SNMP v3的安全机制综述.pdfVIP

SNMPv3的安全机制综述 范文梅[’ 关伟成[ (1【]华南师范大学旅游管理系 广东·广州 510631； 2【]f-州大学计算机科学与教育软件学院 广东·广州 510006) 中图分类号：TP319 文献标识码：A 文章编号：1672—7894(2012)12—0078—02 摘 要 SNt,lP是一种简单的网络管理协议 ，SNMPv1和 SNMPV2．有比较 明显的安全性缺陷。直到 SNHPV3，才实现 了一个有效可靠的安全模 型。论文通过对 比SNFIPV1、SNi,IP V2和 SNHPV3的安全机制．总结了各版本协议 的安全性能． 以帮助人们理解 SNMP协议的工作原理和安全机制 关键词 SNi,1P 安全机制 网络管理 Introduction to Security ofSNMP v3 ／／FanWenmei1【J． GuanWeicheng~ 网络元素 AbstractAsamainstream protocolinnetwork management． SNMPhassomeobviousdeficiencyinsecurityaspect．bothin 图1 SNMP管理体系结构 ve~ionvlandv2．Theproblem isresolvedeffectivelyandrel— 管理信息结构(SMI)，描述管理信息的规则，是MIB的 iablyuntilthe3rdversionisproposed，byintroducingsecurity 一 套共用的结构和表示符号。简单网络管理协议 ，是管理进 mode1．In this paper，the security mechanisms of allthe 程和代理进程之间的通信协议。协议的结构与OSI模型有 versionsarediscussedandcontrast，inordertogivereadersa 对应关系，如图2目： clearandcomprehensiveunderstanding． KeY wordsSNMP；seeuritysystem；networkmanagement 府用层 管理应用层 First-author’S address Tourism DepartmentofSouth China 嘉示 屡 管理信息结构层 PDU编码 NormalUniversity，510631,Guangzhou，Guangd0n China 会话层 真实层 (文件头) 1引言 传输层 用户数据报协议(UDP) 随着计算机网络的不断发展和壮大，为了有效而统一 网络导 网络层协议 地管理网络，就产生了简单网络管理协议(SNMP)。SNMP自 数据链路层 1990年问世以来I1]，经历过三个版本的发展。目前最新的版 物理层 局域网或广域网接口协议 本是SNMPv3。SNMPvl和SNMPv2虽然结构简单，功能强 大，不过在安全性方面还有比较大的漏洞。SNMPv3的出现 ， 图2 SNMP结构与OSI模型对应关系 提供了一个有效的安全机制解决方案。本文主要通过对比 3SNMPvl和 SNMPv2安全缺陷 SNMP各版本安全性问题，重点介绍SNMPv3的安全机制。 SNMPvl因为简单和实用，适应当时的小规模网络管理 2SNMP管理体系结构 需要。随着网络规模复杂性的增加，SNMPvl的安全性缺陷 SNMP是一种简单的SNMP管理进程和SNMP代理进 日益显露。由于SNMP网络管理是一种分布式的管理协议， 程之间的请求应答协议2[1。SNMP管理体系结构主要