基于角色的动态访问控制在SNMPv3中的应用  

Security Enhancement to SNMPv3 via the Use of RBAC

作　　者：姚春华[1] 江泓[1] 

机构地区：[1]中国电子科技集团公司第三十研究所,四川成都610041

出　　处：《通信技术》2008年第5期99-102,共4页Communications Technology

摘　　要：SNMP是目前TCP/IP网络中应用最为广泛的网络管理协议。文中在介绍了SNMPv3协议的基本概念、体系结构以及安全特性的基础上,分析了目前SNMPv3安全机制的不足。在SNMPv3的基础上,扩展其访问控制模型,提出了一种以基于角色的动态访问控制模型来提高SNMPv3安全性的方案,使之具有简单、灵活、可用性强等特点。给出了具体的实现方法,并进行了仿真环境下的实验验证。验证结果表明,增强后的SNMPv3在访问控制方面更加符合实际需求,使用更方便。Simple Network Management Protocol(SNMP)is the most-widely-used network management protocol in TCP/IP. The basic concept of SNMP,the architecture of SNMPv3 and the security facilities of SNMPv3 are briefly described in the paper,and the safety weakness of SNMPv3 are discussed. Then, by extending its access control model on the SNMPv3 version, a method using RBAC to enhance the security of SNMPv3 is proposed. The implementation of the proposed method is given,and tested in emulational condition. The experime...

关 键 词：网络管理 SNMPV3 USM VACM 基于角色的访问控制模型 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]