| 基于SNMP的VPN集中管理若干关键技术研究 |
| |
| 引用本文： | 黄勇,陈小平,潘雪增,陈红洲,蒋晓宁.基于SNMP的VPN集中管理若干关键技术研究[J].计算机工程与设计,2008,29(9):2186-2189. |
| |
| 作者姓名： | 黄勇 陈小平 潘雪增 陈红洲 蒋晓宁 |
| |
| 作者单位： | 1. 浙江大学,计算机科学与技术学院,浙江,杭州,310027
2. 杭州信雅达科技有限公司,浙江,杭州,310053 |
| |
| 基金项目： | 浙江省科技重点基金
,
澳门科技基金
,
浙江省重大科技专项重点基金 |
| |
| 摘 要： | 广域网环境下,基于SNMP的远程集中管理可对中、大规模VPN网络实现高效安全的管理.为解决网管系统在拓扑发现方面存在的缺陷,提出了采用设备代理主动注册的解决办法.基于SNMPv3安全特性的分析,引入了公钥认证的机制,详细介绍了密钥协商的具体流程,较好地解决了网络管理协议在身份认证及加密传输方面的不足.针对基于无连接传输服务的SNMP数据传输无法保证其可靠性和实时性的不足,给出了基于XML的集中配置实现策略,实验结果表明了该策略的可行性和有效性.
|
| 关 键 词： | 虚拟专用网 简单网络管理协议 拓扑发现 可拓展标记语言 密钥协商 |
| 文章编号： | 1000-7024(2008)09-2186-03 |
| 修稿时间： | 2007年5月18日 |
Research on key technology of VPN centralized management based on SNMP |
| |
| HUANG Yong,CHEN Xiao-ping,PAN Xue-zeng,CHEN Hong-zhou,JIANG Xiao-ning.Research on key technology of VPN centralized management based on SNMP[J].Computer Engineering and Design,2008,29(9):2186-2189. |
| |
| Authors: | HUANG Yong CHEN Xiao-ping PAN Xue-zeng CHEN Hong-zhou JIANG Xiao-ning |
| |
| Affiliation: | HUANG Yong1,CHEN Xiao-ping1,PAN Xue-zeng1,CHEN Hong-zhou1,JIANG Xiao-ning2(1.College of Computer Science , Technology,Zhejiang University,Hangzhou 310027,China,2.Hangzhou Sunyard Technology Company Limited,Hangzhou 310053,China) |
| |
| Abstract: | Under the WAN environment,large-scale VPN networks is effectively and safely managed by long-distance centralized mana-gement system based on SNMP.To solve the flaw of topology discovery,a method in which agent initiates registry to the server is pro-posed.After analysis of the SNMPv3 security features,the public key authentication mechanism is introduced and the procedure of key negotiation is discussed in detail.For poor reliability and real-time data transmission of UDP-based SNMP,a strategy of configura... |
| |
| Keywords: | VPN SNMP topology discovery XML key negotiation |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
