基于SNMPv3的網(wǎng)絡(luò)管理系統(tǒng)的安全性研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速普及和發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)模越來(lái)越大，結(jié)構(gòu)也越來(lái)越復(fù)雜，要保障它的可靠運(yùn)行也越來(lái)越難，所以需要一個(gè)完善的、功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)來(lái)保證計(jì)算機(jī)網(wǎng)絡(luò)的可靠和穩(wěn)定運(yùn)行。自90年代初以來(lái)，網(wǎng)絡(luò)界普遍采用SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)來(lái)管理網(wǎng)絡(luò)。眾廠商的網(wǎng)絡(luò)設(shè)備，大多數(shù)加載了SNMP網(wǎng)管代理程序用來(lái)配置和監(jiān)控設(shè)備的運(yùn)行狀況。這樣，通過(guò)使用SNMP協(xié)議進(jìn)行數(shù)據(jù)傳輸，即使設(shè)備安置在偏僻遙遠(yuǎn)的地方，管理人員也可以使用網(wǎng)管站對(duì)它們進(jìn)行集

2、中管理。SNMP已經(jīng)成為事實(shí)上的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。 SNMP在90年代初得到了迅猛的發(fā)展，但是同時(shí)也暴露出了明顯的不足，如缺乏管理者之間的通信，大數(shù)據(jù)量傳輸能力不足，尤其是缺乏安全性。在SNMPv2中對(duì)前兩項(xiàng)不足做了改進(jìn)，但是安全性能沒(méi)有得到提高，如：身份驗(yàn)證、加密、授權(quán)和訪問(wèn)控制、適當(dāng)?shù)倪h(yuǎn)程安全配置和管理能力等都沒(méi)有實(shí)現(xiàn)。 IETFSNMPv3工作組于1998年提出了互聯(lián)網(wǎng)建議RFC2271-2275，正式形成SNMPv3

3、。這一系列文件定義了包含SNMPv1、SNMPv2所有功能在內(nèi)的體系框架和包含驗(yàn)證服務(wù)和加密服務(wù)在內(nèi)的全新的安全機(jī)制，同時(shí)還規(guī)定了一套專門(mén)的網(wǎng)絡(luò)安全和訪問(wèn)控制規(guī)則?？梢哉f(shuō)，SNMPv3是在SNMPv2基礎(chǔ)之上增加了安全和管理機(jī)制。 然而在現(xiàn)有的網(wǎng)絡(luò)設(shè)備中，大多數(shù)設(shè)備只支持SNMPv2，而沒(méi)有支持到SNMPv3。由于SNMPv2的安全性沒(méi)有得到提高，SNMPv2的管理能力也被大大削弱。針對(duì)以上問(wèn)題，本文立足于應(yīng)用型研究。首先對(duì)SN