SNMPv3在商业交换机中的研究与应用

【摘要】商业交换机作为一种电信号转发的网络设备,可以为任意接入该设备的多个网络节点提供独享的信号通路,并因共享工作模式等特点而迅速发展。目前,商业交换机的管理大多是各生产厂商针对自己的设备编写相应的管理软件来实现。但随着网络用户的逐渐增加,商业交换机使用规模的不断扩大,人们开始寻求一种简单高效方法对处于网络环境中的商业交换机进行统一管理。但不同厂商、不同型号的商业交换机带来的异构性给统一管理又带来很多困难。并且在网络环境复杂多变的今天,网络信息安全更是社会发展的重要保证。因而如何通过网络对商业交换机进行统一管理,同时又能保证管理信息的安全性,成为当今研究的热点话题。简单网络管理协议SNMP是因特网工程任务组制定的标准化网络管理协议,以其实现简单、扩展性好、健壮性强等特点得到了广泛认可,是目前应用最为广泛的网络管理协议。同时SNMP更是威胁安全的十大首要因素之一。目前SNMP协议出现诸多版本,但由于先前的SNMP版本PDU的负载信息未经加密处理,所以容易被攻击者获取信息内容,从而进行网络监听、代理攻击、操控设备等网络攻击。近几年提出的SNMPV3则在以前SNMP的基础上添加了一套安全访问控制机制,解决了一直忧虑的SNMP安全问题。但是2012年以前的网络产品,可能根本不支持SNMPv3;甚至有些较新的设备也只支持SNMPv2或SNMPv1.因为根据RFC3411～RFC3415规范,SNMPv3并没有明确如何管理和分发SNMP所使用的密钥,导致SNMPv3无法和已经存在的管理接口定义的安全模块进行很好的整合,所以大量设备厂商仍采用SNMPv1、SNMPv2协议,这样就又造成了安全回退。本文的研究目标则是通过参考RFC3411-RFC3415规范,在商业交换机为硬件平台的基础上实现SNMPv3协议的应用,解决不同类型商业交换机带来的统一管理困难,并且解决SNMPv3密钥管理和分发的缺陷问题,实现SNMPv3的安全机制。主要工作包括：1、提出当前通过SNMP进行网络管理存在的问题,并研究SNMPv3协议新增的安全机制对设备管理带来的影响；2、研究SNMP的管理模型、结构体系和管理信息结构,着重研究SNMPv3的协议体系以及在安全性方面的改进；3、设计并实现SNMPv3管理信息与Trap信息的处理模块与MIB管理模块。并在交换机系统平台中嵌入SNMPv3代理,实现通过SNMPv3协议对远程交换机进行统一管理,解决设备异构性导致的统一管理困难,并通过添加USM和VACM安全机制实现对设备的安全访问和控制操作；4、设计基于SNMPv3协议的商业交换机网管系统的架构以及各个功能模块的实现方式,实现通过网管系统对嵌入代理的交换机进行配置管理、性能管理和失效管理。最后通过测试验证,说明SNMPv3在商业交换机中得以成功运用,并且做出工作总结指出存在的不足和有待进一步研究解决的问题。
【作者】赵小录；
【导师】徐迎晖；
【作者基本信息】广东工业大学，电路与系统，2014，硕士
【关键词】商业交换机；SNMPv3；代理；USM；VACM；

【参考文献】
[1]胡丽红.奢侈品广告与后现代社会消费文化研究[D].吉林大学,新闻与传播（专业学位）,2014,硕士.
[2]于红丽.内蒙古通辽市开鲁镇道路绿化现状调查分析[D].内蒙古农业大学,风景园林,2013,硕士.
[3]刘永红.不锈钢托槽镀Ag涂层的制备及对变形链球菌的抗菌性实验研究[D].佳木斯大学,口腔医学（专业学位）,2014,硕士.
[4]李夏.大豆β-伴大豆球蛋白α’-亚基基因RNAi表达载体的构建及表达调控的研究[D].吉林农业大学,作物遗传育种,2012,硕士.
[5]戴宋华.XL公司生产部门基层员工流失问题研究[D].广东工业大学,工商管理,2013,硕士.
[6]王远,解学军.M-独立条件下LMS算法的稳定区域[J].自动化学报,2000,04:433-439.
[7]王炜.唾液腺蛋白Armet和ACE在豌豆蚜与植物互作中的功能研究[D].北京林业大学,植物学,2014,博士.
[8]徐春远.政府推进深圳港海铁联运发展策略研究[D].大连海事大学,公共管理,2012,硕士.
[9]李佳佳.聚酰亚胺/碳纳米复合电极上光电转换、催化材料的制备及分析[D].兰州大学,分析化学,2013,硕士.
[10]杜青,包铁成,郭津.加热条件下液体射流不稳定性的高通滤波研究[J].农业机械学报.2006(04)
[11]井甜甜.针对韩国汉语初学者的对外汉语初级阶段笔画偏误及教学研究[D].鲁东大学,汉语国际教育（专业学位）,2014,硕士.
[12]梁锦照,夏清,郑建平.基于GIS和图论分析的电网协调规划方法[J].电力系统自动化,2009,08:99-103.
[13]李秀云.网络环境下的知识组织社会化服务[J].图书情报工作,2003,10:18-21+54.
[14]贾楠.统计过程控制中控制图在企业质量管理中的应用研究[D].天津大学,机械工程,2013,硕士.
[15]王柏林.无持续激励和严格正实条件的自适应控制系统[J].自动化学报,1990,04:317-324.
[16]刘义令.初中物理科学探究教学研究[D].华中师范大学,2005.
[17]张小平.潮流和最优潮流分析中FACTS控制器的建模(英文)[J].电力系统自动化,2005,16:22-29+65.
[18]张新军,虞周均,孙海凌.超大跨度斜拉桥空气静力稳定性研究[J].浙江工业大学学报,2014,02:182-189.
[19]黄梦梅.基于演化博弈论的学术社区中用户知识共享行为研究[D].华中师范大学,管理科学与工程,2014,硕士.
[20]杨俊.大昌行商用车定价问题研究[D].云南财经大学,工商管理,2013,硕士.
[21]刘自强.发动机悬置元件动静态分析与优化[D].合肥工业大学,机械电子工程,2013,硕士.
[22]李晓梅.基于重谱的视频隐写分析算法研究[D].天津大学,信息与通信工程,2013,硕士.
[23]王乐.羧甲基魔芋葡甘聚糖—大豆分离蛋白复合物的结构与特性研究[D].湖北工业大学,食品科学,2013,硕士.
[24]徐思峻.载银粘胶纤维的制备及其吸附释放性能研究[D].苏州大学,纺织工程,2013,硕士.
[25]陆彬彬.PB公司订单式项目管理方法研究[D].苏州大学,工商管理（专业学位）,2014,硕士.
[26]张振超.高速铁路有砟道床二维离散元数值模拟[D].西南交通大学,车辆工程,2014,硕士.
[27]张礼钢,胡志超,彭宝良,胡良龙,邵晓玲.新型行走式多功能灌溉机设计[J].中国农机化.2004(05)
[28]荆滢.中国企业对外直接投资的所得税涉税问题研究[D].首都经济贸易大学,税务（专业学位）,2013,硕士.
[29]袁胜梅.基于碳纳米纤维复合材料的制备及其性能研究[D].安徽师范大学,2014.
[30]梁莎.勉略构造带高压变质作用演化、时代及地质意义[D].西北大学,矿物学、岩石学、矿床学,2013,硕士.
[31]王阳峰.右删失数据下水平集估计量的渐近性质研究[D].清华大学,统计学,2013,硕士.
[32]崔建鑫,赵海霞.长江三角洲地区污染密集型产业转移及驱动机理[J].地理研究,2015,03:504-512.
[33]仲姗.驻青高校啦啦操运动开展现状调查及对策研究[D].中国海洋大学,体育教育训练学,2014,硕士.
[34]孙磊.新疆高校少数民族大学生思想政治教育问题与对策研究[D].山东大学,思想政治教育,2012,硕士.
[35]袁霜.我国房屋市政工程生产安全事故特征分析及对策研究[D].重庆大学,建筑与土木工程（专业学位）,2014,硕士.
[36]于龙华.原发性开角型青光眼中枢视通路形态和功能的磁共振成像研究[D].第三军医大学,影像医学与核医学,2014,博士.
[37]张亦涛.应力作用下水泥基材料碳化和渗透特性研究[D].河海大学,材料学,2004,硕士.
[38]朱敏宁.反射式轴向偏振针形场的特性研究[D].上海大学,光学,2014,硕士.
[39]张维戈,时玮,张言茹,马泽宇,陈大分,王玉坤.大容量锂离子电池的并联性能评估与等价性分析[J].电网技术,2014,06:1499-1504.
[40]娜木金.不同生境蒙古扁桃（Prunus mongolica Maxim.）水分生理特性的比较研究[D].内蒙古师范大学,植物学,2013,硕士.
[41]白阳.基于贝叶斯网络和总体拥有成本的供应商选择方法研究[D].合肥工业大学,工程与项目管理,2013,硕士.
[42]章占军.论量刑建议制度的完善[D].安徽大学,法律,2012,硕士.
[43]丁荣.经皮血管腔内成形术治疗糖尿病足的临床研究[D].大连医科大学,影像医学与核医学,2012,硕士.
[44]陈喆.论“功能加忠诚”理论在新闻小说翻译中的适用性[D].北京外国语大学,翻译,2013,硕士.
[45]高宁.物流企业动态联盟稳定性研究[D].河南科技大学,物流工程（专业学位）,2013,硕士.
[46]黄国乐.岭南绘画集团研究[D].广西师范大学,中国古代文学,2014,博士.
[47]杨雯.PVA-HA复合水凝胶的原位合成与性能研究[D].哈尔滨工业大学,无机化学,2013,硕士.
[48]尚亚博.基于蚁群算法协同空战决策研究[D].东北大学,控制理论与控制工程,2009,硕士.
[49]林芳.文学翻译中的主体间性探讨[D].宁波大学,英语语言文学,2014,硕士.
[50]何红丽.民间借贷法律问题研究[D].北方工业大学,法律,2014,硕士.