第9章网络安全管理.ppt

4）被管对象的定义 Internet中的被管对象都是用一些关键字（保留字）来说明的，为了描述被管对象的说明格式，SNMP中使用了如下5个记号： object（对象描述符）：这个字段用ASCⅡ字符串来描述对象。 syntax（句法）：这个字段允许用任意个字符来描述对象。 definition（定义）：这个字段是补充说明，帮助理解和记忆。 access（访问）：这个字段规定对象的访问方式，如只读、只写、不可访问等。 status（状况）：这个字段用来描述对象的3种状况，即必备的、可选的和已过时不用的。 9.4网络管理协议 在网络管理系统的4个组成部分中，网络管理协议最重要。它定义了网络管理器与被管代理间的通信方法，规定了管理信息库的存储结构、信息库中关键字的含义以及各种事件的处理方法。目前最有影响的网络管理协议是SNMP和CMIP，它们也代表了目前两大网络管理解决方案。 9.4.1 简单网络管理协议 简单网络管理协议（SNMP）是使用户能够通过轮询、设置关键字和监视网络事件来达到网络管理目的的一种网络协议。它是一个应用级的协议，而且是TCP/IP协议簇的一部分，工作于用户数据报文协议（user datagram protocol，UDP）上。 SNMP原先是在TCP/IP协议的基础上为ARPNET开发的，但现在已发展成为各种网络及网络设备的网络管理协议标准。 1.SNMP的管理结构模