在实际应用中,为了在安全性和简单性上寻求一个平衡点,文章在对SNMP各版本的协议内容及安全特性进行了详细的分析后,借鉴了SNMPv2的简单特性和SNMPv3的安全模型,根据实际安全需求对现实应用版本做了修改,通过这个改进的基于SNMPv2消息和基于用户安全模型的安全协议,设计并实现出一套局域网环境下在安全性、经济性和扩展性上基本满足要求的解决方案,并在实际中取得了成功.     

支持SNMPv3管理器的设计与实现

SNMPv3在vl/v2的基础上增加了安全管理机制,能满足对安全性要求较高的网络设备的需求,较好地维护被管理设备的可靠性.介绍了支持SNMPv3网管系统中管理器的体系结构和实现各组成模块的主要方法技术,包括用户管理界面、命令发生模块、消息处理模块和安全模块,特别是采用USM(user-based security model)模型的安全子系统的实现技术.设计实现的管理器经测试可以在Windows NT/2000/XP平台上运行,支持SNMPvl/v2/v3协议,达到了预期的研究效果,提高了网管系统的安全性.     

SNMPv3代理在网络视频监控终端的嵌入式实现

网络视频监控是未来安防监控领域的主流技术.SNMPv3是简单网络管理协议的第3版,在原有SNMP协议基础上增添了基于用户的安全模型和基于视图的访问控制模型,加强了协议的安全性.通过在网络视频监控终端中嵌入SNMPv3代理,实现了对网络视频监控系统的统一、安全、有效管理.     

Design of CMIP-SNMPv2 Proxy Gateway for Network Management Interoperability

This paper describes the essential specificationand design of a CMIP-SNMPv2 application gateway fornetwork management integration and interoperability.Such a intermediate proxy software device allows management of Internet MIB-II objects throughISO/CCITT manager supporting CMIP protocol and CMISmanagement services. All the gateway functionality areexplained using dataflow diagrams. CMIP indication PDUs are transformed into functionallycorresponding SNMPv2 PDUs. Detailed service-mapping andname-mapping aspects consistent with the protocols,Internet MIB-II and the GDMO MIB are fully explored.SNMPv2 to CMIP inverse mapping is also explained indetail, followed by conclusions capturing the salientaspects of this design.     

一种基于QoS的Internet服务管理体系结构

服务定位协议(SLP)是IETF提出的基于IP网络的服务定位标准。而这一标准并没有考虑对QoS的支持。未来的互联网络是一个具有QoS保证的网络。服务发现仅仅是Internet服务管理中的一个方面，发现服务不是最终目的，最终目的是为了使用这一服务。在对SLP体系结构、下一代互联网QoS服务管理及相关技术充分研究的基础上，提出了一种新奇的基于QoS的Internet服务管理体系结构模型。为使在服务表示与发现层支持QoS，对SLP定位协议进行了一些扩充。对服务定位协议扩充后，当用户代理在向服务代理发布请求时，可以在请求消息中绑定QoS对象参数，一旦服务代理接收到这一消息，就可以利用这些QoS参数与域管理器进行协商，协商结果可通过服务代理反馈给用户代理。这样不仅减小了网络开销，而且降低了传统的用户代理与域管理器协商的次数，在服务发现的同时用户代理还可以直接获得该服务的QoS信息。     

基于VACM MIB的访问控制策略及其配置

VACM是SNMPv3用来对MIB中被管理对象的访问进行控制的模型,其提供访问控制决策服务.而VACM的访问控制决策取决于网络管理员对VACM MIB的配置,通过该配置决定用户在此代理的访问权限及相应MIB视图.本文介绍了VACM的访问策略,并着重阐述其核心VACM MIB的结构及其参数配置.     

基于SNMP的VPN管理

该文在SNMPv3的基础上实现了VPN的远程管理。RFC草案定义的MIB对象并不能很好地解决VPN的管理问题,而且基于SNMPv3的安全模型在重播保护方面也有一定的缺陷。该文实现的设计方案主要就是针对这些不足之处,扩展了相关IPSecMIB草案的对象定义,并改善了SNMPv3的安全模型,以适应添加的MIB对象的要求;另外该文还在保证与原协议兼容的前提下,改进了SNMPv3消息格式的数据结构,以便更好地解决数据包重播问题。最后在Win-dows平台上实现了SNMPv3Manager,与Linux平台下监控VPN网关的Agent协同工作,提供全局VPN设备的状态信息。     

使用智能代理进行网络设备的告警关联

为了解决集中式网络故障管理固有的缺陷,提出了一种基于ＳＮＭＰ网络管理环境、使用分布式智能代理进行网络设备告警关联的算法,算法分成３步：①智能代理驻留在设备本地,对设备发出的告警进行分类,作为相应协议对象的故障模型ＦＳＭ的输入,运行这个ＦＳＭ产生该协议对象的当前状态;②按照关联关系的形式化定义,尝试对状态不正常的协议对象进行关联;③为了给关联的结果增加一个可信度的度量,计算关联结果的信念,将关联的结     

SNMPv1与SNMPv2、SNMPv3的比较研究

该文介绍了ＳＮＭＰ的基本概念,在此基础上具体比较了三个版本之间的差异,这样对ＳＮＭＰ协议的实现具有十分重要的意义。     

SNMPvl、SNMPv2c和SNMPv3协议结构的分析与比较

本文从数据定义语言、管理信息库、协议操作规范及安全与访问控制这四个方面,对SNMP协议的三个版本进行了横向比较,有助于对SNMP协议的了解和使用.     

多库系统的两阶段局部代理失败恢复策略

从保证全局事务的ACID性及实际的可操作性出发，提出了一种较为可靠的两阶段局部代理的工作流程，使用局部代理作为全局事务管理系统与局部数据库的中间层，模拟出符合2PC协议的状态，从而在多数据库的事务处理中使用2PC协议，在最大限度保证异构数据库自治的前提下，从一定程度上解决了全局事务的原子性保证问题和局部站点失败恢复的问题     

A framework for improving error detection and correction in spoken dialog systems

Despite the recent improvements in performance and reliably of the different components of dialog systems, it is still crucial to devise strategies to avoid error propagation from one another. In this paper, we contribute a framework for improved error detection and correction in spoken conversational interfaces. The framework combines user behavior and error modeling to estimate the probability of the presence of errors in the user utterance. This estimation is forwarded to the dialog manager and used to compute whether it is necessary to correct possible errors. We have designed an strategy differentiating between the main misunderstanding and non-understanding scenarios, so that the dialog manager can provide an acceptable tailored response when entering the error correction state. As a proof of concept, we have applied our proposal to a customer support dialog system. Our results show the appropriateness of our technique to correctly detect and react to errors, enhancing the system performance and user satisfaction.     

A fuzzy-based Power-aware management for mobile ad hoc networks

In recent years, people have become more dependent on wireless network services to obtain the latest information at any time anywhere. Wireless networks must effectively allow several types of mobile devices send data to one another. The Mobile Ad Hoc Network (MANET) is one important type of non-infrastructure mobile network that consists of many mobile hosts, usually cellular phones. The power consumption rate and bandwidth of each mobile host device becomes an important issue and needs to be addressed. For increasing the reliability of the manager in Hierarchical Cellular Based Management (HCBM), this paper proposed a Power-aware protocol to select a stable manager from mobile hosts by fuzzy based inference systems based on the factors of speed, battery power, and location. Further, our protocol can trigger a mobile agent to distribute the managerial workload.     

基于SNMPv3的VPN安全管理系统的设计和实现

本文介绍了基于SNMPv3的VPN管理系统的体系结构,解决了VPN的安全管理问题,提供了VPN管理平台与代理的具体实现,扩展了SMIB,并对VPN管理系统的性能进行了研究。     

多数据库事务处理模型中局部代理的设计与实现

在多数据库事务处理模型中，局部代理提供了全局事务管理层与局部数据库系统的接口，它使多数据库系统能够对分布在不同站点的局部数据库进行透明访问。文中提出了基于两阶段代理（２ＰＣＡ）的局部代理模型，它集成了支持两阶段提交或单阶段提并的数据库系统、以及并不支持事务提交协议的文件系统。文中还介绍了采用专用接口和ＯＤＢＣ两种实现局部代理的方法。文中着重介绍了使用ＯＤＢＣ方法的具体实现，并对两种方法实现的局部代     

SNMP简单网管协议的框架及进展

SNMP是由IETF发布并广泛应用于Internet和基于UDP/IP的网络,自SNMPV1和SNMPV2发布后,SNMPV3在安全性和效率方面作了更进一步的提高。本文讨论了SNMP的通信机制,并对SNMP的三个版本作了相应的比较。     

On reliable computation with formal neurons

The authors investigate the computing capabilities of formal McCulloch-Pitts neurons when errors are permitted in decisions. They assume that m decisions are to be made on a randomly specified m set of points in n space and that an error tolerance of ϵm decision errors is allowed, with 0⩽ϵ<1/2. The authors are interested in how large an m can be selected such that the neuron makes reliable decisions within the prescribed error tolerance. Formal results for two protocols for error-tolerance-a random error protocol and an exhaustive error protocol-are obtained. The results demonstrate that a formal neuron has a computational capacity that is linear in n and that this rate of capacity growth persists even when errors are tolerated in the decisions     

SNMPv1、SNMPv2和SNMPv3的安全性协议分析与比较

针对SNMP的安全威胁，总结了SNMP的安全需求和相应的安全机制，并进一步分析和比较了SNMPv1，SNMPsec，SNMPv2（包括SNMPv2p,SNMPv2c，SNMPv2u和SNMPv2^*)以及SNMPv3提供的各种不同的安全机制。     

一个基于环签名的英式电子拍卖协议

提出了一个基于双线性对的环签名方案,该方案具有如下特点:(1)签名者的身份可通过管理员追踪;(2)管理员的身份追踪权能被分享;(3)当签名中用于追踪签名人部分的内容为空时,它依然是一个具有无条件匿名性的环签名方案;(4)保留了环签名较群签名灵活和有效的优点。最后利用该方案对Omote和Miyaji的英式电子拍卖协议进行改进,克服了原协议中参加同一次拍卖的投标者的多次投标能被跟踪的缺点。     

轴角编码器中的粗精组合与纠错技术实现

本文分析了轴角编码器中粗精组合与纠错的基本原理，并基于１６０ＤＤ×４／１６多线旋转变压器，提出了运用纯硬件电路实现编码纠错的一种简单方法，这种方法具有快速，简洁易行，准确等优点。