基于SNMPV3的網(wǎng)絡管理及性能優(yōu)化.pdf

1、隨著Internet技術的發(fā)展和普及,網(wǎng)絡的規(guī)模越來越大,網(wǎng)絡設備也日益復雜,于是對網(wǎng)絡管理的重要性日益凸現(xiàn).通過長期的發(fā)展及其在實際中應用,簡單網(wǎng)絡管理協(xié)議SNMP在基于TCP/IP的數(shù)據(jù)網(wǎng)絡中已成為業(yè)界網(wǎng)絡管理事實上的標準.從它提出到現(xiàn)在已經出現(xiàn)了三個增強版本,特別是SNMPV3從安全的角度對網(wǎng)絡管理提出了新的詮釋.針對目前日益猖獗的網(wǎng)絡病毒攻擊,網(wǎng)絡安全隱患,SNMPV3提出一套總體解決方案來加強網(wǎng)絡管理的安全特性.可惜的是這方面

2、的工作做的還很不夠.該文正是基于上述背景,對SNMPV3協(xié)議網(wǎng)絡管理的具體技術進行了探討和研究.首先,對網(wǎng)絡管理的概念及SNMP體系結構做一般性介紹,主要內容有網(wǎng)絡管理的由來,網(wǎng)絡管理標準的演化,SNMP體系框架,SNMP基本元素,管理信息庫MIB的概念,SNMP的協(xié)議數(shù)據(jù)單元等,還有SNMPV2版本對原來版本的改進.接著,概述了SNMPV3理論體系及構成要素,以及針對原來版本中對網(wǎng)絡安全支持的不夠所提出解決辦法等.第三,對該體系中所涉

3、及的認證技術及加密的方法做具體討論,詳細討論了對稱式密碼系統(tǒng)中的DES及單向散列加密系統(tǒng)中的MD5加密方法.在充分理解SNMPV3體系的基礎上,提出了對安全的網(wǎng)絡管理代理系統(tǒng)的需求分析及設計思路.該設計完全參照SNMPV3規(guī)范,對整個系統(tǒng)又分為分發(fā)器(Dispatcher)模塊,消息處理子系統(tǒng),基于User-Based安全模型的安全子系統(tǒng),基于View-Based訪問控制模型的訪問控制子系統(tǒng)及MIB實現(xiàn),代理初始化子系統(tǒng)等幾個分模塊,并