網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理系統(tǒng)的研究與開(kāi)發(fā).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的逐漸普及，網(wǎng)絡(luò)設(shè)備在人們生活和工作中的應(yīng)用的規(guī)模也在逐漸的擴(kuò)大。網(wǎng)絡(luò)設(shè)備的安全管理問(wèn)題成為眾多網(wǎng)絡(luò)問(wèn)題中的焦點(diǎn)。安全的網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理系統(tǒng)可以使用戶(hù)和管理員通過(guò)不安全的網(wǎng)絡(luò)訪問(wèn)控制網(wǎng)絡(luò)設(shè)備，從而安全的實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理。 目前，對(duì)怎樣實(shí)現(xiàn)一個(gè)安全的網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理系統(tǒng)的研究在國(guó)內(nèi)外都是一個(gè)新興課題。具體的設(shè)計(jì)和實(shí)現(xiàn)存在差異，這主要是由于不同的網(wǎng)絡(luò)設(shè)備存在差異造成的。在現(xiàn)在存在的一些網(wǎng)絡(luò)設(shè)備遠(yuǎn)程訪問(wèn)控制系統(tǒng)中，

2、對(duì)用戶(hù)身份認(rèn)證的問(wèn)題并沒(méi)有很好的解決，很多系統(tǒng)都是基于簡(jiǎn)單的用戶(hù)名/口令的形式。這樣就給很多惡意的攻擊者創(chuàng)造了一定的機(jī)會(huì)，攻擊者利用窮舉法或字典查找的方法可以輕松的進(jìn)入系統(tǒng)。同時(shí)，在很多傳統(tǒng)的遠(yuǎn)程設(shè)備管理系統(tǒng)中，并沒(méi)有對(duì)訪問(wèn)網(wǎng)絡(luò)設(shè)備過(guò)程中的通訊信道的安全性做過(guò)多考慮，仍有部分系統(tǒng)使用普通的通訊信道傳輸用戶(hù)指令和獲取輸出結(jié)果，讓信息在網(wǎng)絡(luò)上進(jìn)行明文形式的傳輸。由于網(wǎng)絡(luò)設(shè)備相對(duì)于內(nèi)部網(wǎng)絡(luò)的重要性，因此，這些安全問(wèn)題都是在設(shè)計(jì)實(shí)現(xiàn)系統(tǒng)時(shí)必須解

3、決的。 基于以上可能存在的安全問(wèn)題，本文就怎樣設(shè)計(jì)和實(shí)現(xiàn)一個(gè)安全的網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理系統(tǒng)進(jìn)行深入研究。提出了基于身份認(rèn)證過(guò)程的遠(yuǎn)程管理方案。用戶(hù)在登陸客戶(hù)端的同時(shí)，首先獲得身份的認(rèn)證和權(quán)限的分配。身份認(rèn)證和權(quán)限分配過(guò)程通過(guò)Kerberos協(xié)議和LDAP協(xié)議來(lái)實(shí)現(xiàn)。權(quán)限的設(shè)置和分配可以通過(guò)對(duì)LDAP服務(wù)器數(shù)據(jù)的操作來(lái)實(shí)現(xiàn)。在通訊信道的安全性方面，本文采用SSH協(xié)議建立用戶(hù)和網(wǎng)絡(luò)設(shè)備之間的通訊信道，用戶(hù)通過(guò)應(yīng)用服務(wù)器訪問(wèn)網(wǎng)絡(luò)設(shè)備。在用