简单网络管理协议在异构校园网络中的应用研究

论文摘要

随着Internet应用的日益普及,如何保证网络设备可靠、安全、高效地运行,成了一个急待解决的问题。一个好的网络管理系统可以对各种网络设备及其软件资源进行有效的监视、解释和控制,达到网络可靠、安全和高效运行的目的。但是,目前我国多数校园网没有好的网络管理系统,处于低级的管理模式下,不能有效地管理网络。虽然有许多商品化的网络管理软件,但却不能有效的利用它,因为从某种意义上来说,它们就如同操作系统一样,提供的是一个通用的网络管理平台,只有在这个平台上,结合各个厂商的网络管理软件,构筑满足具体要求的网络管理应用系统时,这个平台对于网络管理来说才有实际的意义。基于以上原因,本人对网络管理协议（Simple Network Management Protocol,SNMP）进行了研究和比较,并针对校园网络的网络管理,对SNMP协议框架、网管体系、网管应用以及校园网络IP安全进行分析研究,提出了可行的设计方案,并实现了一个基于SNMP的校园网络集成管理系统（NIMS）。实现了校园网络管理对设备的性能管理、故障管理、配置管理和IP防盗安全管理等功能。网络管理和安全是网络技术发展的两个重要研究方向,它们的相互融合是未来的趋势。本论文以网络管理为依托点,给出了通过管理信息库（Management Information Base,MIB）,将网络管理的内容纳入到入侵检侧体系的方案。论文为网络管理提出了新的思路,同时也为这两个重要领域的相互融合做出尝试性研究。本文所做的主要研究工作如下:1.概述了网络管理整体技术现状,发展方向。分析了简单网络管理协议体系组成和管理信息库以及SNMP消息的工作机制和传输过程。2.在对简单网络管理协议和网络性能管理研究的基础上,应用SNMP进行管理数据的采集,设计并实现了一个对大型主干校园网络性能进行监测和管理的性能管理。所设计的报警机制也可以用于其他网络管理领域。3.对简单网络管理协议和校园网络安全管理进行比较深入的研究,研发了基于SNMP技术实现的IP-MAC-PORT模型的IP地址防盗方案。4.从网络管理入手,探讨网络管理和入侵检测结合的必要性,在两个领域的融合上做了一些研究性工作,给出了两种SNMP应用于入侵检测的解决方案。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 论文研究的背景和意义
• 1.2 网络管理概述
• 1.2.1 网络管理的发展
• 1.2.2 网络管理的基本功能
• 1.2.3 网络管理体系结构
• 1.3 国内外研究现状
• 1.4 本文研究的主要内容
• 2 简单网络管理协议及比较
• 2.1 简单网络管理协议（SNMP）
• 2.1.1 SNMP 的组成
• 2.1.2 管理信息库（MIB）
• 2.2 SNMP 与其他网管协议的比较
• 2.2.1 信息模型和管理功能
• 2.2.2 通信传输
• 2.2.3 安全性
• 2.2.4 比较结论
• 2.3 本章小结
• 3 简单网络管理协议应用于网络安全的关键技术的研究
• 3.1 网络管理与网络安全结合的现状
• 3.2 将常规网络管理框架应用于网络安全管理的可行性分析
• 3.3 将SNMP 应用于IDS 的具体分析
• 3.4 将SNMP 应用于IDS 中的解决方案
• 3.4.1 通过SNMP 的TRAP
• 3.4.2 扩充MIB 库
• 3.5 本章小结
• 4 校园网络集成管理系统（NIMS）的分析与设计
• 4.1 与其他网络管理系统的比较
• 4.2 系统的整体分析
• 4.3 系统的整体设计
• 4.4 系统整体架构
• 4.4.1 系统实现思路
• 4.4.2 系统的开发
• 4.5 系统主要功能模块
• 4.5.1 MIB 的读取
• 4.5.2 数据库访问
• 4.5.3 网络性能管理模块
• 4.5.4 网络安全管理模块
• 4.5.5 网络配置管理模块
• 4.5.6 网络故障管理模块
• 4.6 本章小结
• 5 校园网络集成管理系统（NIMS）的功能实现
• 5.1 MIB 对象的处理
• 5.1.1 简单对象实例值的获取与设置
• 5.1.2 列表对象实例值的获取
• 5.2 性能管理子系统的实现
• 5.2.1 确定管理域
• 5.2.2 性能参数的选择
• 5.2.3 系统管理任务
• 5.2.4 系统功能模块
• 5.2.5 网络性能管理系统的实现
• 5.3 安全管理子系统的实现
• 5.3.1 校园网中IP 盗用问题的分析
• 5.3.2 IP 监控与管理系统的分析
• 5.3.3 IP 监控与管理系统设计
• 5.3.4 IP 监控与管理系统的实现
• 5.3.5 系统下一步的改进
• 5.4 配置管理子系统的实现
• 5.4.1 配置参数的确定
• 5.4.2 系统实现界面
• 5.5 故障管理子系统的实现
• 5.5.1 故障参数的确定
• 5.5.2 系统实现界面
• 5.6 本章小结
• 6 结论与展望
• 6.1 结论
• 6.2 展望
• 致谢
• 参考文献
• 附录
• 独创性声明
• 学位论文版权使用授权书