SNMPv3在商業(yè)交換機中的研究與應用.pdf

1、商業(yè)交換機作為一種電信號轉(zhuǎn)發(fā)的網(wǎng)絡設(shè)備，可以為任意接入該設(shè)備的多個網(wǎng)絡節(jié)點提供獨享的信號通路，并因共享工作模式等特點而迅速發(fā)展。目前，商業(yè)交換機的管理大多是各生產(chǎn)廠商針對自己的設(shè)備編寫相應的管理軟件來實現(xiàn)。但隨著網(wǎng)絡用戶的逐漸增加，商業(yè)交換機使用規(guī)模的不斷擴大，人們開始尋求一種簡單高效方法對處于網(wǎng)絡環(huán)境中的商業(yè)交換機進行統(tǒng)一管理。但不同廠商、不同型號的商業(yè)交換機帶來的異構(gòu)性給統(tǒng)一管理又帶來很多困難。并且在網(wǎng)絡環(huán)境復雜多變的今天，網(wǎng)絡信息

2、安全更是社會發(fā)展的重要保證。因而如何通過網(wǎng)絡對商業(yè)交換機進行統(tǒng)一管理，同時又能保證管理信息的安全性，成為當今研究的熱點話題。
　　簡單網(wǎng)絡管理協(xié)議SNMP是因特網(wǎng)工程任務組制定的標準化網(wǎng)絡管理協(xié)議，以其實現(xiàn)簡單、擴展性好、健壯性強等特點得到了廣泛認可，是目前應用最為廣泛的網(wǎng)絡管理協(xié)議。同時SNMP更是威脅安全的十大首要因素之一。目前SNMP協(xié)議出現(xiàn)諸多版本，但由于先前的SNMP版本PDU的負載信息未經(jīng)加密處理，所以容易被攻擊者獲取

3、信息內(nèi)容，從而進行網(wǎng)絡監(jiān)聽、代理攻擊、操控設(shè)備等網(wǎng)絡攻擊。近幾年提出的SNMPV3則在以前SNMP的基礎(chǔ)上添加了一套安全訪問控制機制，解決了一直憂慮的SNMP安全問題。但是2012年以前的網(wǎng)絡產(chǎn)品，可能根本不支持SNMPv3;甚至有些較新的設(shè)備也只支持SNMPv2或SNMPv1。因為根據(jù)RFC3411～RFC3415規(guī)范，SNMPv3并沒有明確如何管理和分發(fā)SNMP所使用的密鑰，導致SNMPv3無法和已經(jīng)存在的管理接口定義的安全模塊進行

4、很好的整合，所以大量設(shè)備廠商仍采用SNMPv1、SNMPv2協(xié)議，這樣就又造成了安全回退。
　　本文的研究目標則是通過參考RFC3411～RFC3415規(guī)范，在商業(yè)交換機為硬件平臺的基礎(chǔ)上實現(xiàn)SNMPv3協(xié)議的應用，解決不同類型商業(yè)交換機帶來的統(tǒng)一管理困難，并且解決SNMPv3密鑰管理和分發(fā)的缺陷問題，實現(xiàn)SNMPv3的安全機制。主要工作包括:
　　1、提出當前通過SNMP進行網(wǎng)絡管理存在的問題，并研究SNMPv3協(xié)議新增的

5、安全機制對設(shè)備管理帶來的影響;
　　2、研究SNMP的管理模型、結(jié)構(gòu)體系和管理信息結(jié)構(gòu)，著重研究SNMPv3的協(xié)議體系以及在安全性方面的改進;
　　3、設(shè)計并實現(xiàn)SNMPv3管理信息與Trap信息的處理模塊與MIB管理模塊。并在交換機系統(tǒng)平臺中嵌入SNMPv3代理，實現(xiàn)通過SNMPv3協(xié)議對遠程交換機進行統(tǒng)一管理，解決設(shè)備異構(gòu)性導致的統(tǒng)一管理困難，并通過添加USM和VACM安全機制實現(xiàn)對設(shè)備的安全訪問和控制操作;