SNMPv3中USM和VACM的實現(xiàn)與研究.pdf

1、本文在萬林克公司系列路由器上實現(xiàn)了SNMPv3模塊，主要是SNMP引擎以及命令響應(yīng)器和通知生成器等等。在最終完成整個SNMPv3客戶端程序設(shè)計、編碼和測試，最終此模塊運行穩(wěn)定并投入商用。本文針對實現(xiàn)過程中的一些問題根據(jù)實踐經(jīng)驗提出了一些解決方案，并進一步探討了SNMPv3中的安全性問題，對USM模塊中的認證和加密協(xié)議進行分析。RFC3414定義了基于用戶的安全模型(USM)。USM為SNMP提供了身份認證服務(wù)和加/解密服務(wù)。USM主要用

2、來防御如下安全威脅：信息修改、身份偽裝、消息流修改和竊聽等，SNMP的安全保障是通過三個不同的模塊分工合作來實現(xiàn)的。鑒別模塊實現(xiàn)數(shù)據(jù)完整性檢查和數(shù)據(jù)源認證，及時性檢查用來防止消息被惡意延遲和重發(fā)，加密模塊用來防止消息負載信息的泄漏。USM要求在每一個客戶端配置用戶和用戶密鑰。此外，USM模塊創(chuàng)造了一些并行的全局的用戶，而這些用戶和其他的管理接口，如CLI，TCL引擎和XMLCONF中的用戶是完全不同，這也是一種資源的巨大浪費。為此，本文