网络管理系统是网络的重要组成部分,是保证通信网高效、可靠、经济和安全地运行的重要支撑手段。简单网络管理协议SNMP由于其简单和易于实现,己经成为网络管理领域事实上的行业标准。SNMP发展至今已经历了SNMPv1、SNMPv2及SNMPv3等三个版本。但SNMPv1与SNMPv2在安全性方面存在着明显不足,为此,SNMPv3在其基础之上大大加强了安全性和用户管理性,提出了基于用户的安全模式(USM)和基于视图的访问控制模式(VACM)。USM用于防止信息篡改、伪装、以及滞延和重复发送。VACM则负责控制用户访问被管对象的权限。本文首先是对网络管理系统的技术背景,系统架构进行了简要的说明和归类,针对SNMPv1、SNMPv2的不足之处,将主要研究方向定在SNMPv3的安全新特性的实现,以及SNMPv3对SNMPv1和SNMPv2兼容性的实现。第二章是对网络管理的综述,主要包括网络管理的参考模型、网络管理基本要素和网络管理技的目的等基本概念,这些都是网络管理的基础,也是网络管理技术从经验型向工程型转换的基础。第三、四章是研究本课题的主要理论依据,介绍了SNMP网络管理框架,原理以及它的安全体系,并系统分析了存在的安全漏洞以及相关的新标准,在对SNMPv3体系结构以及相应的MIB进行了系统地分析的基础上,着重研究和探讨了SNMPv1、v2、v3共存环境下,如何解决SNMP网管安全性问题,提出一种基于Proxy的解决方案,使得原有的SNMPv1,v2 Agent很方便的具有v3的安全特性,最终使得整个网络的管理的安全性得到保障。第五章提出了具有良好可扩展性的解决方案,并给出了具体关键技术的实现细节和测试结果分析。最后,关于下一步工作的方向进行了简要的讨论。