1、計算機網(wǎng)絡(luò)在社會生活的各個領(lǐng)域發(fā)揮著越來越重要的作用，隨著計算機網(wǎng)絡(luò)規(guī)模不斷擴大，結(jié)構(gòu)越來越復雜，對于安全性的要求也越來越高，這就需要有一個可靠的計算機網(wǎng)絡(luò)設(shè)備安全管理系統(tǒng)來完善網(wǎng)管系統(tǒng)，輔助其完成計算機網(wǎng)絡(luò)管理的各項任務(wù)，以保證計算機網(wǎng)絡(luò)能夠高效、穩(wěn)定、安全地運行。
　　二十世紀九十年代初，簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)由于簡單、易于實現(xiàn)及廣泛的TCP/IP應(yīng)用基礎(chǔ)，得到了越來越多的應(yīng)用，成為了事實上的網(wǎng)絡(luò)管理標準。在各種各樣的網(wǎng)

2、絡(luò)設(shè)備中，大多都加載了SNMP網(wǎng)管代理程序，網(wǎng)絡(luò)管理員通過支持SNMP協(xié)議的網(wǎng)管軟件可以了解網(wǎng)絡(luò)設(shè)備的運行情況，設(shè)置設(shè)備參數(shù)，收集相關(guān)數(shù)據(jù)并且了解網(wǎng)絡(luò)的使用情況。
　　目前，絕大多數(shù)網(wǎng)絡(luò)設(shè)備和網(wǎng)管軟件使用的是SNMPv1和SNMPv2c。由于協(xié)議本身的缺陷，存在著較大的安全隱患，易受到篡改、假冒、竊聽等攻擊。SNMPv3應(yīng)網(wǎng)管系統(tǒng)自身的安全需求而生，提出了基于用戶的安全模型(USM)和基于視圖的訪問控制模型(VACM)，構(gòu)建了一個

3、包括SNMPv1、SNMPv2所有功能和包含驗證及加解密服務(wù)在內(nèi)的開放性的安全框架，同時還規(guī)定了一套專門的網(wǎng)絡(luò)安全和訪問控制規(guī)則。
　　本文主要介紹了基于SNMPv3的網(wǎng)絡(luò)設(shè)備安全管理系統(tǒng)的設(shè)計與實現(xiàn)。系統(tǒng)分為設(shè)備端和管理端兩部分，通過SNMPv3協(xié)議、代理技術(shù)和net-snmp、SNMP4J兩個開源項目設(shè)計并實現(xiàn)了用戶安全管理、視圖訪問控制、配置管理和模式切換管理，并提供管理界面供用戶使用，以此完成管理端軟件對網(wǎng)絡(luò)設(shè)備端的安全通

4、訊和監(jiān)控。另外，本系統(tǒng)還配合數(shù)字前端設(shè)備管理系統(tǒng)(HDMS)實現(xiàn)設(shè)備內(nèi)容管理、網(wǎng)絡(luò)資源管理和事件消息服務(wù)。
　　用戶安全管理是針對USM模式設(shè)計并實現(xiàn)的，它通過對SNMP消息進行用戶名和時間窗的鑒別來保證消息的可靠性，并對消息進行加密來確保其安全性。視圖訪問控制是針對VACM模式設(shè)計并實現(xiàn)的，它通過將用戶和不同的管理信息庫(MIB)視圖關(guān)聯(lián)起來，MIB視圖中定義了該用戶可以訪問的MIB對象，以此來管理不同用戶的訪問權(quán)限。配置管理設(shè)