网管必知的SNMP简单网络管理协议(1)

网管必知的SNMP简单网络管理协议(1)

在网络协议中，我们现在通常都会使用SNMP简单网络管理协议。那么对于这个协议的一些基本情况我们就来简单讨论一下。首先还是对这个协议的基本概况做一下介绍。SNMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP),用来对通信线路进行管理｡随后,人们对SGMP进行了很大的修改,特别是加入了符合Internet定义的SMI和MIB:体系结构,改进后的协议就是著名的SNMP简单网络管理协议｡SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台,因此SNMP简单网络管理协议受Internet标准网络管理框架的影响也很大｡现在SNMP已经出到第三个版本的协议,其功能较以前已经大大地加强和改进了｡

基本简介

SNMP的体系结构是围绕着以下四个概念和目标进行设计的:保持管理代理(agent)的软件成本尽可能低;最大限度地保持远程管理的功能,以便充分SNMP工作原理利用Internet的网络资源;体系结构必须有扩充的余地;保持SNMP的独立性,不依赖于具体的计算机､网关和网络传输协议｡在最近的改进中,又加入了保证SNMP体系本身安全性的目标｡

接入Internet的网络面临许多风险,Web服务器可能面临攻击,邮件服务器的安全也令人担忧｡但除 此之外,网络上可能还存在一些隐性的漏洞｡大多数网络总有一些设备运行着SNMP服务,许多时候这些SNMP服务是不必要的,但却没有引起网络管理员的重视｡

根据SANS协会的报告,对于接入Internet的主机,SNMP是威胁安全的十大首要因素之一;同时,SNMP还是Internet主机上最常见的服务之一｡特别地,SNMP服务通常在位于网络边缘的设备(防火墙保护圈之外的设备)上运行,进一步加剧了SNMP简单网络管理协议带来的风险｡这一切听起来出人意料,但其实事情不应该是这样的｡