日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

標準互聯(lián)網(wǎng)絡管理框架第三版介紹( 三 )


? 事件通知確認(消息操作)
? 豐富的錯誤控制(差錯與例外)
? 改進設置,尤其是行的創(chuàng)建與刪除
? 精密調整的數(shù)據(jù)定義語言
然而,如上描述的SNMPv2框架因為沒有達到原來的設計目標而一直沒有完成 。這些
沒有完成的目標包括預期的所謂的商業(yè)級的安全性與治理傳輸,包括:
? 授權:數(shù)據(jù)源鑒別,消息完整性和一些方面的重發(fā)保護;
? 私有:機密性;
? 授權與訪問控制;
? 匹配的遠程配置和這些方面的治理性能 。
SNMPv3治理框架,如本文還有一些相關的文檔,闡述了這些重要的不足 。
5. SNMPv3工作組
本文和相關文檔由Internet工程任務組(IETF)的SNMPv3工作組提出 。SNMPv3工
作組授權預備下一代SNMP建議 。工作組的目標是為下一代SNMP核心功能的標準提出一
系列必要的文檔 。這個在下一代SNMP中最要害的需求是:安全性與治理,使得在基于SNMP
治理事物的安全性能可用于希望使用SNMPv3治理網(wǎng)絡的用戶 。這些組成網(wǎng)絡的系統(tǒng)和這
些系統(tǒng)中的應用包括治理器對代理,代理對治理器,治理器對治理器之間的傳輸 。
在工作組得到授權許多年以前,有許多旨在安全性一體化和改進SNMP的活動 。它們
包括:
? “SNMP安全性”約1991-1992[RFC1351-RFC1353]
? “SMP”約1992-1993
? “基于用戶的SNMPv2”約1993-1995[RFC1441-RFC1452]
每一項改進集合了商業(yè)等級,產(chǎn)業(yè)力度的安全性能包括授權,私有,授權,基于視圖
的訪問控制和治理,包括遠程配置 。
這些改進最終促進了SNMPv2治理框架的發(fā)展,在RFC1902-1908中具體記錄 。然而,
RFC文檔中記述的框架結構沒有基于其本身的安全性和治理的參考標準;然而,它與多種
安全性與治理框架相聯(lián)系,它們包括:
? “基于共同體的SNMPv2”(SNMPv2)[RFC1901],
? “SNMPv2”[RFC1909-1910]
? “SNMPv2*”
IETF認可SNMPv2c,但并不認可SNMPv2u和SNMPv2的安全性與治理 。
顧問組提出專用SNMP的發(fā)展建議,集中SNMPv2u和SNMPv2*的概念與技巧的基
礎上,SNMPv3工作組具有提出下一代SNMP專有系列規(guī)范的授權 。
為此,工作組憲章包括如下目標:
? 適應廣泛的需要不同治理需要的操作環(huán)境;
? 實現(xiàn)SNMPv3以前多種版本間方便的轉換;
? 實現(xiàn)方便的設置與維護;
SNMPv3工作組的最初工作集中在安全性和治理,包括:
? 授權和私有,
? 授權和基于視圖的訪問控制,
? 上述基于標準的遠程配置 。
SNMPv3工作組不想重蹈覆轍,但卻重新使用SNMPv2起草的標準文檔,例如,使
用RFCs1902到1908的部分設計除上述關注的問題 。
然而,SNMPv3工作組的主要貢獻在于傾盡全力闡述了在整個過程中安全性的缺少與
治理不足,并在此過程中創(chuàng)造了藝術級的治理 。他們提供了基于模塊體系結構的設計,強
調分層結構的進化性能 。最終使SNMPv3比SNMPv2具有額外的安全性與治理性能 。因此,
工作組成功的完成了其特定的目標,不但得到IETF的承認,而且完善了其安全性和原理
功能 。
6 SNMPv3框架結構的具體描述
SNMPv3的治理結構的規(guī)范在不同的文檔里以標準組建的形式各自獨立 。這正是IETF
的目的所在,適當?shù)谋Wo,任何一個或所有的文檔個體在需求改變是可以被修改、升級或
替換,借此容納新的認知,和新的技術 。
SNMPv3治理體系結構的定義與實現(xiàn)切實可行參考并結合SNMPv2治理體系結構,并
且在商業(yè)性方面優(yōu)于SNMPv2 。
SNMPv3體系結構增加了在安全性和治理方面的規(guī)范 。

推薦閱讀