SNMPv3在商業(yè)交換機(jī)中的研究與應(yīng)用.pdf

1、商業(yè)交換機(jī)作為一種電信號轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備，可以為任意接入該設(shè)備的多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的信號通路，并因共享工作模式等特點(diǎn)而迅速發(fā)展。目前，商業(yè)交換機(jī)的管理大多是各生產(chǎn)廠商針對自己的設(shè)備編寫相應(yīng)的管理軟件來實(shí)現(xiàn)。但隨著網(wǎng)絡(luò)用戶的逐漸增加，商業(yè)交換機(jī)使用規(guī)模的不斷擴(kuò)大，人們開始尋求一種簡單高效方法對處于網(wǎng)絡(luò)環(huán)境中的商業(yè)交換機(jī)進(jìn)行統(tǒng)一管理。但不同廠商、不同型號的商業(yè)交換機(jī)帶來的異構(gòu)性給統(tǒng)一管理又帶來很多困難。并且在網(wǎng)絡(luò)環(huán)境復(fù)雜多變的今天，網(wǎng)絡(luò)信息

2、安全更是社會(huì)發(fā)展的重要保證。因而如何通過網(wǎng)絡(luò)對商業(yè)交換機(jī)進(jìn)行統(tǒng)一管理，同時(shí)又能保證管理信息的安全性，成為當(dāng)今研究的熱點(diǎn)話題。
　　簡單網(wǎng)絡(luò)管理協(xié)議SNMP是因特網(wǎng)工程任務(wù)組制定的標(biāo)準(zhǔn)化網(wǎng)絡(luò)管理協(xié)議，以其實(shí)現(xiàn)簡單、擴(kuò)展性好、健壯性強(qiáng)等特點(diǎn)得到了廣泛認(rèn)可，是目前應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議。同時(shí)SNMP更是威脅安全的十大首要因素之一。目前SNMP協(xié)議出現(xiàn)諸多版本，但由于先前的SNMP版本PDU的負(fù)載信息未經(jīng)加密處理，所以容易被攻擊者獲取

3、信息內(nèi)容，從而進(jìn)行網(wǎng)絡(luò)監(jiān)聽、代理攻擊、操控設(shè)備等網(wǎng)絡(luò)攻擊。近幾年提出的SNMPV3則在以前SNMP的基礎(chǔ)上添加了一套安全訪問控制機(jī)制，解決了一直憂慮的SNMP安全問題。但是2012年以前的網(wǎng)絡(luò)產(chǎn)品，可能根本不支持SNMPv3;甚至有些較新的設(shè)備也只支持SNMPv2或SNMPv1。因?yàn)楦鶕?jù)RFC3411～RFC3415規(guī)范，SNMPv3并沒有明確如何管理和分發(fā)SNMP所使用的密鑰，導(dǎo)致SNMPv3無法和已經(jīng)存在的管理接口定義的安全模塊進(jìn)行

4、很好的整合，所以大量設(shè)備廠商仍采用SNMPv1、SNMPv2協(xié)議，這樣就又造成了安全回退。
　　本文的研究目標(biāo)則是通過參考RFC3411～RFC3415規(guī)范，在商業(yè)交換機(jī)為硬件平臺的基礎(chǔ)上實(shí)現(xiàn)SNMPv3協(xié)議的應(yīng)用，解決不同類型商業(yè)交換機(jī)帶來的統(tǒng)一管理困難，并且解決SNMPv3密鑰管理和分發(fā)的缺陷問題，實(shí)現(xiàn)SNMPv3的安全機(jī)制。主要工作包括:
　　1、提出當(dāng)前通過SNMP進(jìn)行網(wǎng)絡(luò)管理存在的問題，并研究SNMPv3協(xié)議新增的

5、安全機(jī)制對設(shè)備管理帶來的影響;
　　2、研究SNMP的管理模型、結(jié)構(gòu)體系和管理信息結(jié)構(gòu)，著重研究SNMPv3的協(xié)議體系以及在安全性方面的改進(jìn);
　　3、設(shè)計(jì)并實(shí)現(xiàn)SNMPv3管理信息與Trap信息的處理模塊與MIB管理模塊。并在交換機(jī)系統(tǒng)平臺中嵌入SNMPv3代理，實(shí)現(xiàn)通過SNMPv3協(xié)議對遠(yuǎn)程交換機(jī)進(jìn)行統(tǒng)一管理，解決設(shè)備異構(gòu)性導(dǎo)致的統(tǒng)一管理困難，并通過添加USM和VACM安全機(jī)制實(shí)現(xiàn)對設(shè)備的安全訪問和控制操作;