SNMP网络管理中的安全机制.pdfVIP

2001电力信息技术(Ⅱ)应用与发展学术研讨会 SNMP网络管理中的安全机制 陈建宁 (国家电力公司电力自动化研究院通信所，江苏南京210003) 麓要：在计算机网络管理中应用得最广泛的网络管理协议 SNMP的体系结构模型是一种代理一管理者模 Network 是简单网络管理协议(SNMP：SimpieManagement型，它从信息处理的角度规定了SNMP网络管理系 PtoU)c01)。在SNMP网络管理中．安全机制是一个非常重 统的结构，描述了管理者和代理角色以及它们之 要的内容。该文首先介绍了SNMP网络管理的体系结构模 间的相互关系，如图l所示。管理者的任务是发送 型．然后分别讨论了SNMPvl协议、S—SNMP协议和 管理命令(如查询命令和设置命令)并接收代理 SNMPv2协议的安全机制的内容及其发展过程。 回送的数据，代理的任务是直接管理有关的网元、 关键词：SNMP；安全机制 InformationBase)、响应管理者发来的查询或修改 中围分类号：TP393 文献标识码：B MIB中的对象实例命令，并可以通过陷阱(Trap) 1概述 来把网元所发生的特定的事件通知管理者。 随着计算机网络技术的飞速发展，网络的数 量越来越多。规模也越来越大，而网络中的设备 !!兰堡- 来自各个不同的厂家，如何管理这些设备就变得 ●●————一 十分重要。 通知 简单网络管理协议SNMP是一种基于TCP／IP的 网络管理协议，它主要用于计算机互联阿络的管 理。目前，在计算机网络管理中应用得最广泛的 田1sN~Ⅱ，的阵系结构模型 网络管理协议就是SNMP。简单网络管理协议的发 为了支持开放分布式的管理，SNMP的管理 展从早期的SNMP协议(在这里称之为SNMP版本 者和代理之间是多对多的关系。即每一个管理者 1，即SNMPvl)，到安全SNMP协议(s一驰m口)， 可以管理多个代理，取得和设置多个代理中的对 再到SNMPv2(SNMP版本2)，这种发展过程在很 象，并可以接收多个代理的陷阱。同样，每一个 大程度上是安全机制的发展。 代理也可以接受多个管理者的管理，其中的每一 本文首先介绍了SNMP网络管理的体系结构 个管理者管理全部代理或这些代理的一个子集， 模型，然后分别讨论了SNMPvl协议、S--SNMP 这些子集可能重叠。SNMP的代理和管理者之间 协议和SNMPv2协议的安全机制的内容及其发展 通过标准的消息通信，每一个消息都是一个单一 过程。 2 SNMP的体系结构模型 传输层协议。 在文献[1】中描述了Sm口的体系结构模型．该 SNMP共有五种