操作網絡。
雖然SNMP3.0出現已經有一段時間了，但目前還沒有廣泛應用。如果設備是2、3年前的產品，很可能根本不支持SNMP3.0；甚至有些較新的設備也隻有SNMP2.0或SNMP1.0。
即使設備已經支持SNMP3.0，許多廠商使用的還是標準的通信字符串，這些字符串對黑客組織來說根本不是秘密。因此，雖然SNMP3.0比以前的版本提供了更多的安全特性，如果配置不當，其實際效果仍舊有限。
禁用SNMP
要避免SNMP服務帶來的安全風險，最徹底的辦法是禁用SNMP。如果你沒有用SNMP來管理網絡，那就沒有必要運行它；如果你不清楚是否有必要運行SNMP，很可能實際上不需要。即使你打算以後使用SNMP，隻要現在沒有用，也應該先禁用SNMP，直到確實需要使用SNMP時才啟用它。
下麵列出了如何在常見的平台上禁用SNMP服務。
■WindowsXP和Windows2000
在XP和Win2K中，右擊“我的電腦”，選擇“管理”。展開“服務和應用程序”、“服務”，從服務的清單中選擇SNMP服務，停止該服務。然後打開服務的“屬性”對話框，將啟動類型改為“禁用”（按照微軟的默認設置，Win2K\/XP默認不安裝SNMP服務，但許多軟件會自動安裝該服務）。
■WindowsNT4.0
選擇“開始”→“設置”，打開服務設置程序，在服務清單中選擇SNMP服務，停止該服務，然後將它的啟動類型改為禁用。
■Windows9x
打開控製麵板的網絡設置程序，在“配置”頁中，從已安裝的組件清單中選擇“MicrosoftSNMP代理”，點擊“刪除”。檢查HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices和HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run注冊鍵，確認不存在snmp.exe。
■CiscoSystems硬件
讓您第一時間享受最新章節，請訪問𝗼𝗼𝗽.𝘁𝘄
對於Cisco的網絡硬件，執行“noSNMP-server”命令禁用SNMP服務。如果要檢查SNMP是否關閉，可執行“showSNMP”命令。這些命令隻適用於運行CiscoIOS的平台；對於非IOS的Cisco設備，請參考隨機文檔。
■HP硬件
對於所有使用JetDirect卡（絕大部分HP網絡打印機都使用它）的HP網絡設備，用telnet連接到JetDirect卡的IP地址，然後執行下麵的命令：
SNMP-config:0
quit
這些命令將關閉設備的SNMP服務。但必須注意的是，禁用SNMP服務會影響服務的發現操作以及利用SNMP獲取設備狀態的端口監視機製。
■RedHatLinux
對於RedHatLinux，可以用Linuxconf工具從自動啟動的服務清單中刪除SNMP，或者直接從\/etc\/services文件刪除啟動SNMP的行。對於其他Linux係統，操作方法應該也相似。
保障SNMP的安全
如果某些設備確實有必要運行SNMP，則必須保障這些設備的安全。首先要做的是確定哪些設備正在運行SNMP服務。除非定期對整個網絡進行端口掃描，全麵掌握各台機器、設備上運行的服務，否則的話，很有可能遺漏一、二個SNMP服務。特別需要注意的是，網絡交換機、打印機之類的設備同樣也會運行SNMP服務。確定SNMP服務的運行情況後，再采取下麵的措施保障服務安全。
■加載SNMP服務的補丁
安裝SNMP服務的補丁，將SNMP服務升級到2.0或更高的版本。聯係設備的製造商，了解有關安全漏洞和升級補丁的情況。
串符字信通PMNS護保■
。明說的細詳取獲商造製係聯以可時要必，項一何任漏遺要不，串符字信通的準標非、的準標個各改修、查檢一逐，明說的檔文備設據根。串符字信通的認默有所改修是施措護保的要重很個一
PMNS濾過■
：信通PMNS他其有所的上絡網製限，信通PMNS的統係理管PMNS）向走者或（自來許允隻LCA的麵下，如例。PMNS作操統係理管PMNS的任信可的定特個某許允隻，LCA個一寫編該應，上器由路的絡網部內在，外另；製限了到受就力能的絡網部內問訪絡網部外，後信通口端些這用禁。口端3991和507、193、991用使般一現實的有私商廠，口端261和161用使務服PMNS的準標。口端的用使求請PMNS塞阻，上器由路界邊或牆火防在即，求請和信通PMNS濾過上界邊絡網在是施措護保的用采以可個一另
ynay.x.wtsohpitimrep001tsil-ssecca
pmnsqeynaynapduyned001tsil-ssecca
partpmnsqeynaynapduyned001tsil-ssecca
ynaynapitimrep001tsil-ssecca
：口接絡網有所到用應LCA述上將以可令命的麵下用利。）y.x.w（統係理管任信可了義定行一第的LCA個這
0lairesecafretni
ni001puorg-sseccapi
閉關好最以所，題問全安的憂擔人讓多太有經已務服絡網的少可不必些那。上備設個某在藏躲就它許也，務服PMNS行運有沒上絡網定肯地目盲要不。的視忽可不是也性全安的務服PMNS，樣一務服他其的行運上絡網象就。題問在存也樣同本版的新最使即，性全安乏缺生天本版期早的PMNS，而然。具工力有的絡網型大理管效高是仍它在現，步進大一的理管絡網著表代明發的PMNS，之總
