SNMPv3的安全性分析 其在网管应用中的改进.pdfVIP

摘 要 随着计算机网络的迅速普及和发展， 计算机网络的规模越来越大，对它的管 理也越来越复杂，所以需要一个完善的功能强大的网络管理协议。SNMP协议以 其简单、实用而被广泛接受，并成为事实上的网络管理标准，同时其安全性也成 为众人关注的焦点。SNMP由其最初的第一版本到现在已经是第三版了，其中经 历了很大的改善和提高，尤其是在安全性方面。本文就是围绕SNMPv3的安全特 性展开研究的。 首先，本文简单描述SNMP的基本工作原理、结构特性、发展过程；接下来 的必要性；然后，详细阐述了SNMPv3的体系结构、SNMPv3中所使用的加密算 法并在此基础上对SNMPv3的安全性进行了深入分析。作为一个在1998年制定的 网络管理协议，SNMPv3的安全措施足以让当时的网络管理员对其充满信心，这 也正是SNMP成为事实上网络管理标准的原因之一。但是，随着计算机技术的飞 速发展，特别是计算速度的迅猛提高，SNMPv3并非象其当年那样能给人以足够 的安全感了。在本文的最后，作者对SNMPv3提出了两点改进。其一、作者对 SNMPv3的重播保护做了深入细致的剖析，并提出了在当前情况下，加强SNMPv3 重播保护的措施；其二、由于VPN对管理信息有更高的安全要求，作者结合VPN