基于SNMP的网络化病毒防护系统设计与实现初探.pdfVIP

第9卷 第2期 2009年 1月 科 学 技 术 与 工 程 Vo1．9 No．2 Jan．2009 1671—1819(2009)2-0468—40 ScienceTechnologyandEngineering ⑥ 2009 Sci．TecEEngng． 基于 SNMP的网络化病毒防护系统 设计与实现初探 刘建伟 (山东省东营职业学院，东营257091) 摘 要 随着网络技术和应用的飞速发展，安全管理作为网络管理的五大功能之一，对大型乃至中小型网络来说越来越重要 了。单机版防病毒软件的局限性在网络如此普遍的今天变得越来越明显，基于SNMP的网络化病毒防护系统在保障了网络管 理其他四大功能的同时，更好的加强了网络的安全管理。 关键词 网络化病毒防护 简单网络管理协议 服务器／客户端 中图法分类号 TP393．08； 文献标志码 A 一 般来说，网络管理的功能划分为五大类，安 SNMP管理模型 (见图1)具备典型的客户／ 全管理是其中一个很重要的部分，病毒防护是实施 服务器体系结构，由四部分组成：网络管理站、被 安全管理的主要策略之一。网络化病毒防护即在 管设备、管理信息库(MIB)、管理协议。Manager一 网络的基础上进行病毒防护，其 目的不仅仅是保障 般工作于一台主机之 中，Agent则驻留于主机、路 由 单机的安全，更重要的是实现对整个网络的防护。 器、网桥、集线器等网络设备上。被管设备上的代 为了确保整个网络的通畅、快速与安全，首先应该 理一般以守护进程形式在后台运行。二者以客户／ 做到对整个网络的规范管理，了解每一个网络成员 服务器的方式进行交互。 的具体信息；同时每个网络成员也可以通过网络及 管理工作站与被管设备问管理信息的交互遵 时的响应管理者的命令，反馈 自身的情况。基于 循SNMP协议。管理者通过SNMP协议，请求管理 SNMP的网管平台恰好可以满足该要求。 代理检索和改变网络设备的MIB信息，而管理代理 用SNMP协议向管理者主动报告网络设备的状态变 1 简单网络管理协议SNMP 化。管理工作站和网络元素之间管理信息的交互 使用轮询 (pol1)和自陷(trap)两种方式。 SNMP协议是为了解决TCP／IP网络的管理问 管理站 题提出来的。由于简单易行，具有较好的伸缩性、 可扩展性和健壮性等优点，使它成为 目前在计算机 网络中用得最广泛的网络管理协议。SNMP是基于 TCP／IP网络的网络管理标准，它使用传输层提供无 连接服务的UDP协议来交换网络设备的管理信息， 包括协议 自身、数据库的定义和相关概念 。 2008年 l0月 15日收到 作者简介：刘建伟 (1973～)，男，山东东营人，东营职业学院讲师， 被管设备 硕士，研究方向：计算机网络及应用。E—marl：liu_jianwei@163．tom。 图1 SNMP网络管理模型 2期 刘建伟：基于SNMP的网络化病毒防护系统设计与实现初探 AV执行端如果发现病毒，或者发生其他异常， 2 基于SNMP的网络化病毒防护 将会通过SNMPTrap方式或者设置SNM