基于目录服务的企业网SNMP管理数据安全模型  

A Directory-Based Security Model of SNMP Management Data in Enterprise Networks

作　　者：张涛[1] 陈鸣[1] 谢希仁[1] 

机构地区：[1]南京通信工程学院计算机系,南京210016

出　　处：《东南大学学报（自然科学版）》2000年第6期9-12,共4页Journal of Southeast University：Natural Science Edition

摘　　要：当Manager跨越Internet对Agent实施SNMP管理时 ,企业网中的SNMP管理数据就面临着来自外部网络的安全性威胁 .虽然IETF在SNMPv3规范中提出了某些安全性解决方案 ,但这些方案并不适用于现有的、异构版本SNMP设备共存的网络环境 .本文基于目录服务和LDAP技术设计并实现了一个SNMP管理数据安全模型 .该模型能够为跨Internet的企业网中各种版本的SNMP设备提供身份验证及访问控制等安全功能 .When the manager tries to manage SNMP devices across Internet, the management data in enterprise networks should face to the security threats coming from outer network. Though the IETF has proposed some security schemes in SNMPv3 specifications, these schemes can not work under the circumstances of heterogeneous SNMP version devices coexisting. The paper proposes and implements a SNMP security model for the management data using directory service and LDAP technologies. This model can provide security functions such as authentication and access control for different SNMP version devices in enterprise networks while spanning over Internet.

关 键 词：SNMP X.500目录服务 LDAP 管理数据安全 

分 类 号：TP393.18[自动化与计算机技术—计算机应用技术] TP393.07[自动化与计算机技术—计算机科学与技术]