漫谈SNMP网络管理（上）

随着信息时代的到来，网络(特别是因特网)得到了迅猛发展，网络管理也日显重要．SNMP网络管理是在TCP/IP网络上使用最为广泛的网络管理标准．SNMPv3已建立了完善的体系结构，并加入了安全特性，标志着SNMP网络管理走向成熟．本文详细介绍SNMP的基本内容，从SNMPvl到RMON、SNMPv2和SNMPv3，分析了其功能、特点及局限性，并指出SNMP中的一些方法学，最后探讨SNMP发展的趋势．     

SNMPv3网管系统的安全机制研究

随着网络的不断发展,网络安全的问题日益突出。自从SNMPv3规范提出后,SNMP的安全性得到了很好的提高,使得SNMP能够更有效地对网络进行控制和管理。首先,提出SNMP网络管理存在的安全隐患,介绍了SNMPv3的框架和消息格式,针对SNMP存在的不足介绍了SNMPv3的基于用户的安全模型和基于视图访问控制模型,并详尽讨论了SNMPv3的认证、时限、保密、访问控制等安全服务机制,最后提出SNMPv3存在的问题。     

简单网络管理协议的安全性分析

针对SNMP（简单网络管理协议）的安全威胁，总结了SNMP的安全需求和相应的安全机制，并进一步分析和比较了SNMPv1、SNMPsec、SNMPv2(包括SNMPv2p、SNMPv2c、SNMPv2u和SNMPv2*）以及SNMPv3）提供的各种不同的安全机制。     

SNMP安全机制初探

简单网络管理协议（SNMP）从最初的SNMPv1到后来的SSNMP,再发展到现有的SNMPv2,每一阶段在安全性和功能上都有较大的提高,但在每一阶段的安全机制也各有其特点。本文将对各阶段的安全机制进行一个较全面的分析。SNMPv1的安全机制我们知道,在网络管理中,一般都采用管理者一代理的管理模型。SNMP也采取的是代理／管理站模型。图1显示了SNMP代理和管理站之间的关系。一个SNMP代理是一个软件：它能够回答来自SNMP管理站关于MIB中定义信息的各种查询。MIB是对于通过网络协议可以访问的设备信息的精桶定义。每一个提供MIB…     

使用SNMPv2配合IPSec或SNMPv3实现安全网络管理

主要讨论的是如何在主干网上为SNMP提供安全性。通过比较SNMPv3内建的安全特性和SNMPv2配合IPSec这两种不同的实现方法,得出:在大型网络上,SNMPv2配合IPSec比SNMPv3在功能和性能上具有更多的优点。最后,提出将这两种实现方案配合使用的方法将更加适合大型主干网上对SNMP设备的管理。     

基于SNMPv3的用户安全模型在接入控制器网管中的使用研究

在网络管理中，管理的标准化扣安全性都是被特别强调的。基于用户的安全模型是SNMPv3的一种重要安全模型，可以解决信息传输的安全问题。讨论了用SNMP协议命令管理接入控制器的原理，论述了USM主要特点并讨论了其应用的设计问题，给出了基于USM的接入控制器管理系统的主要部分：管理进程Manager扣接入控制器管理系统信息库的具体内容。     

基于角色的动态访问控制在SNMPv3中的应用

SNMP是目前TCP/IP网络中应用最为广泛的网络管理协议.文中在介绍了SNMPv3协议的基本概念、体系结构以及安全特性的基础上,分析了目前SNMPv3安全机制的不足.在SNMPv3的基础上,扩展其访问控制模型,提出了一种以基于角色的动态访问控制模型来提高SNMPv3安全性的方案,使之具有简单、灵活、可用性强等特点.给出了具体的实现方法,并进行了仿真环境下的实验验证.验证结果表明,增强后的SNMPv3在访问控制方面更加符合实际需求,使用更方便.     

SNMPv3数据采集器DCP的研究与实现

依据SNMPv3的体系结构和安全特性,分析并给出SNMP v3数据采集器DCP(兼容SNMP v1/v2)的架构设计和工作流程,重点讨论了基于Java多线程机制和开源包SNMP4J实现DCP的技术要点,指出了DCP的应用方法和使用时应注意的问题,通过在安全性和效率方面所做的实验,比较分析了DCP与其他采集器的性能,DCP作为独立插件对开发各种网络安全管理平台提供了有力支持.     

SNMPv3中的安全机制

SNMP是基于IP的网络中应用最为广泛的网络管理协议。但SNMP过去的版本都没有强调网络管理的安全性。SNMPv3致力于网络管理的安全机制,提出了基于用户的安全模型和基于视图的访问控制模型。     

SNMPv2管理信息库在WIN2000中的实现

在网络管理领域,目前SNMP协议无疑占着支配地位。它简单易用,已成为通用的事实上的网络管理标准。其中网络管理信息库(MIB)在网络管理中占有重要的地位,该文阐述了SNMPv2管理信息库的原理及开发方法,并在WIN2000操作系统中得以实现。