基于SNMPv3的网络设备安全管理系统的设计与实现-软件工程专业论文.docxVIP

Classified Index：TP315 U.D.C.: 621.3 Dissertation for the Master’s Degree in Engineering DESIGN AND IMPLEMENTATION OF SNMPv3-BASED SECURITY MANAGEMENT SYSTEM OF NETWORK EQUIPMENT Candidate: Supervisor: Associate Supervisor: Academic Degree Applied for: Speciality: Affiliation： Date of Defence: Degree-Conferring-Institution: Wang Xinkai Prof. Zhang Tianwen Sr. Engineer Shi Lei Master of Engineering Software Engineering School of Software June, 2008 Harbin Institute of Technology 摘 要 计算机网络在社会生活的各个领域发挥着越来越重要的作用，随着计算 机网络规模不断扩大，结构越来越复杂，对于安全性的要求也越来越高，这 就需要有一个可靠的计算机网络设备安全管理系统来完善网管系统，辅助其 完成计算机网络管理的各项任务，以保证计算机网络能够高效、稳定、安全 地运行。 二十世纪九十年代初，简单网络管理协议(SNMP)由于简单、易于实现及 广泛的 TCP/IP 应用基础，得到了越来越多的应用，成为了事实上的网络管理 标准。在各种各样的网络设备中，大多都加载了 SNMP 网管代理程序，网络 管理员通过支持 SNMP 协议的网管软件可以了解网络设备的运行情况，设置 设备参数，收集相关数据并且了解网络的使用情况。 目前，绝大多数网络设备和网管软件使用的是 SNMPv1 和 SNMPv2c。 由于协议本身的缺陷，存在着较大的安全隐患，易受到篡改、假冒、窃听等 攻击。SNMPv3 应网管系统自身的安全需求而生，提出了基于用户的安全模 型(USM)和基于视图的访问控制模型(VACM)，构建了一个包括 SNMPv1、 SNMPv2 所有功能和包含验证及加解密服务在内的开放性的安全框架，同时 还规定了一套专门的网络安全和访问控制规则。 本文主要介绍了基于 SNMPv3 的网络设备安全管理系统的设计与实现。 系统分为设备端和管理端两部分，通过 SNMPv3 协议、代理技术和 net-snmp、 SNMP4J 两个开源项目设计并实现了用户安全管理、视图访问控制、配置管 理和模式切换管理，并提供管理界面供用户使用，以此完成管理端软件对网 络设备端的安全通讯和监控。另外，本系统还配合数字前端设备管理系统 (HDMS)实现设备内容管理、网络资源管理和事件消息服务。 用户安全管理是针对 USM 模式设计并实现的，它通过对 SNMP 消息进 行用户名和时间窗的鉴别来保证消息的可靠性，并对消息进行加密来确保其 安全性。视图访问控制是针对 VACM 模式设计并实现的，它通过将用户和不 同的管理信息库(MIB)视图关联起来，MIB 视图中定义了该用户可以访问的 MIB 对象，以此来管理不同用户的访问权限。配置管理设计并实现了管理端 的用户配置界面和文件保存系统，并提供数据接口向管理端发送配置数据， 配合用户安全管理和视图访问控制提供服务。模式切换管理设计并实现了切 换界面和数据接口，可以使用户在不同的 SNMP 消息体间切换发送。 本文最后采用自主开发的一个基于本系统的测试软件进行测试，介绍了 测试过程和结果，并对测试结果进行了分析。 关键词 网络管理；SNMPv3；安全；访问控制 Abstract Computer networks become more and more important in all social fields. With the scale of computer network being enlarged, the architecture of computer network complicated and the security of computer network demanded, a powerful computer network management system is required to carry out all kinds of computer network management tasks and ensure the computer network to work efficiently and steadily. In