SNMP協(xié)議在網(wǎng)絡(luò)管理中的應(yīng)用

祝旭

【摘要】 SNMP協(xié)議是網(wǎng)絡(luò)管理與代理者之間的協(xié)議，其規(guī)范了在互聯(lián)網(wǎng)環(huán)境中對網(wǎng)絡(luò)設(shè)施的監(jiān)督，以及管理架構(gòu)、相應(yīng)的訪問設(shè)置等。通過SNMP協(xié)議，網(wǎng)絡(luò)管理者可查詢和監(jiān)督設(shè)備的工作狀態(tài)等。本文首先對網(wǎng)絡(luò)管理和SNMP協(xié)議進行簡要闡述，并對其SNMP協(xié)議存在的安全隱患進行詳細分析，最終闡述了其在網(wǎng)絡(luò)管理中的具體應(yīng)用。

【關(guān)鍵詞】 SNMP協(xié)議 網(wǎng)絡(luò)管理 應(yīng)用

隨著信息技術(shù)的發(fā)展，社會逐漸進入到信息化時代和大數(shù)據(jù)時代。面臨變化速度極快的網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)管理人員的工作量更大，需要及時了解更多的網(wǎng)絡(luò)信息。要想實現(xiàn)這一點，最為重要的方式是在已有的網(wǎng)絡(luò)條件下建立有效的管理體系，以實現(xiàn)對整個網(wǎng)絡(luò)環(huán)境的監(jiān)督。而SNMP協(xié)議就十分符合這一要求。因此，對SNMP協(xié)議在網(wǎng)絡(luò)管理中的運用進行研究，具有一定的必要性。

一、SNMP協(xié)議與網(wǎng)絡(luò)管理概述

1.1 SNMP協(xié)議

SNMP協(xié)議即是指網(wǎng)絡(luò)管理協(xié)議，由相關(guān)的標注和規(guī)范組成，包括應(yīng)用協(xié)議、信息庫模型以及資料等。SNMP 協(xié)議能夠支持網(wǎng)絡(luò)管理體系，主要用以檢測網(wǎng)絡(luò)環(huán)境。在常見的SNMP工作中，被管理的系統(tǒng)比較多，并且參與管理的系統(tǒng)也比較多。一般情況下，被管理者就叫做代理者。代理者通過動態(tài)的形式展示管理信息，管理系統(tǒng)則通過特定指令獲取信息。配置指令通常在需要改進網(wǎng)絡(luò)架構(gòu)時才用到，而比較常用的指令一般是監(jiān)控指令。SNMP協(xié)議具有以下優(yōu)勢：智能化的網(wǎng)絡(luò)管理、可實現(xiàn)自動屏蔽和設(shè)備的管理、具有超時和重新發(fā)送的功能、報文格式比較簡潔，易于操作。

1.2網(wǎng)絡(luò)管理及功能

網(wǎng)絡(luò)管理是指，網(wǎng)絡(luò)管理人員通過專業(yè)的應(yīng)用程序，對互聯(lián)網(wǎng)的資源和數(shù)據(jù)進行統(tǒng)一管理，包含配置、性能和變更管理等。一臺計算機能夠支持的應(yīng)用程序體現(xiàn)了其自身的可操作性。而交換設(shè)備的管理能力是指其如何掌控用戶的訪問和進入。一般來說，交換設(shè)備的生產(chǎn)者都能夠保證管理程序的應(yīng)用，或者能夠滿足第三方管理程序進行遠程控制。網(wǎng)絡(luò)管理方式主要一下三種，SNMP技術(shù)、RMON技術(shù)以及基于web的管理技術(shù)。關(guān)于網(wǎng)絡(luò)管理的功能，國際上有明確的定義，即主要有故障管理、配置管理、能力管理、安全管理以及費用管理五個功能。

二、SNMP網(wǎng)絡(luò)管理的安全性探討

2.1 SNMP存在的安全隱患

SNMP協(xié)議是目前運用最為范圍較大的管理協(xié)議，但目前的SNMP技術(shù)仍舊存在較大的安全隱患。SNMP協(xié)議存在的安全隱患主要體現(xiàn)在六個方面：一是偽裝威脅，部分沒有被授權(quán)的實體容易借殼有權(quán)限的實體進行管理工作。二是信息更改隱患，SNMP協(xié)議能夠提供相應(yīng)的管理查詢和直接掌控的方法，信息更改隱患即是指，部分沒有被授權(quán)的管理實體隨意更改傳輸?shù)男畔⒑蛿?shù)據(jù)，進行非法操作。三是信息泄露隱患，破壞者能夠通過網(wǎng)絡(luò)進行竊聽，獲取重要的傳輸數(shù)據(jù)和信息。

四是消息流更改隱患，SNMP的傳輸不需要進行復雜的連接，這種傳輸方式容易導致傳輸?shù)男畔⒈蝗烁`取，或者被惡意打亂、延遲傳輸?shù)取Ｎ迨欠?wù)拒絕隱患，破壞者能夠攻破保護墻，直接對傳輸?shù)男畔⑦M行截取，導致?lián)p失的產(chǎn)生。六是流量分析隱患，破壞者破壞保護層之后，能夠直接對代理者與管理者之間的信息流量進行有效分析，進而獲取重要的數(shù)據(jù)。

2.2 SNMPv3安全模型

SNMPv3是基于用戶的安全模型（USM），這類安全模型主要有提供認證和加密的功能。具體體現(xiàn)在以下四個方面：

一是身份鑒別，在參與雙方進行聯(lián)系之前，首先需進行身份的確認，要求身份必須真實有效，并借助數(shù)字簽名技術(shù)，使SNMP實體在接受指令之后，確認消息的發(fā)送者是否真實無誤，并在信息傳輸中不允許變更。在網(wǎng)絡(luò)環(huán)境比較安全的情況下，可以采用AES等其他算法。

二是合時性檢查，主要是指報文延發(fā)或者重新傳輸?shù)谋Ｗo。在安全模型通信中，一般采用比較有效的同步時鐘技術(shù)，對傳輸?shù)男畔⑦M行判斷，看其是否被惡意延發(fā)。時鐘值包含EngineBoots以及Engine Time兩個內(nèi)容，雙方進行信息傳輸時，將一方的時鐘值進行發(fā)送，另一方獲取消息，再將對方的時鐘值與自己的時鐘相對應(yīng)。

三是重復性檢查，被發(fā)送的每一個報文都有相應(yīng)的標示符msgID，在發(fā)送指令的同時，SNMP實體將設(shè)置相應(yīng)的標示符，并將其接收到的回復與未處理的指令相對應(yīng)。并且在150s的時間內(nèi)，不允許有兩個相同的指令發(fā)送。假設(shè)在150s的時間內(nèi)，接收到同樣的兩個請求，那么第二個請求則會被拋棄。采用這樣的方式，發(fā)送方能夠有效地對指令進行判斷，以避免報文復制。

四是報文加密，即能夠在數(shù)據(jù)傳輸?shù)倪^程中，保證其不會泄露或者惡意篡改。保密功能類似于身份確認，同樣要求雙方共享一個同一個密碼鑰匙，實現(xiàn)對所傳輸?shù)南⒌慕饷?，進而保護傳輸?shù)膱笪摹?/p>

三、SNMP在網(wǎng)絡(luò)管理中的應(yīng)用

在網(wǎng)絡(luò)管理系統(tǒng)中，需要實時了解網(wǎng)絡(luò)信息的狀態(tài)，對其進行監(jiān)控。由于具有實時性和成本的要求，需直接利用底層網(wǎng)絡(luò)進行監(jiān)控。而SNMP協(xié)議是通過面向大多數(shù)用戶報IP的方式，達到監(jiān)控的目的。計算機之間的聯(lián)系不需要建立相關(guān)的有限連接，便可實現(xiàn)直接通信，減少了成本消耗。并且目前許多互聯(lián)網(wǎng)設(shè)施都能夠在支持SNMP的使用，這使得利用SNMP技術(shù)進行監(jiān)控變得可能。

3.1 SNMP在網(wǎng)絡(luò)管理中的應(yīng)用

SNMP協(xié)議在網(wǎng)絡(luò)管理中的具體應(yīng)用主要有四個方面：

第一，SNMP技術(shù)可訪問MIB庫的動態(tài)變化，并且能夠總結(jié)出對相應(yīng)變量的闡述。第二，具有功能和存儲量的分析能力。SNMP通過訪問SNMOMIB，能夠獲得互聯(lián)網(wǎng)功能的有關(guān)信息。第三，對互聯(lián)網(wǎng)功能進行動態(tài)數(shù)據(jù)的研究，還可監(jiān)控相應(yīng)的網(wǎng)絡(luò)設(shè)備。監(jiān)測管理室可直接查詢監(jiān)測設(shè)施，進而獲取相關(guān)的網(wǎng)絡(luò)狀況的數(shù)據(jù)，為日后的分析和評價提供一定的數(shù)據(jù)支持。第四，故障警告，即在SNMP服務(wù)器上安裝警告設(shè)備，互聯(lián)網(wǎng)中任一能夠使用SNMP技術(shù)的網(wǎng)絡(luò)設(shè)備都能夠收到警告指令。SNMP技術(shù)可直接通過客戶進行監(jiān)控，網(wǎng)絡(luò)管理人員在監(jiān)控中心，可以直接在本地設(shè)備上調(diào)出SNMP服務(wù)器的數(shù)據(jù)和信息。再通過客戶端與正在遠程控制其他計算機的SNMP技術(shù)進行聯(lián)系，即可進行直接管理。

MIB庫和Trap報文實現(xiàn)是進行管理的關(guān)鍵程序之一，同時也是整個管理體系的中心。在保證SNMP的條件下，主要有四個功能，一是SNMP變量，包括了打印、以及進行編碼和解碼的方法。二是通信，可支持傳輸雙方的通信和聯(lián)系。三是相關(guān)類，在SNMPMIB中有相關(guān)的信息結(jié)構(gòu)和格式的規(guī)范，能夠?qū)鬏斘募M行分析。四是其他類，例如客戶界面類等，通過這部分類別，能夠有效實現(xiàn)對網(wǎng)絡(luò)環(huán)境的監(jiān)控和管理。

3.2 Windows與SNMP

目前Windows中的SNMP代理，是在公共域或共享域的基礎(chǔ)上實現(xiàn)的，具有一定的安全性和便利性，并且能夠通過網(wǎng)絡(luò)搜索獲取到相關(guān)信息。通常情況下，Windows SNMP的代理者都有相關(guān)的權(quán)限和能力進行對網(wǎng)絡(luò)的監(jiān)控和管理，大部分都能夠?qū)崿F(xiàn)對基本網(wǎng)絡(luò)問題的報告，還有少部分可以允許用戶在Windows的平臺基礎(chǔ)上，對網(wǎng)絡(luò)進行管理。這樣的方式，能夠在一定程度上提高網(wǎng)絡(luò)環(huán)境的安全性，并保護傳輸?shù)男畔⒌恼鎸嵭院陀行浴?/p>

四、結(jié)束語

SNMP協(xié)議是管理網(wǎng)絡(luò)設(shè)施的一種比較高效的方法，其具有一定的簡便性和科學性。近幾年，新的網(wǎng)絡(luò)方式在不斷出現(xiàn)，但SNMP協(xié)議的安全性和實用性也在逐漸提高，因此SNMP協(xié)議仍舊是目前應(yīng)用范圍最廣的網(wǎng)絡(luò)管理方式。但從實際發(fā)展看，SNMP協(xié)議也存在部分使用問題，因此還需相關(guān)的學者不斷地進行研究和技術(shù)創(chuàng)新，以促進我國的網(wǎng)絡(luò)管理技術(shù)的不斷發(fā)展。

參 考 文 獻

[1]朱江.SNMP協(xié)議在網(wǎng)絡(luò)管理中的應(yīng)用[J].信息與電腦（理論版），2010，01：109-110.

[2]王歡.SNMP協(xié)議在網(wǎng)絡(luò)管理系統(tǒng)設(shè)計中的應(yīng)用研究[J].通訊世界，2016，03：271-272.

[3]姜珊.SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中的應(yīng)用[J].中國新通信，2016，09：79-80.

[4]鄭偉，楊其剛.SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中的應(yīng)用[J].價值工程，2011，31：89-90.