snmp在網(wǎng)絡(luò)管理中的應(yīng)用畢業(yè)論文(編輯修改稿)
2025-08-23 09:11 本頁面
【文章內(nèi)容簡介】 ingdings中value1字段的值填為設(shè)備的新名字（比如device01），如果設(shè)置失敗則在error status字段填上出錯的原因，在error index填上出錯的位置信息。d． trap操作當設(shè)備發(fā)生某些異常需要通知NMS時，Agent會主動發(fā)出trap報文，例如：設(shè)備某端口網(wǎng)線被拔出，Agent發(fā)送linkdown的trap消息給nms，version字段的值為1，munity字段的值為public，（），generic trap字段值為linkdown，varible bingdings字段攜帶接口相關(guān)信息。（7） SNMPv3實現(xiàn)機制Snmpv3 各操作的實現(xiàn)機制同snmpv1和snmpv2基本一樣，其主要區(qū)別在于snmpv3新增了認證和加密、解密的處理。下面以snmpv3使用認證和加密方式執(zhí)行g(shù)et操作作為實例來描述其實現(xiàn)機制，過程如下：①NMS首先發(fā)送不帶任何認證和加密參數(shù)的get請求，flags字段設(shè)置為0x4，以獲取contextengineID、contextname、authoritative EngineID、authoritativeEngineBoots、authoritative EngineTime等相關(guān)參數(shù)的值。②Agent解析信息，發(fā)送report報文并攜帶上訴相關(guān)參數(shù)的值。③NMS再給Agent發(fā)送Get請求，請求報文主要字段將被設(shè)置成為：version字段的值為3，將（2）獲取的參數(shù)填入相應(yīng)字段，PDU里variable bingdings中name1字段的值為 ，并且根據(jù)配置認證算法計算出AuthenticationParameters，使用配置的加密算法計算出privacyparameters，并使用配置的加密算法對PDU數(shù)據(jù)進行加密。④Agent首先對消息進行認證，認證后通過PDU報文進行解密，解密成功后，并將 response PDU里variable bingdings中value1字段的值填為設(shè)備的名字（比如Agent010），如果認證、解析失敗或者獲取參數(shù)值失敗，則在error status字段填上出錯的原因，在error index填上出錯的位置信息，最后對PDU進行加密，設(shè)置contextEngineID、 authoritativeEngineID、authoritativeEngineBoots、contextname、authoritativeEngineTime、authenticationparameters、PrivacyParameters等參數(shù)，發(fā)送響應(yīng)報文。三． SNMP網(wǎng)絡(luò)管理的安全性探討簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）是目前TCP/IP網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，1990年5月，RFC1157定義了SNMP的一個版本SNMPv1，RFC1157和另一個關(guān)于管理信息的文件RFC1155一起，提供了一種監(jiān)控和管理計算機網(wǎng)絡(luò)的系統(tǒng)方法，SNMP也有明顯的不足，如難以實現(xiàn)大量的數(shù)據(jù)傳輸，缺少身份驗證和和機密機制，因此提出了SNMPv3，其安全部分給網(wǎng)絡(luò)管理提供安全保障，ip安全工具—ipsec也提供了網(wǎng)絡(luò)通信加密技術(shù)。 SNMP存在的隱患安全問題是SNMP是否能夠廣泛應(yīng)用的重要因素，也是應(yīng)用者越來越關(guān)心的問題，下面從分析者的角度來分析SNMP協(xié)議中存在的安全隱患，以便尋找相應(yīng)的對策，并且推動協(xié)議的不斷完善和發(fā)展，安全方面可以從一下六個方面來分析：1）偽裝威脅： 一些未被授權(quán)的實體冒充一個授權(quán)的實體去執(zhí)行一些管理操作。2）消息更改威脅：SNMP協(xié)議提供了管理站查詢和控制管理代理中對象值的方法。消息更改威脅就在于一些非授權(quán)的實體更改傳輸?shù)膬?nèi)容，以至于產(chǎn)生非法網(wǎng)管操作。3）消息泄漏威脅：攻擊者可以竊聽網(wǎng)管代理和管理站之間的信息交換。4）消息流更改威脅：SNMP是一種基于無連接（UDP）的傳輸服務(wù)，這種不可靠傳輸可能使消息被他人俘獲，重新排序、延退或故意重發(fā)。5）服務(wù)拒絕威脅：攻擊者可以截取管理站和代理之間正常的信息交換信息。6）流量分析威脅：攻擊者可以分析管理代理者很管理站之間的業(yè)務(wù)流量。 SNMPv2配合IPSec安全模型 1. SNMP配合IPSec的安全特性，加密和認證服務(wù)都是為了保障SNMP信息安全，下面的分析都是假定IPSec的ESP特性被用于來在兩個安全網(wǎng)關(guān)的通路之間提供認證和加密鼓舞服務(wù)，典型情況如下，一個被隱藏起來的SNMP管理程序主機和另一個子網(wǎng)中的SNMP設(shè)備通過IPSec通道通信盡管IPSec可以提供安全網(wǎng)關(guān)之后的主機和主機之間的安全認證，通常情況下，并不會在SNMP設(shè)備上安裝IPSec 協(xié)議包，這樣就使得很多重要的SNMP信息以明文的方式傳遞。如果不采取強有力的安全措施，將很有可能使得網(wǎng)絡(luò)存在嚴重的隱患。SNMP配合IPSec解決方案的主要優(yōu)點是能清楚地將安全過程和SNMP過程分開。2. SNMP配合IPSec的功能特性，使用IPSec安全特性并不直接面向用 戶，在IPSec協(xié)議中，密匙的管理和更新是自動的通過IKE協(xié)議來處理的，這種自動更換密匙的機制很大地提高了整個系統(tǒng)的安全性，由此得知，SNMP配合IPSec這種解決方案為大型網(wǎng)絡(luò)提供了一種安全的訪問模式。 SNMPv3安全模型（USM），USM主要提供認證服務(wù)和加密服務(wù)，認證技術(shù)主要是針對SNMP消息報文頭的控制，它允許一個實體鑒別一個消息的來源以及這個消息是否被修改，它還允許合適性檢驗，通過確認消息按照合適的方式接受，減少消息被延遲和惡意重復(fù)的威脅。如下圖2，USM的安全機制圖2①身份鑒別：在雙方進行數(shù)據(jù)通信前，首先要確認對方的身份，要求交易雙方的身份不能或偽裝，通過數(shù)字簽名技術(shù)使得SNMP實體在接受消息后確認消息是否來自授權(quán)的實體，并且消息在傳輸過程中從未被改變的過程。USM使用默認的HMACMDG96或者HMACSHA96算法進行消息的認證，如果在安全強度
法律信息相關(guān)推薦
鄂ICP備17016276號-1