SNMPv3中的安全机制

SNMP是基于IP的网络中应用最为广泛的网络管理协议。但SNMP过去的版本都没有强调网络管理的安全性。SNMPv3致力于网络管理的安全机制,提出了基于用户的安全模型和基于视图的访问控制模型。     

基于角色的动态访问控制在SNMPv3中的应用

SNMP是目前TCP/IP网络中应用最为广泛的网络管理协议.文中在介绍了SNMPv3协议的基本概念、体系结构以及安全特性的基础上,分析了目前SNMPv3安全机制的不足.在SNMPv3的基础上,扩展其访问控制模型,提出了一种以基于角色的动态访问控制模型来提高SNMPv3安全性的方案,使之具有简单、灵活、可用性强等特点.给出了具体的实现方法,并进行了仿真环境下的实验验证.验证结果表明,增强后的SNMPv3在访问控制方面更加符合实际需求,使用更方便.     

SNMP的安全性

SNMP（简单网络管理协议）是IETF定义的标准，目前被广泛应用于TCP/IP网络及设备管理。其最大的优势是设计简单，几乎所有的网络管理人员都喜欢使用。但是，由于它的早期版本没有很好的安全措施，大大限制了SNMP在网络管理中的进一步应用。为解决SNMP的安全问题，S-SNMP、SNMPv2、SNMPv3相继出现。尤其是SNMPv3的出现，使得SNMP的安全问题得到较为满意的解决。目前，市场上成熟的SNMP网管产品都只支持SNMPv1和SNMPv2，而新开发的产品则将支持SNMPv3。安全问题在讨论任何网络和通信系统的安全方案时，首先必需考虑以…     

简单网络管理协议的安全性分析

针对SNMP（简单网络管理协议）的安全威胁，总结了SNMP的安全需求和相应的安全机制，并进一步分析和比较了SNMPv1、SNMPsec、SNMPv2(包括SNMPv2p、SNMPv2c、SNMPv2u和SNMPv2*）以及SNMPv3）提供的各种不同的安全机制。     

基于SNMP的网络性能管理系统研究

简单网络管理协议SNMP(Simple Network Managemen Protocol)是1990年5月问世的,主要是为当时的ARPANET变成了全球范围的Internet,拥有了众多的主干和众多的用户的网络管理而研制的。RFC1157定义了SNMP的第一个版本,简称为SNMPv1,SNMP提供了一种监控和管理计算机网络的系统方法。这个框架和协议被广泛地应用,并成为21世纪网络管理的标准。     

基于SNMP协议的智能小区管理站设计

基于SNMP协议可以实现一个管理工作站远程管理所有支持这种协议的网络设备,包括监视网络状态、修改网络设备配置、接收并处理网络事件警报等.基于SNMPv3,在一台PC上实现智能小区管理站,自动扫描代理端监控数据,定时更新数据库,并对警报信息进行自动及时处理.     

SNMPv3安全机制在应用中的改进

SNMPv3正成为网络管理新的标准,它通过基于用户的安全模型引进了认证和加密机制,极大地提高了安全性.但由于安全机制的引入增加了SNMP的复杂性,业界有理由担心增加的安全措施将降低网络管理的性能,所以对SNMPv3的应用还存在疑问.通过对请求响应时间的测试分析SNMPv3安全机制对性能的影响,并就网络管理开发方面的经验给出SNMPv3安全机制在应用中的改进方法.     

基于C/S管理模式的统一网络管理系统——OpticalView

介绍自主研制开发的一套基于客户机/服务器(C/S)管理模式的统一网络管理系统——OpticalView,它不但实现了标准的SNMPv2网管接口,可对不同厂商设备实现统一的网络管理;而且还实现了端到端的业务配置和业务故障时自动的网络恢复功能.此外,由于采用Java语言作为开发平台,使系统能支持多种操作系统,实现了灵活跨平台的功能.     

网络管理新协议SNMPv3

1SNMP的发展简单网络管理协议（SNMP）是目前TCP／IP网络中应用最为广泛的网络管理协议。1990年5月,RFC1157定义了SNMP（simplenetworkmanasementprotocol）的第一个版本SNMPv1。RFC1157和另一个关于管理信息的文件RFC1155一起,提供了一种监控和管理计算机网络的系统方法。因此,SNMP得到了广泛应用,并成为网络管理的事实上的标准。SNMP在90年代初得到了迅猛发展,同时也暴露出了明显的不足,如,难以实现大量的数据传输,缺少身份验证（Authentication）和加密（Privacy）机制。因此,1993年发布了SNMPVZ,具有以下…     

SNMPv2管理信息库在WIN2000中的实现

在网络管理领域,目前SNMP协议无疑占着支配地位。它简单易用,已成为通用的事实上的网络管理标准。其中网络管理信息库(MIB)在网络管理中占有重要的地位,该文阐述了SNMPv2管理信息库的原理及开发方法,并在WIN2000操作系统中得以实现。     

SNMP and SNMPv2: the infrastructure for network management

The Simple Network Management Protocol is the most widely used protocol for the management of IP-based networks and internets. The original version, now known as SNMPv1, is widely deployed. SNMPv2 adds functionality to the original version but does not address its security limitations; this relatively recent standard has not achieved much acceptance. An effort is currently underway to develop SNMPv3, which will retain the functional enhancements of SNMPv2 and add powerful privacy and authentication features. This article provides a survey of the three versions of SNMP, including a discussion of the way in which management information is represented and the protocol functionality     

有线电视SNMP网管系统的安全性研究

介绍基于SNMPv1有线电视网管系统的安全机制,指出这项技术应用的安全局限性.文章从安全威胁和安全服务两方面,结合SNMPv1系统和SQL Server数据库系统,介绍了改善SNMP网管系统安全性的方法.     

SNMPv3数据采集器DCP的研究与实现

依据SNMPv3的体系结构和安全特性,分析并给出SNMP v3数据采集器DCP(兼容SNMP v1/v2)的架构设计和工作流程,重点讨论了基于Java多线程机制和开源包SNMP4J实现DCP的技术要点,指出了DCP的应用方法和使用时应注意的问题,通过在安全性和效率方面所做的实验,比较分析了DCP与其他采集器的性能,DCP作为独立插件对开发各种网络安全管理平台提供了有力支持.     

SNMPv3网络安全管理研究

提出计算机网络管理面临的安全威胁，分析了简单网络管协议SNMPv3及其基于用户的安全模型USM的安全机制，最后总结SNMPv3有待考虑的问题并总体评价了SNMPv3的安全性。     

SNMPv3网络管理中的安全机制研究

本文分析了SNMPv1存在的安全漏洞 ,并针对这些不足之处介绍了SNMPv3网络管理的基于用户的安全模型和基于视图的访问控制模型 ,详尽探讨了SNMPv3的认证、加密、时限、访问控制等安全服务机制 ,最后对网络的管理成本提出了一些看法     

基于SNMPv3的安全网管的研究

介绍了SNMPv3的功能模块以及在安全管理方面的优势,重点讨论了基于用户的安全模型和基于视图的访问控制。提出了基于SNMPv3的安全网管系统的体系结构,给出了网管协议栈和用户管理的详细实现方案。     

Internet网络管理安全协议研究

指出了攻击网管信息的方法,提出了安全网管系统应具有的功能。然后,描述了SNMPv_2网管安全协议,并分析了该协议建议使用安全机制的安全性及存在的问题。     

SNMPv3网管系统的安全机制研究

随着网络的不断发展,网络安全的问题日益突出。自从SNMPv3规范提出后,SNMP的安全性得到了很好的提高,使得SNMP能够更有效地对网络进行控制和管理。首先,提出SNMP网络管理存在的安全隐患,介绍了SNMPv3的框架和消息格式,针对SNMP存在的不足介绍了SNMPv3的基于用户的安全模型和基于视图访问控制模型,并详尽讨论了SNMPv3的认证、时限、保密、访问控制等安全服务机制,最后提出SNMPv3存在的问题。     

An SNMP-based solution to enable remote ISO/IEEE 11073 technical management

This paper presents the design and implementation of an architecture based on the integration of simple network management protocol version 3 (SNMPv3) and the standard ISO/IEEE 11073 (X73) to manage technical information in home-based telemonitoring scenarios. This architecture includes the development of an SNMPv3-proxyX73 agent which comprises a management information base (MIB) module adapted to X73. In the proposed scenario, medical devices (MDs) send information to a concentrator device [designated as compute engine (CE)] using the X73 standard. This information together with extra information collected in the CE is stored in the developed MIB. Finally, the information collected is available for remote access via SNMP connection. Moreover, alarms and events can be configured by an external manager in order to provide warnings of irregularities in the MDs' technical performance evaluation. This proposed SNMPv3 agent provides a solution to integrate and unify technical device management in home-based telemonitoring scenarios fully adapted to X73.