基于SNMPv3安全管理的VOIP企业级网关通信的研究与设计-软件工程专业论文.docxVIP

独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确 的说明并表示谢意。 签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘要 摘 要 VOIP 技术最近几年在互联网和通信领域迅速发展，随着 VOIP 技术的应用日 趋广泛，对 VOIP 设备进行管理变得越发重要。对 VOIP 设备进行网络管理需要 在 VOIP 设备上实现 SNMP 的代理（agent）以及实现所需的管理信息 MIB。对于 VOIP 设备的 MIB，由于相关领域发展较快，还没有一套成熟的涵概所有 VOIP 设备管理信息的国际标准。目前对于 VOIP 设备的 MIB 存在一些标准的定义，另 外，对于未标准化的管理信息，可以根据需要定义私有的 MIB。 Internet 工 程 任 务 组 (IETF) 提 出 的 简 单 网 络 管 理 协 议 (SNMP) 是 一 种 基 于 TCP/IP 的网络管理技术。由于其简单易用的特点，SNMP 得到了广泛的应用，成 为了事实上的计算机网络管理国际标准。SNMP 的早期版本在得到迅猛发展的同 时也暴露出了明显的不足，其中一个主要缺陷是缺乏安全机制。SNMPv3 作为 SNMP 的最新版本增加了实体通信中的认证和加密。本文的目标就是在 VOIP 设 备上实现更为安全的 SNMPv3 的代理。 本文首先介绍了 VOIP 技术，并对开发平台 SVG6116 VOIP 网关的功能特性、 软硬件平台以及体系结构进行了描述。然后对 SNMP 协议进行了研究，着重分析 了 SNMPv3 的框架以及 SNMPv3 的安全机制。接着对 SVG6116 网络管理的功能 需求进行了总结，对相关的 MIB 进行了分析；在综合了成本和实现效率的基础上， 确定了在 SVG6116 网关的 VxWorks 系统上移植剪裁 NET-SNMP 软件包的 SNMP 代理的实现方案；在对复杂的 NET-SNMP 软件包及源码进行深入研究后，理清系 统的体系结构及模块划分，分析重要模块的数据结构和算法并完成移植和剪裁。 最后，本文设计了测试用例对所实现系统的功能进行了验证，并对测试结果进行 了分析。 关键词：简单网络管理协议，代理，SVG6116，基于视图的存取控制模型， 基于 IP 的语音通信 I Abstract Abstract In recent years, the technology of VOIP has been evolving fast in the field of Internet and communication networks. Thus the management and control to VOIP device becomes more and more important. For the purpose of management to VOIP device, SNMP agent and the management of information which should be implemented on the device. While developing fast, for some MIB of VOIP, there exists International Standard like RFC, but for the others, theres not, so we should define our private MIB for it . Simple Network Management Protocol (SNMP), which is proposed by Internet Engineering Task Force (IETF), is a network management protocol based on TCP/IP protocol . Because it is simple and easy to apply, SNMP is