"": 200,
"": "",
"": "SNMP(SimpleNetworkManagementProtocol,簡單網絡管理協議)的前身是簡單網關監控協議(SGMP)，用來對通信線路進行管理。隨後，人們對SGMP進行了很大的修改，特別是加入了符合Internet定義的SMI和MIB：體係結構，改進後的協議就是著名的SNMP。SNMP的目標是管理互聯網Internet上眾多廠家生產的軟硬件平台，因此SNMP受Internet標準網絡管理框架的影響也很大。現在SNMP已經出到第三個版本的協議，其功能較以前已經大大地加強和改進了。
MIB，ManagementInformationBase：管理信息庫，由網絡管理協議訪問的管理對象數據庫，它包括SNMP可以通過網絡設備的SNMP管理代理進行設置的變量。SMI，StructureofManagementInformation：管理信息結構，用於定義通過網絡管理協議可訪問的對象的規則。SMI定義在MIB中使用的數據類型及網絡資源在MIB中的名稱或表示。
讓您第一時間享受最新章節，請訪問𝗼𝗼𝗽.𝘁𝘄
使用SNMP進行網絡管理需要下麵幾個重要部分：管理基站，管理代理，管理信息庫和網絡管理工具。管理基站通常是一個獨立的設備，它用作網絡管理者進行網絡管理的用戶接口。基站上必須裝備有管理軟件，管理員可以使用的用戶接口和從MIB取得信息的數據庫，同時為了進行網絡管理它應該具備將管理命令發出基站的能力。
管理代理是一種網絡設備，如主機，網橋，路由器和集線器等，這些設備都必須能夠接收管理基站發來的信息，它們的狀態也必須可以由管理基站監視。管理代理響應基站的請求進行相應的操作，也可以在沒有請求的情況下向基站發送信息。
MIB是對象的集合，它代表網絡中可以管理的資源和設備。每個對象基本上是一個數據變量，它代表被管理的對象的一方麵的信息。
最後一個方麵是管理協議，也就是SNMP，SNMP的基本功能是：取得，設置和接收代理發送的意外信息。取得指的是基站發送請求，代理根據這個請求回送相應的數據，設置是基站設置管理對象(也就是代理)的值，接收代理發送的意外信息是指代理可以在基站未請求的狀態下向基站報告發生的意外情況。
SNMP為應用層協議，是TCP\/IP協議族的一部分。它通過用戶數據報協議(UDP)來操作。在分立的管理站中，管理者進程對位於管理站中心的MIB的訪問進行控製，並提供網絡管理員接口。管理者進程通過SNMP完成網絡管理。SNMP在UDP、IP及有關的特殊網絡協議(如，Ethernet,FDDI,X.25)之上實現。
SNMP風險
接入Internet的網絡麵臨許多風險，Web服務器可能麵臨攻擊，郵件服務器的安全也令人擔憂。但除此之外，網絡上可能還存在一些隱性的漏洞。大多數網絡總有一些設備運行著SNMP服務，許多時候這些SNMP服務是不必要的，但卻沒有引起網絡管理員的重視。
根據SANS協會的報告，對於接入Internet的主機，SNMP是威脅安全的十大首要因素之一；同時，SNMP還是Internet主機上最常見的服務之一。特別地，SNMP服務通常在位於網絡邊緣的設備（防火牆保護圈之外的設備）上運行，進一步加劇了SNMP帶來的風險。這一切聽起來出人意料，但其實事情不應該是這樣的。
背景知識
。護維和理管的絡網化簡來務服PMNS用都，件軟費免的類之）GTRM（rehparGciffarTretuoRitluM有還，metsyStnemeganaMkrowteNytivitpO的skrowteNletroN和weiVnepO的PH如，包件軟的關有絡網與多許。取獲的據數和理管的備設中絡網型大化簡是的目其，期早代年十九於發開PMNS
。外例一無，機印打絡網到牆火防從，器由路到機換交從，務服PMNS的用啟認默到看以可都上備設絡網種各，天今。備設台一每的造製們它到入加PMNS把始開商廠件硬絡網以所，了好太在實果效的PMNS於由
。置配的雜複過經需無，備設問訪接直以可件軟的上絡網是處好的串符字信通認默用采。的少可不必置配改修和息信備設取獲序程是串符字信通些這，）碼密如例（串符字信通的認默了用采都PMNS的裝安商廠多許是題問，脅威成造以足不還泛廣布分是僅僅
。數參絡網改修意惡和）SoD（擊攻務服絕拒於用被能可都令命TES、TEG，然顯很但。能功等數參器由路改修、口接絡網個某閉關如例，製限有般一能功類這，數參些某的備設置設許允令命TES。等稱名口接、態狀接連如例，數參作操是常通據數些這，據數取讀備設從令命TEG。令命TES，令命TEG：令命類兩含包要主串符字信通
。串符字信通認默的式形種某到找以可都，上備設絡網的PMNS行運有所乎幾。串符字信通認默的有私商廠多許有還外之此除，）讀隻（etavirp和）寫/\讀（cilbup是串符字信通認默的見常最
。事於濟無也值認默的串符字信通了變改戶用使即，串符字信通取獲接直具工探嗅種各用利以可就，信通絡網了獲捕旦一者擊攻。送發式形文明以都據數和串符字信通有所，密加不信通，弱脆較比製機全安的0.1PMNS和0.2PMNS
份身的點節理管充冒者擊攻止防而從，符識標的點節證驗術技）mhtiroglAhsaHeruceS（AHS和5DM用夠能還0.3PMNS，外另；信通據數密加法算）dradnatSnoitpyrcnEataD（SED用使0.3PMNS，串符字信通護保為。題問分部一了決解0.3PMNS的現出才年幾近
