Combating the bloated state problem in mobile agents based network monitoring applications

As computer networks increase in size, it is critical to provide efficient and scalable network management. Integration of mobile agents (MAs) with simple network management protocol (SNMP) provides a decentralized network management architecture that overcomes the limitations of the legacy SNMP client/server structure. However, as an MA travels through its itinerary, acquiring the network state at each managed node, its size linearly increases node-by-node and it may be unexpectedly bloated. As a result, a bloated MA will have difficulty in migrating from one node to another. We show that the network response time grows exponentially as the MA size increases linearly. In this paper, we propose a new strategy called itinerary partitioning approach (IPA) that exploits cloning capability of MAs to effectively address this bloated state phenomenon. The analytical model shows the effectiveness of our proposed IPA in terms of network response time. We have implemented the IPA in a practical test-bed network and the results seem to be very encouraging.     

一种安全的基于Aglets的分布式数据库查询系统的设计与实现

为提高分布式信息查询的效率、实时性和安全性,有效减少网络带宽的消耗,本文在分析了Aglets的安全性的基础上提出了一种在Aglets平台上构建安全的分布式数据库查询系统的设计框架,并用Java语言进行了实现.实验分析显示该系统的安全性和完整性是可以得到保证的,利用该框架设计安全的分布式应用的设想是可行的.     

基于JMX/JDMK技术的SNMP分级代理

JMX是新的Java平台标准扩展，它支持现有的SNMP网络管理协议。Java DMK是建立在JMX架构之上Java系列的一个部分，并与该架构兼容。在探讨JMX／JDMK技术提供的分级代理方法的基础上，设计出SNMP分级代理体系，以构建灵活、有效及分布的仍以SNMP为基础的网络管理系统。     

Toward integrating IP multicasting in internet network management protocols

Supporting multi-point group communications in network management platforms is essential for improving scalability and responsiveness of management applications. With the deployment of IP multicasting as the standard infrastructure for multi-point group communications in the Internet, the integration of IP multicasting in SNMP becomes significantly important to achieve these goals. This paper presents a highly flexible, efficient and easy-to-integrate framework for integrating IP Multicast in standard SNMP agents. The proposed framework enables managers to re-configure the agents’ group membership and the communication model (e.g. one-to-many, many-to-one and many-to-many) dynamically based on the application requirements. This framework exploits the advantages of IP multicasting without requiring any significant changes or performance overhead in the protocol or the agent architecture. The resulting framework can be easily adopted by exiting SNMP agents of various network management platforms. Although the other approaches provide group communications through broker agents in the management platform, integrating IP multicasting in SNMP agents is more efficient and a simpler approach. Our ultimate goal is to promote the integration of IP multicasting as a standard service in SNMP agents.     

一种基于移动代理的网络延迟测试方法

在当前的计算机网络管理中,网管中心站利用传统延迟测试方法只能得到它与网络中其它主机的延迟,而无法得到网络中任意两主机之间的延迟情况。本文提出了一种利用移动代理进行延迟测试的方法,采用Aglets移动代理开发平台和Java语言做出了一个实例,实现了网管中心站对网络中任意两主机进行单向和双向延迟测试。本文给出了具体的
的实现方案,并将此方法与传统测试方法进行了对比分析。     

安全外壳安全模型SSHSM构造及安全性能分析

网络管理协议SNMP安全缺陷不能自己得到解决,还必须借助其他的安全协议来解决。利用安全外壳协议SSH来解决这样的问题显然是一种好的方法。本文以SSH协议为基础构造安全外壳安全模型SSHSM,并对其安全性能进行了分析,对网络安全管理是一种不错的借鉴。     

SNMP协议及其应用开发

随着计算机网络的发展,人们日益认识到网络管理的重要性。本文较详细地介绍了网络管理事实上的标准－－ＳＮＭＰ协议的基本原理和组成,接着介绍了用来实现ＳＮＭＰ协议的ＡｄｖｅｎｔＮｅｔ ＳＮＭＰｖ３ Ｐａｃｋａｇｅ,最后给出了利用ＡｄｖｅｎｔＮｅｔ ＳＮＭＰ包,用Ｊａｖａ语言编写的完成基本ＳＮＭＰ的Ｇｅｔ操作的应用程序实例。     

基于SNMP的安全威胁及防范策略分析

网络管理已经成为计算机网络建设中的重要内容之一，简单网络管理协议sNMP自发布以来已经得到了广泛应用，但SNMP的应用也增加了对网络安全的威胁。该文讨论并分析了基于SNMP的安全威胁及其防范策略。     

异构网络中基于Java和SNMP的网络管理平台的研究与实现

在分析指出传统的网络管理模式所存在的缺陷和不足的基础上,提出了一种基于Java 和SNMP的新型网络管理模型,并对其中基于Java 和SNMP的网络管理平台的实现进行了说明.     

一种面向移动Agent网络管理的安全模型

基于移动Agent的网络管理模型利用移动Agent对网络进行灵活的管理,但该模型中网络管理站、被管理节点和移动Agent存在的安全问题阻碍了其进一步的发展和应用.研究这些安全问题,利用Java卡和加密技术构建一个综合的安全模型,给出安全管理过程.实例分析表明该模型能够对网络管理过程有效地实施硬件和软件的安全保护.     

基于XML网络管理的SNMP/XML翻译网关的开发

作为弥补基于SNMP的网络管理缺陷的一种变通方案,最近已提出了基于XML的网络管理,但现存的很多网络设备都有SNMP代理.为了集成XML和SNMP网络管理,必须提出XML/SNMP网关以进行SNMP到XML的信息翻译.本文首先介绍了使用XML进行网络管理的优点,然后讨论了规范翻译和交互翻译,也给出了这种网关的体系结构.     

实时监测系统中SNMP报文分析算法的实现

简单网络管理协议帮助网络管理员实现对基于TCP/IP网络的分布式系统的有效管理。管理员在本地计算机上(通常是一个工作站)使用“取—存”模式完成对代理的各种控制,而代理通过对SNMP报文的分析将通信原语转换成等价的在本地数据结构上的操作。本文从SNMP基本体系结构入手,提出了一种基于VisualC 的实时监测系统中SNMP报文分析算法的实现。     

基于SNMP++和Web的网络管理系统研究

本文介绍了Ｗｅｂ的计算机网络管理技术,结合一个实际网管理系统的开发,讨论了ＷｉｎｄｏｗｓＮＴ环境下利用ＳＮＭＰ＋＋类库开发网管理软件的方法,该方法将ＳＮＭＰ,ＷＩＮＳＯＣＫ,Ｗｅｂ和ＳＱＬ结合在一起,非常适合于ＴＣＰ／ＩＰ网络的流量控制及安全管理。     

SNMPv3协议安全机制的研究

随着计算机网络的高速发展,网络安全问题已成为目前研究的热点和业界瞩目的焦点。SNMP已成为应用最广泛的网络管理协议之一。自从SNMPv3规范提出后,SNMP的安全性得到了很好的提高,使得SNMP能够更有效地对网络进行控制和管理。首先,提出SNMP网络管理存在的安全隐患,介绍了SNMPv3的框架和消息格式,针对SNMP存在的不足介绍了SNMPv3的基于用户的安全模型和基于视图访问控制模型,并详尽讨论了SNMPv3的认证、时限、保密、访问控制等安全服务机制,最后提出SNMPv3存在的问题。     

SNMPv3代理在网络视频监控终端的嵌入式实现

网络视频监控是未来安防监控领域的主流技术.SNMPv3是简单网络管理协议的第3版,在原有SNMP协议基础上增添了基于用户的安全模型和基于视图的访问控制模型,加强了协议的安全性.通过在网络视频监控终端中嵌入SNMPv3代理,实现了对网络视频监控系统的统一、安全、有效管理.     

SNMP-TMN的MIB转换技术实现研究*

电信管理网与简单网络管理网网管系统的互操作技术,成为计算机网络与电信网络有效互连的关键技术之一。而网络管理信息库(MIB)包含了管理信息的定义,是网络管理的核心部件。分析了委托代理的工作原理,在IIMC研究的基础上,提出了网络管理中 MIB的模板转换机理及其转换的Java方法实现。     

A security model for Aglets

Mobile agents offer a new paradigm for distributed computation, but their potential benefits must be weighed against the very real security threats they pose. These threats originate not just in malicious agents but in malicious hosts as well. For example, if there is no mechanism to prevent attacks, a host can implant its own tasks into an agent or modify the agent's state. This can lead in turn to theft of the agent's resources if it has to pay for the execution of tasks, or to loss of the agent's reputation if its state changes from one host to another in ways that alter its behavior in negative ways. Aglets are mobile agents developed at IBM's Tokyo Research Laboratory. The article describes a security model for the Aglets development environment that supports flexible architectural definition of security policies     

一种开放式综合安全管理平台的设计与实现

如何将各管一方的安全管理工具整合在一起并能够集成到网络管理平台上,是形成全面有效的安全管理解决方案之一。本文提出了一种开放式的综合安全管理平台的设计方案,即所有支持SNMP网络管理协议的安全产品均可在此平台上进行整合并建立具有互操作性的统一环境。该平台针对若干安全产品巳实现了集成管理。     

SNMP的综合分析及应用

为了进一步理解简单网络管理协议,通过对网络管理与简单网络管理协议（SNMP）的分析,指出了SNMP所面临的安全威胁、网络管理与SNAP的发展方向,描述了SNMP的通信模式、组成部分、通信协议与管理信息库（MIB）,指出了SNMP面临伪装、信息更改、信息泄漏、拒绝服务等安全威胁,提出了由于SNMP的SMI使用ASN.1信令描述,SNMP的核心安全具有安全隐患。描述并分析了基于Web的方式、桌面管理任务组织、分布式对象管理和下一代SNMP等网络管理发展方向。     

基于TR069的终端管理系统的设计和实现

为了解决SNMP(简单网络管理协议)应用在广域网终端远程管理方面的不足,分析了TR069协议(广域网终端管理协议),探讨了在HTTP(超文本传输协议)上使用简单对象访问协议组件Axis SOAP来实现RPC(远程过程调用)管理终端设备的可行性和优点,提出了一种利用Java实现TR069的系统构架,阐明了具体实现方案和原理.最后,总结了该方法的优点和今后进一步的研究重点.