基于策略的SNMPV3網(wǎng)絡(luò)安全管理研究.pdf

1、基于策略的網(wǎng)絡(luò)管理以整個(gè)網(wǎng)絡(luò)為管理對象,能解決傳統(tǒng)網(wǎng)絡(luò)管理不能解決的一些問題,正逐漸成為一種新的網(wǎng)絡(luò)管理方案.因此將策略管理和傳統(tǒng)的SNMP管理結(jié)合起來,提出了基于策略的SNMPv3網(wǎng)絡(luò)安全管理系統(tǒng)模型.本模型由策略編輯工具、策略代理、策略服務(wù)器以及策略數(shù)據(jù)庫四部分組成.其中,策略代理與具體的被管網(wǎng)絡(luò)設(shè)備關(guān)聯(lián),按照策略服務(wù)器規(guī)定的策略執(zhí)行網(wǎng)絡(luò)配置和管理;策略服務(wù)器是整個(gè)系統(tǒng)的決策中心,它負(fù)責(zé)存取策略數(shù)據(jù)庫中的策略,并根據(jù)策略信息做出決策

2、,然后將相應(yīng)的策略分配至策略代理執(zhí)行;策略數(shù)據(jù)庫存儲著相應(yīng)管理域內(nèi)的策略,并能對系統(tǒng)中的策略進(jìn)行匯總;策略編輯工具是供管理員編輯和監(jiān)控策略的應(yīng)用系統(tǒng),為管理員提供一個(gè)易于使用的編輯界面,并將編輯好的策略轉(zhuǎn)成一定格式存于策略數(shù)據(jù)庫中.依據(jù)網(wǎng)絡(luò)實(shí)際應(yīng)用的特點(diǎn),對模型進(jìn)行了層次化設(shè)計(jì),從而提高了系統(tǒng)的靈活性和可擴(kuò)展性.將網(wǎng)絡(luò)管理策略映射于SNMPv3框架結(jié)構(gòu)中,通過對訪問控制子系統(tǒng)MIB庫的設(shè)計(jì),實(shí)現(xiàn)策略管理對SNMPv3協(xié)議的支持.同時(shí)在分