SNMP的安全性

SNMP（简单网络管理协议）是IETF定义的标准，目前被广泛应用于TCP/IP网络及设备管理。其最大的优势是设计简单，几乎所有的网络管理人员都喜欢使用。但是，由于它的早期版本没有很好的安全措施，大大限制了SNMP在网络管理中的进一步应用。为解决SNMP的安全问题，S-SNMP、SNMPv2、SNMPv3相继出现。尤其是SNMPv3的出现，使得SNMP的安全问题得到较为满意的解决。目前，市场上成熟的SNMP网管产品都只支持SNMPv1和SNMPv2，而新开发的产品则将支持SNMPv3。安全问题在讨论任何网络和通信系统的安全方案时，首先必需考虑以…     

SNMPv3网络管理中的安全机制研究

本文分析了SNMPv1存在的安全漏洞 ,并针对这些不足之处介绍了SNMPv3网络管理的基于用户的安全模型和基于视图的访问控制模型 ,详尽探讨了SNMPv3的认证、加密、时限、访问控制等安全服务机制 ,最后对网络的管理成本提出了一些看法     

SNMPv3网络安全管理研究

提出计算机网络管理面临的安全威胁，分析了简单网络管协议SNMPv3及其基于用户的安全模型USM的安全机制，最后总结SNMPv3有待考虑的问题并总体评价了SNMPv3的安全性。     

接入控制器安全网络管理系统的设计与实现

在讨论了接入控制器(AC)网络管理系统安全重要性的基础上,分析了SNMP协议的应用,包括对其3个版本SNMPv1、SNMPv2及SNMPv3的优缺点的对比,并解释了该设备网络管理系统采用SNMPv3版本的原因.详细介绍了AC所实现的管理信息库的内容,包括RFC1213协议、IEEE 802.1x协议、RMON协议、Web DHCP、EAP_OTP、EAP_MD5、EAP_TLS、EAP_SIM等多种认证协议以及网络管理系统的五大功能.最后阐述了AC安全网络管理系统结构的设计与实现.     

SNMPv3网络管理中的安全机制研究

分析了SNMPv1存在的安全漏洞，并针对这些不足之处介绍了SNMPv3网络管理的基于用户的安全模型和基于视图的访问控制模型。详尽探讨了SNMPv3的认证、加密、时限、访问控制等安全服务机制，最后对网络的管理成本提出了一些看法。     

基于SNMPv3的安全网管的研究

介绍了SNMPv3的功能模块以及在安全管理方面的优势,重点讨论了基于用户的安全模型和基于视图的访问控制。提出了基于SNMPv3的安全网管系统的体系结构,给出了网管协议栈和用户管理的详细实现方案。     

简单网络管理协议的安全性分析

针对SNMP（简单网络管理协议）的安全威胁，总结了SNMP的安全需求和相应的安全机制，并进一步分析和比较了SNMPv1、SNMPsec、SNMPv2(包括SNMPv2p、SNMPv2c、SNMPv2u和SNMPv2*）以及SNMPv3）提供的各种不同的安全机制。     

SNMPv3网络管理中的安全机制研究

本文分析了SNMPv1存在的安全漏洞，并针对这些不足之处介绍了SNMPv3网络管理的基于用户的安全模型和基于视图的访问控制模型，详尽探讨了SNMPv3的认证、加密、时限、访问控制等安全服务机制，最后对网络的管理成本提出了一些看法。     

基于角色的动态访问控制在SNMPv3中的应用

SNMP是目前TCP/IP网络中应用最为广泛的网络管理协议.文中在介绍了SNMPv3协议的基本概念、体系结构以及安全特性的基础上,分析了目前SNMPv3安全机制的不足.在SNMPv3的基础上,扩展其访问控制模型,提出了一种以基于角色的动态访问控制模型来提高SNMPv3安全性的方案,使之具有简单、灵活、可用性强等特点.给出了具体的实现方法,并进行了仿真环境下的实验验证.验证结果表明,增强后的SNMPv3在访问控制方面更加符合实际需求,使用更方便.     

SNMPv3网管系统的安全机制研究

随着网络的不断发展,网络安全的问题日益突出。自从SNMPv3规范提出后,SNMP的安全性得到了很好的提高,使得SNMP能够更有效地对网络进行控制和管理。首先,提出SNMP网络管理存在的安全隐患,介绍了SNMPv3的框架和消息格式,针对SNMP存在的不足介绍了SNMPv3的基于用户的安全模型和基于视图访问控制模型,并详尽讨论了SNMPv3的认证、时限、保密、访问控制等安全服务机制,最后提出SNMPv3存在的问题。     

SNMPv3数据采集器DCP的研究与实现

依据SNMPv3的体系结构和安全特性,分析并给出SNMP v3数据采集器DCP(兼容SNMP v1/v2)的架构设计和工作流程,重点讨论了基于Java多线程机制和开源包SNMP4J实现DCP的技术要点,指出了DCP的应用方法和使用时应注意的问题,通过在安全性和效率方面所做的实验,比较分析了DCP与其他采集器的性能,DCP作为独立插件对开发各种网络安全管理平台提供了有力支持.     

使用SNMPv2配合IPSec或SNMPv3实现安全网络管理

主要讨论的是如何在主干网上为SNMP提供安全性。通过比较SNMPv3内建的安全特性和SNMPv2配合IPSec这两种不同的实现方法,得出:在大型网络上,SNMPv2配合IPSec比SNMPv3在功能和性能上具有更多的优点。最后,提出将这两种实现方案配合使用的方法将更加适合大型主干网上对SNMP设备的管理。     

SNMP and SNMPv2: the infrastructure for network management

The Simple Network Management Protocol is the most widely used protocol for the management of IP-based networks and internets. The original version, now known as SNMPv1, is widely deployed. SNMPv2 adds functionality to the original version but does not address its security limitations; this relatively recent standard has not achieved much acceptance. An effort is currently underway to develop SNMPv3, which will retain the functional enhancements of SNMPv2 and add powerful privacy and authentication features. This article provides a survey of the three versions of SNMP, including a discussion of the way in which management information is represented and the protocol functionality     

基于SNMP的无线网络安全管理存在的问题及相应对策

SNMP广泛应用于管理和监控计算机设备和有线/无线网络,SNMPv3定义了与安全相关的功能USM和VMAC,提供鉴别、加密和访问控制功能。但这种安全模式还是不能有效避免中间人攻击等问题。分析了使用SNMP协议管理无线网络存在的安全隐患,采用一种积极的安全对策,通过使用双向认证方式和Diffie-Hellman算法加强了网络的安全性,提高了无线网络环境下数据传输的正确性。     

On management of CATV full service networks: a European perspective

The CATV network operators hope to offer digital services and evolve their networks to full service networks. There are many hurdles for them at the moment in the transition to a digital network and digital service offering from the current analog-based technology. Key to the success of the transition will be a well-integrated and capable management system to allow CATV operators and service providers to control the network as well as the services they will offer. The CATV operators need to agree on a common data communication infrastructure and plan how their new digital services will be offered to subscribers without disrupting the current customer base of analog service users. The choice of network technology and data communication protocols will have a strong influence on the network management technology chosen. A vital element for the provision of a common open communication architecture as well as for the purposes of network management is that the IP is used. The adoption of existing standards is vital in order to establish a fast route to open network management for CATV networks. It is possible that CATV operators and service providers will have to integrate existing SNMP management systems and TMN/OSI management, with newer integrated service management systems based on TINA and implemented on a CORBA platform. There is a strong need to address security issues before any of these technologies can be deployed for service. There is currently investment (deployed systems and research) which uses each of the technologies mentioned, so these technologies will need to coexist. This article highlights the differences between the North American and European network architectures, and outlines the European network and network management scenario. This is based on the authors involvement in a Pan-European CATV project, Integrated Broadband Communication over Broadcast Networks-IBCoBN     

SNMPv1/v2c代理在实时操作系统VxWorks内的实现

VxWorks是一种流行的高性能的嵌入式实时操作系统(RTOS)。首先介绍了该操作系统,然后描述了SNMP及SNMPv1/v2c代理在该操作系统中的地位,最后给出SNMPv1/v2c代理在该操作系统中的实现方法。     

基于SNMPv3网络管理中的策略应用

基于策略的网络管理已经成为未来网络管理的主流方向。随着Internet的迅猛发展,SNMP的应用也越来越广泛。提出了基于策略的网络管理和基于SNMPv3的网络管理相融合的实现框架,并探讨了向VACM映射授权策略的规则。