论文部分内容阅读
近年来,网络技术和信息安全技术是两个计算机及通信中的 重要研究课题之一。这两个技术带来和形成的基本规范和理念已经深 入到社会的各个领域,给人们的日常生活带来全新的感受。人们对网 络技术和信息安全技术的依赖越来越大。 大型的网络不能单独依靠人们的努力来连接和管理,需要使用自动 的网络管理工具,为了满足这些需求,人们已经制定了网络管理的标 准,包括服务、协议和管理信息库。到目前为止,应用最为广泛的标 准就是SNMP(简单网络管理协议)。它帮助网络管理员找出并纠正 TCP/I P互联网中的故障。管理员在本地计算机上(通常是一个工作站) 调用SNMP客户机,利用客户机与一个或者多个运行在远程机器(通常 为网关)上的SNMP服务器取得联系。SNMP使用“取一存”(fet ch—store) 模式,其中每个服务器上都有一组概念性变量和统计变量,例如ARP 高速缓存和I P路由表。SNMP使用定义了的有限的、容易实现的数量 变量和两维表的管理信息库(MIB),并且在SNMP的不同版本中加入了 一些安全控制的能力。如共同体的概念和USM的概念。本文就试图对 网络技术中的基于TCP/I P协议族的SNMP(简单网络管理协议)和SNMP 中的信息安全性问题作出分析和破解,采用了存储一转发技术来获取 网管设备和被管设备之间的通信信息进行解密,获取的信息存储入数 据库,并进一步进行分析(性能分析等等)。文中所进行的描述与探讨 都是在《计算机网络规划管理CAD系统》项目的基础上进行的,研究 开发《基于SNMP的网络安全管理分析子系统》的目的正是为了保证当 今信息化社会中计算机网络稳定而可靠地运行。