论文部分内容阅读
网络管理的提出是为了在网络规模不断壮大、网络设备越来越多样化的条件下保证计算机网络安全、稳定的运行。当今世界上有三种网络管理框架,分别为电信管理网TMN(Telecommunications Management Network)、公共管理信息协议CMIP(Common Management Information Protocol)和简单网络管理协议SNMP(Simple Network Management Protocol)。而SNMP由于其简单、实用的特点而被大多数的厂商所支持,已成为事实上的Internet网络管理标准。 SNMP目前被广泛应用于TCP/IP网络及设备管理。但是在最初设计时为了到达其简单性的目标,而没有提供足够强大的安全机制,从而限制了它的应用。论文在第三章首先分别讨论了SNMPv1协议、SNMPv2协议和SNMPv3协议的安全机制的内容及其发展过程,然后指出一个新发现的SNMP安全漏洞,并设计对此漏洞进行攻击的程序。在本章的最后提出了以下保护运行SNMP协议的网络不受攻击的措施:利用防火墙进行边界网络过滤;在内部网络中拦截不正常的SNMP访问;修改缺省的共同体字符串;物理隔离SNMP数据包。 SNMP作为网络管理协议的一种,利用其进行网络管理系统的开发是它的主要作用。而作为网络管理系统的一个重要组成部分,拓扑发现是配置管理的核心,故障管理的基础,因此拓扑发现算法的设计在整个网管系统中占有举足轻重的地位。在论文的第四部分首先指出常见的利用SNMP实现网络拓扑发现算法的缺点和不足,然后针对存在的问题提出一种新的改进算法。在本章的最后介绍了另外一种利用RIP(选路信息协议)进行拓扑发现的算法,并对两种拓扑发现算法在不同网络规模下的效率的进行比较。利用RIP进行拓扑发现的算法在中小型的互联网中的执行速度因为其并行执行的原因优于SNMP,但在大型网络中将会因耗费大量的资源而容易出现问题,在此情况下使用SNMP进行拓扑发现的算法比较适合。