基于SNMP的网络安全管理-计算机系统结构专业论文.docxVIP

摘 要 随着网络规模的不断扩张 复杂性的不断增长以及安全技术的迅速发 展 对各种安全应用进行有效而灵活的管理也变得越来越重要 由于通讯安 全的问题 常规的网络管理框架在这方面存在着很大不足 它已经不能适应 安全管理的需要 基于这种现状 本文对网络安全应用的管理作了一些研究 工作 目前的常规网络管理框架已经具备了被扩展从而满足安全管理要求的 特点 同时本文在考虑到了一个网络安全管理系统所必须具有的可扩展性 灵活性 对各种安全产品及协议的兼容性的基础上提出了新的网络安全管理 框架 同时 以防火墙为例 实现了一个基于 SNMP 和 AgentX 协议的防火 墙管理系统 本文第一部分主要介绍了课题的研究背景 可行性 并对 AgentX 协 议进行了重点介绍 第二部分在考虑了对一些工业标准接口和协议提供了支 持的基础上 提出了新的安全管理框架 该框架就可以为第三方安全产品按 照国际标准实现互操作提供有效途径 在该框架的基础上 本文以防火墙为 切入点 定义了防火墙 MIB 并在此基础上实现了一个系统原型 针对对 设备的配置过程中出现的安全问题 本文在保证与原协议保持兼容的基础上 对 SNMP 的通讯安全机制作了改进 并提出了 SSP 机制 关键词 SNMP, AgentX 安全管理 FwMIB, 策略配置 SSP ABSTRACT With the increase of network scale and complexity and rapid development of security technology, it is important to manage several of security applications in effective and flexible ways. Because of communication security, general network management framework is inadequate in this aspect and can’ t meet the need of security management. In this condition, I did some research work on the management of network security applications in this article. Present regular network management framework is characterized by meeting the need of security management through expansion, and this article put forward a new network security management framework, concerning the scalability, flexibility of a network security management framework and the compatibility of all kinds of security products and protocols. At the same time, on the base of SNMP and AgentX protocol, it sets up the firewall management system, taking the firewall as an example. The first part of this article mainly introduces the research background and feasibility of the subject and put much emphasis on the introduction of AgentX protocol. The second part puts forward a new network security management framework, concerning the support to some industrial standard interface and protocols, the framework can offer an effective way to the realization of cooperation for the third part security product according to international standard on the base of framework..