[컴퓨터과학]SNMP보안

소개글

SNMP의 버전별 특징과 취약점에대한 내용이 있으며, snmp 엔진의 역할과 USM에대한 내용이 있다. 그리고 MD5, DES알고리즘에 관한 설명이 그림과함께 자세히 설명이 되어있다. 발표용으로 사용했던 것이기에 파워포인트 밑에 주석으로 그림이나 모르는 단어에 대한 설명을 첨가하였다.

목차

1.SNMPv1 보안의 특성
2.SNMPv1의 취약점
3.SNMPv3의 보안서비스
4.SNMPv3의 취약점
5.SNMP engine의 역할
6.USM(User-based Security Model)
7.MD5 알고리즘
8.DES 알고리즘
9.VACM(View-based Access Control Model)
-VACM의 5가지 구성요소

본문내용

SNMPv1 보안의 특성
-인증
관리대상 시스템으로부터 전달된 메시지가 정당한 관리 시스템으로부터 전달된
것인지를 확인하는 서비스
Community 이용
-Community
Agent에서 정의되고, 각각의 community는 유일한 이름을 가진다.
관리시스템(Manager)으로부터 전달된 SNMP 메시지에 포함된 community이름
이 관리대상 시스템(Agent)의 community이름과 동일한지 판단
-Access Control
하나이상의 community를 지정함으로써, 각 관리 시스템 그룹에 속한 관리 시스
템이 접근할 수 있는 지역 MIB를 지정하여 접근통제가 가능
같은 community안의 모든 구성원들은 같은 접근권한을 가짐
Community Profile
-SNMP MIB view
-SNMP Access Mode
- ‘READ-ONLY’, ‘READ-WRITE’

SNMPv1의 취약점
SNMPv1의 보안서비스는 전송중인 데이터의 비밀성을 해치거나, 내용을 변화시키거나 위조하는 등의 공격에 대한 대응기능을 제공하지 못한다.

참고 자료

없음