色婷婷AⅤ一区二区三区|亚洲精品第一国产综合亚AV|久久精品官方网视频|日本28视频香蕉

          新聞中心

          EEPW首頁 > 手機與無線通信 > 設(shè)計應用 > 支持SNMP V3的代理平臺的設(shè)計方案

          支持SNMP V3的代理平臺的設(shè)計方案

          作者: 時間:2011-07-18 來源:網(wǎng)絡 收藏

           ?、?a class="contentlabel" href="http://cafeforensic.com/news/listbylabel/label/代理">代理實體的引擎接收到管理實體的 消息后,解析出消息中的安全級別、安全模型、用戶名、認證參數(shù)、私密化參數(shù),交付給USM模塊

           ?、?a class="contentlabel" href="http://cafeforensic.com/news/listbylabel/label/代理">代理實體的USM模塊根據(jù)用戶名查詢LCD,得到該用戶的認證算法、認證密鑰,計算出待認證的消息的認證參數(shù),同原SNMP消息所攜帶的認證參數(shù)相比較,如相同則通過認證,否則認證失敗。

           ?、?a class="contentlabel" href="http://cafeforensic.com/news/listbylabel/label/代理">代理實體的USM模塊根據(jù)SNMP消息中的私密化參數(shù),以及LCD中用戶的私密化算法,對PDU進行解密。

           ?、稶SM模塊將通過認證,并解密的SNMP消息,提供給SNMP引擎進一步處理。

           ?、复韺嶓w的SNMP引擎生成了SNMP消息,準備發(fā)送給管理實體之前的“認證且私密”過程,與上述過程類似。

            對于“認證無私密”的處理過程,則可省略上述過程的2、6兩步。

            VACM的驗證流程

            在通常的網(wǎng)管實踐中,常常遇到一系列安全問題,如非法的管理者,對某OID進行操作;合法的管理者,對某未授權(quán)的OID進行操作等等。這些問題實際上是代理實體中的SNMP應用(包括命令應答器,通知生成器)在處理SNMP消息中的PDU時需要控制的,VACM(基于視圖的訪問控制模型)是這樣一種訪問控制,通過在代理實體的VACM MIB定義的用戶所能訪問的MIB視圖的對應關(guān)系,來決定一個SNMP協(xié)議操作,是否能夠訪問一個MIB對象。VACM LCD的表格如表1所示。

          表1 VACM LCD的表格

          VACM LCD的表格


            除此之外,IPV4和IPV6的兼容、SNMP并發(fā)處理機制等也非常重要。

            結(jié)語

            SNMP 的代理能提供SNMP消息在網(wǎng)絡傳輸中的安全保護,基于用戶的安全模型(USM),提供SNMP消息在代理內(nèi)部處理時的安全控制;SNM基于視圖的訪問控制模型(VACM);支持SNMP消息的并發(fā)處理;并支持在IPV4和IPV6環(huán)境下運行,該代理使網(wǎng)絡設(shè)備的管理更安全、更容易、更有效率。


          上一頁 1 2 3 下一頁

          評論


          相關(guān)推薦

          技術(shù)專區(qū)

          關(guān)閉