基于SNMP的安全分析子系統(tǒng).pdf

1、近年來,網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)是兩個計(jì)算機(jī)及通信中的重要研究課題之一.這兩個技術(shù)帶來和形成的基本規(guī)范和理念已經(jīng)深入到社會的各個領(lǐng)域,給人們的日常生活帶來全新的感受.人們對網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)的依賴越來越大.大型的網(wǎng)絡(luò)不能單獨(dú)依靠人們的努力來連接和管理,需要使用自動的網(wǎng)絡(luò)管理工具,為了滿足這些需求,人們已經(jīng)制定了網(wǎng)絡(luò)管理的標(biāo)準(zhǔn),包括服務(wù)、協(xié)議和管理信息庫.到目前為止,應(yīng)用最為廣泛的標(biāo)準(zhǔn)就是SNMP(簡單網(wǎng)絡(luò)管理協(xié)議).它幫助網(wǎng)絡(luò)管理員找

2、出并糾正TCP/IP互聯(lián)網(wǎng)中的故障.管理員在本地計(jì)算機(jī)上(通常是一個工作站)調(diào)用SNMP客戶機(jī),利用客戶機(jī)與一個或者多個運(yùn)行在遠(yuǎn)程機(jī)器(通常為網(wǎng)關(guān))上的SNMP服務(wù)器取得聯(lián)系.SNMP使用"取—存"(fetch-store)模式,其中每個服務(wù)器上都有一組概念性變量和統(tǒng)計(jì)變量,例如ARP高速緩存和I P路由表.SNMP使用定義了的有限的、容易實(shí)現(xiàn)的數(shù)量變量和兩維表的管理信息庫(MIB),并且在SNMP的不同版本中加入了一些安全控制的能力.

3、如共同體的概念和USM的概念.該文就試圖對網(wǎng)絡(luò)技術(shù)中的基于TCP/IP協(xié)議族的SNMP(簡單網(wǎng)絡(luò)管理協(xié)議)和SNMP中的信息安全性問題作出分析和破解,采用了存儲—轉(zhuǎn)發(fā)技術(shù)來獲取網(wǎng)管設(shè)備和被管設(shè)備之間的通信信息進(jìn)行解密,獲取的信息存儲入數(shù)據(jù)庫,并進(jìn)一步進(jìn)行分析(性能分析等等).文中所進(jìn)行的描述與探討都是在《計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃管理CAD系統(tǒng)》項(xiàng)目的基礎(chǔ)上進(jìn)行的,研究開發(fā)《基于SNMP的網(wǎng)絡(luò)安全管理分析子系統(tǒng)》的目的正是為了保證當(dāng)今信息化社會中計(jì)