Internet安全体系－网络管理协议网络管理协议网络管理协议：InternetSNMP网络管理协议：InternetSNMP为什么要使用管理代理？网络管理协议：InternetSNMP网络管理协议：InternetSNMP网络管理协议：InternetSNMPIPSNMPv1的安全特征代理对MIB的控制身份认证服务访问策略代理服务共同体和共同体名称SNMPv1SNMPv2--分布式网络管理SNMPv2SNMPv3SNMPv3的安全特征SNMPv3不是独立的取代SNMPv1或SNMPv2的协议，定义为一种安全能力而与SNMPv2或SNMPv1联合使用。SNMPv3可以被看成是附加了安全和管理能力的SNMPv2。RFC2570到2575描述了整体的SNMPv3。SNMP协议体系结构SNMPv3典型SNMP管理器命令生成器程序通知始发器程序通知接收器程序SNMP管理器引擎调度程序消息处理子系统安全子系统SNMP体系结构1.SNMPv3调度程序2.SNMPv3消息处理模型3.SNMPv3用户安全模型3.SNMPv3用户安全模型HMAC－回顾MD5描述MD5描述安全散列函数(SHA)3.SNMPv3用户安全模型密码分组链接－回顾3.SNMPv3用户安全模型3.SNMPv3用户安全模型msgVersion4.SNMPv3访问控制模型4.SNMPv3访问控制模型4.SNMPv3访问控制模型4.SNMPv3访问控制模型访问控制过程VACM流程图