SNMPv3用户安全机制的实现  

The Implementation of the SNMPv3's User-based Security Mechanism

作　　者：夏云[1] 邵军力[1] 

机构地区：[1]解放军理工大学,南京210016

出　　处：《计算机科学》2001年第11期100-105,共6页Computer Science

基　　金：国家863重点研究课题:计算机网络管理与安全系统(1999-2001:863-306-ZD08-01-2)

摘　　要：1 引言 简单网络管理协议SNMP是应用最为广泛的网管协议.虽然SNMPv2在整体性能和部分功能上都较前版本有较大幅度的改进,但在其最后的标准版本SNMPv2c中仍然缺乏有效的安全特性[1],从而限制了该协议在政府、商业或军事等网络领域上的广泛应用.随着Internet的快速发展,IETF于1998年1月正式颁布了SNMPv3协议标准文档RFC2271-2275[2～6](事实上,目前最新的SNMPv3是RFC2570-2574),提出了网络管理中全面和系统化的安全解决方案,弥补了先前版本的不足.就安全特性而言,SNMPv3[8,10～11]是在SNMPv2u[7]提出的基于用户的安全模型基础上,经过深入评议、广泛意见征求和大幅修订后产生的,特别是完善了SNMPv2u的安全模型.本文将对SNMPv3的安全整体框架进行详细分析,重点阐述其基于用户安全模型的概念、协议安全处理的操作和设计实现过程.This paper, based on the outlining SNMPv3's overall network management framework, analyzes the user-based security model, the procedure element of the security protocol and its implementation.

关 键 词：SNMPV3协议 用户安全 网络管理协议 计算机网络 

分 类 号：TN915.04[电子电信—通信与信息系统] TP393.07[电子电信—信息与通信工程]