SNMP协议的安全性分析.pdfVIP

和 目标方时钟，简化了时钟同步。 (2)SNMPv2在消息中包括一个上下 文参数，用于实现访问控制，提高存储信息 效率。 另外，SNMPv2使用requestid和管 理代理的一组时间指示器防止消息时延、 安全性分析 重放攻击；使用DES CBC加密算法提供 加密保护；同时支持了高度集中的网络管 李军华 扬州大学计算机科学与工程系 225009 理策略和分布式网络管理策略。 3．4SNMPv3的安全性协议分析 间的交互信息，就能轻松得到团体名，导致 3．4．1基于用户的安全模型USM 针对$NMP的安全威胁，总结了SNMP的安全 了潜在的安全问题。由此可知，SNMPvl所 USM 对每一个接收到的SNMP消息 需求和相应的安全机制，通过比较SNMPv1、 提供的团体名的安全机制是一种最初级的 进行认证检查，确认其传输过程中没有被 S-SNMP、SNMPv2以及SNMPv§提 供的嚣种不 授权认证机制。从理论上讲，SNMPvl的 修改；提供对发送消息的用户 (源 目标)的 同的安全机制，提 出T一些防范的建议与措 管理模型是不提供任何真正意义上的安全 身份认证；提供对要求包含管理信息的合 保护。 时性检测；必要时提供对用户消息的加密 3．2SSNMP的安全性协议分析 保护，以避免消息的泄露。除了SNMPv2 S—SNMP废除了团体的概念，用 提供的三种安全服务外，SNMPv3还提供 dstParty(目的参加者)字段*NsrcParty(源 以下三种不同的安全模块结构 ：适时检查 参加者)字段分别包含 目的参加者和源参 模块、认证模块、加密模块。 1．前言 加者对象标识符。authlnfo字段包含与认 3．4．2 基于视图的存取控制模式 随着计算机和网络技术的不断发展， 证协议相关的信息。 VACM 网络结构变得日益复杂，为了使其实现最 S SNMP采用摘要认证协议为认证机 VACM通过将用户和MIB视图关联来 大的效率，必须对它进行有效的管理，网络 制，它提供对接收到的消息的完整性及对 达到访问控制的目的。 管理系统应运而生。ISO定义网络管理包 消息起源真实性的认证 。消息摘要使用 如图1，决定对象是否可以访问一个 括五个功能域：失效管理、配置管理、安全 MD5消息算法，用一个秘密值做前缀，对 PDU的变量绑定中指定的MIB对象可通过 管理、性能管理和计费管理。 要发送的消息计算消息摘要。消息加上消 如下步聚： SNMP的发展由简单网关监视协议