SNMPv3基于用户的安全模型USM(1)

最新推荐文章于 2024-12-15 18:33:46 发布

原创

最新推荐文章于 2024-12-15 18:33:46 发布 · 1.9w 阅读

15 ·

CC 4.0 BY-SA版权

本文详细介绍了SNMPv3的用户安全模型（USM），包括Dispatcher、Message Processing Subsystem、Security Subsystem和Access Control Subsystem。重点讲解了USM的认证协议（如HMAC-MD5-96和HMAC-SHA-96）、加密方法（如CBC-DES和CFB-AES）以及防止消息延迟和重放攻击的机制。同时阐述了时间同步在SNMPv3通信中的重要性。

SNMPv3使用了基于用户的安全模型USM.
- RFC 3411 Architecture for SNMP Frameworks http://www.ietf.org/rfc/rfc3411.txt
- RFC 3414 User-based Security Model (USM) http://www.ietf.org/rfc/rfc3414.txt

SNMP Entity
RFC3411里面定义在一个SNMPv3 entity里面包括以下部分。

1) Dispatcher
1个SNMP entity里面只有1个Dispatcher，负责消息的收发。

2) Message Processing Subsystem
在SNMP-FRAMEWORK-MIB里面定义了如下几种消息处理模式
SnmpMessageProcessingModel
                     0 reserved for SNMPv1
                     1 reserved for SNMPv2c
                     2 reserved for SNMPv2u and SNMPv2*
                     3 reserved for SNMPv3

3) Security Subsystem
在SNMP-FRAMEWORK-MIB里面定义了如下几种安全模式
SnmpSecurityModel
&n

最低0.47元/天解锁文章

1 条评论

六默 2016.12.27
你关于authoritative SNMP engine的定义写的有问题，看了RFC3414 （1.5.1小节有介绍），上面是这样的定义的. 翻译：为了防止消息重放，延迟和重定向，每个通信中涉及的SNMP引擎之一被指定为权威SNMP引擎。当SNMP消息包含期望响应的有效载荷（那些包含确认的类PDU [RFC3411]的消息）时，这样的消息的接收者是权威的。当SNMP消息包含不期望响应的有效载荷（那些包含未确认类PDU [RFC3411]的消息）时，这样的消息的发送者是权威的。 In order to protect against message replay, delay and redirection,one of the SNMP engines involved in each communication is designated to be the authoritative SNMP engine. When an SNMP message contains a payload which expects a response (those messages that contain a Confirmed Class PDU [RFC3411]), then the receiver of such messages is authoritative. When an SNMP message contains a payload which does not expect a response (those messages that contain an Unconfirmed Class PDU [RFC3411]), then the sender of such a message is authoritative. 所以在SNMP发送DiscoveryRequest时，agent是Authenticm,Manager是NoAuthentic，在进行Set、get等时，agent是NoAuthentic,Manager是Authenticm.

六默 2016.12.27
你关于authoritative SNMP engine的定义写的有问题，看了RFC3414 （1.5.1小节有介绍），上面是这样的定义的. 翻译：为了防止消息重放，延迟和重定向，每个通信中涉及的SNMP引擎之一被指定为权威SNMP引擎。当SNMP消息包含期望响应的有效载荷（那些包含确认的类PDU [RFC3411]的消息）时，这样的消息的接收者是权威的。当SNMP消息包含不期望响应的有效载荷（那些包含未确认类PDU [RFC3411]的消息）时，这样的消息的发送者是权威的。 In order to protect against message replay, delay and redirection,one of the SNMP engines involved in each communication is designated to be the authoritative SNMP engine. When an SNMP message contains a payload which expects a response (those messages that contain a Confirmed Class PDU [RFC3411]), then the receiver of such messages is authoritative. When an SNMP message contains a payload which does not expect a response (those messages that contain an Unconfirmed Class PDU [RFC3411]), then the sender of such a message is authoritative. 所以在SNMP发送DiscoveryRequest时，agent是Authenticm,Manager是NoAuthentic，在进行Set、get等时，agent是NoAuthentic,Manager是Authenticm.