網絡管理系統(tǒng)的研究與開發(fā).pdf

1、網絡管理系統(tǒng)是網絡的重要組成部分，是保證通信網高效、可靠、經濟和安全地運行的重要支撐手段。簡單網絡管理協(xié)議SNMP由于其簡單和易于實現(xiàn)，己經成為網絡管理領域事實上的行業(yè)標準。SNMP發(fā)展至今已經歷了SN。MPvl、SNMPv2及SNMPv3等三個版本。但SNMPvl與SNMPv2在安全性方面存在著明顯不足，為此，SNMPv3在其基礎之上大大加強了安全性和用戶管理性，提出了基于用戶的安全模式(USM)和基于視圖的訪問控制模式(VACM)。

2、USM用于防止信息篡改、偽裝、以及滯延和重復發(fā)送。VACM則負責控制用戶訪問被管對象的權限。 本文首先是對網絡管理系統(tǒng)的技術背景，系統(tǒng)架構進行了簡要的說明和歸類，針對SNMPvl、SNMPv2的不足之處，將主要研究方向定在SNMPv3的安全新特性的實現(xiàn)，以及SNMPv3對SNMPvl和SNMPv2兼容性的實現(xiàn)。 第二章是對網絡管理的綜述，主要包括網絡管理的參考模型、網絡管理基本要素和網絡管理技的目的等基本概念，這些都是網

3、絡管理的基礎，也是網絡管理技術從經驗型向工程型轉換的基礎。 第三、四章是研究本課題的主要理論依據，介紹了SNMP網絡管理框架，原理以及它的安全體系，并系統(tǒng)分析了存在的安全漏洞以及相關的新標準，在對SNMPv3體系結構以及相應的MIB進行了系統(tǒng)地分析的基礎上，著重研究和探討了SNMPvl、v2、v3共存環(huán)境下，如何解決SNMP網管安全性問題，提出一種基于Proxy的解決方案，使得原有的SNMPv1，v2 Agent很方便的具有v3