【正文】 7300（路由器） DES310026（二層交換機(jī)） 以及郵件服務(wù)器和DNS服務(wù)器等4．需要一個(gè)MRTG（Multi Router Traffic Grapher）軟件 MRTG是一個(gè)監(jiān)控網(wǎng)路鏈路流量負(fù)載的工具軟件，在我們網(wǎng)絡(luò)管理系統(tǒng)MRTG承擔(dān)著重要的角色，提供GUI的圖形界面以及web方式訪問。利用安全模型和安全名作為索引找到一個(gè)記錄形成一個(gè)組名。③重復(fù)性檢查：每個(gè)發(fā)送的報(bào)文都有一個(gè)報(bào)文標(biāo)識符msgID，發(fā)送SNMP請求的實(shí)體將負(fù)責(zé)使用這個(gè)消息標(biāo)識符，將它接收到的一個(gè)響應(yīng)與一個(gè)未解決的請求匹配，并且在150s間隔中不能有兩個(gè)相同的msgID字段的報(bào)文回送。 SNMPv2配合IPSec安全模型 1. SNMP配合IPSec的安全特性，加密和認(rèn)證服務(wù)都是為了保障SNMP信息安全，下面的分析都是假定IPSec的ESP特性被用于來在兩個(gè)安全網(wǎng)關(guān)的通路之間提供認(rèn)證和加密鼓舞服務(wù)，典型情況如下，一個(gè)被隱藏起來的SNMP管理程序主機(jī)和另一個(gè)子網(wǎng)中的SNMP設(shè)備通過IPSec通道通信盡管IPSec可以提供安全網(wǎng)關(guān)之后的主機(jī)和主機(jī)之間的安全認(rèn)證，通常情況下，并不會在SNMP設(shè)備上安裝IPSec 協(xié)議包，這樣就使得很多重要的SNMP信息以明文的方式傳遞。三． SNMP網(wǎng)絡(luò)管理的安全性探討簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）是目前TCP/IP網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，1990年5月，RFC1157定義了SNMP的一個(gè)版本SNMPv1，RFC1157和另一個(gè)關(guān)于管理信息的文件RFC1155一起，提供了一種監(jiān)控和管理計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)方法，SNMP也有明顯的不足，如難以實(shí)現(xiàn)大量的數(shù)據(jù)傳輸，缺少身份驗(yàn)證和和機(jī)密機(jī)制，因此提出了SNMPv3，其安全部分給網(wǎng)絡(luò)管理提供安全保障，ip安全工具—ipsec也提供了網(wǎng)絡(luò)通信加密技術(shù)。c． set操作NMS想要被管理設(shè)備MIB節(jié)點(diǎn)sysname的值為device01，使用private為可寫團(tuán)體名，過程如下：①NMS給Agent發(fā)送Set請求，請求報(bào)文主要字段將被設(shè)置為：version的字段為1，munity字段的值為private，PDU里variable ，value1字段的填為device01。第三版：SNMPv3主要在安全方面進(jìn)行了增強(qiáng)，它采用了USM和VCAM技術(shù)。這些分層和其它數(shù)據(jù)（例如變量的類型和描述）以管理信息庫（MIBs）的方式描述。該協(xié)議是互聯(lián)網(wǎng)工程工作小組定義的Internet協(xié)議簇的一部分。有的交換機(jī)還允許外接RMON 探監(jiān)視可選端口的 網(wǎng)絡(luò)狀況，常見的網(wǎng)絡(luò)管理方式有一下幾種： （1） snmp管理技術(shù)（2） RMON管理技術(shù)（3） 基于web管理技術(shù) 網(wǎng)絡(luò)管理分類及功能 （1）網(wǎng)絡(luò)管理分類 網(wǎng)絡(luò)管理技術(shù)是伴隨著計(jì)算機(jī)、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，二者相輔相成，從網(wǎng)絡(luò)管理范疇來分類，可分為一下三種：a． 對網(wǎng)絡(luò)的管理。3． 屏蔽不同設(shè)備的物理差異，實(shí)現(xiàn)不同廠商產(chǎn)品的自動(dòng)化管理，snmp只提供最基本的功能集，使得管理任務(wù)被管設(shè)備的物理特性和實(shí)際網(wǎng)絡(luò)類型相對獨(dú)立，從而實(shí)現(xiàn)對不同廠商設(shè)備的管理。而廣為人知的SNMP協(xié)議就符合這樣的要求，基于snmp協(xié)議的管理系統(tǒng) 適用中等規(guī)模的校園網(wǎng)和企業(yè)網(wǎng)，網(wǎng)絡(luò)成本低，管理效率明顯，為目前一些企業(yè)在網(wǎng)絡(luò)建設(shè)過程中“重硬件、輕管理、輕軟件”所帶來的一系列網(wǎng)絡(luò)管理問題提供了一個(gè)很好的解決途徑。特別地，SNMP服務(wù)通常在位于網(wǎng)絡(luò)邊緣的設(shè)備（防火墻保護(hù)圈之外的設(shè)備）上運(yùn)行，進(jìn)一步加劇了SNMP帶來的風(fēng)險(xiǎn)，這一切聽起來出人意料，但似乎又是情理之中，所以需要我們加強(qiáng)對snmp在網(wǎng)絡(luò)管理上應(yīng)用的研究。6． Snmpv3版本提供于認(rèn)證和加密安全機(jī)制，以及基于用戶和視圖的訪問 控制功能，曾強(qiáng)了安全性。c． 對行為的管理，即對用戶的使用進(jìn)行管理；對資產(chǎn)的管理，即統(tǒng)計(jì)IT軟硬件的信息等。 基本上，snmp代理者以變量呈現(xiàn)管理資料。SNMPv1采用團(tuán)體名認(rèn)證。 c．SNMPv3報(bào)文 其中，整個(gè)SNMPv3 消息可以使用認(rèn)證機(jī)制，并對EnineID、ContextName、PDU消息體部分進(jìn)行加密，Requestid、maxsize、flags、 securityModel、securityParameters構(gòu)成SNMPv3消息頭。（7） SNMPv3實(shí)現(xiàn)機(jī)制Snmpv3 各操作的實(shí)現(xiàn)機(jī)制同snmpv1和snmpv2基本一樣，其主要區(qū)別在于snmpv3新增了認(rèn)證和加密、解密的處理。消息更改威脅就在于一些非授權(quán)的實(shí)體更改傳輸?shù)膬?nèi)容，以至于產(chǎn)生非法網(wǎng)管操作。2. SNMP配合IPSec的功能特性，使用IPSec安全特性并不直接面向用 戶，在IPSec協(xié)議中，密匙的管理和更新是自動(dòng)的通過IKE協(xié)議來處理的，這種自動(dòng)更換密匙的機(jī)制很大地提高了整個(gè)系統(tǒng)的安全性，由此得知，SNMP配合IPSec這種解決方案為大型網(wǎng)絡(luò)提供了一種安全的訪問模式。保密過程與身份認(rèn)證類似，也需要管理站和代理共享同一密鑰來實(shí)現(xiàn)消息的加密和解密，privkey由口令經(jīng)MD5算法獲得。（4）vacmviewFamilyTable：定義是否可以為一個(gè)給定的MIB視圖訪問一個(gè)對象標(biāo)識符。再選擇“下一步”。在“SNMP服務(wù)的屬性”對話框中單機(jī)“安全”，如果希望出現(xiàn)失敗認(rèn)證時(shí)發(fā)送陷阱，則選中“發(fā)送身份認(rèn)證陷阱”反之，清除復(fù)選框?？梢詥?dòng)光盤中/support/tools/。六．參考文獻(xiàn)部分參考文獻(xiàn)[1] William Stallings著，胡成松、汪凱譯. SNMP網(wǎng)絡(luò)管理. 中國電力出版社 ：62~65[2] 晏明峰譯. 用SNMP管理互聯(lián)網(wǎng)絡(luò)（第三版）. 中國水利電利出版社 ：5~14[3] 何艷輝、王達(dá)編著. 網(wǎng)管員必讀——網(wǎng)絡(luò)管理. 電子工業(yè)出版社 ：8