SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)中的應(yīng)用

1、SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)中的應(yīng)用近幾年，隨著科技技術(shù)不斷的發(fā)展，網(wǎng)絡(luò)技術(shù)在社會(huì)生產(chǎn)生活中的應(yīng)用也是越來(lái)越廣泛，網(wǎng)絡(luò)技術(shù)的應(yīng)用使得信息的傳遞速度和傳遞的效率大大增加。但在網(wǎng)絡(luò)中信息的傳遞發(fā)送和接受存在著一定的安全隱患，這些隱患將給人們的生產(chǎn)生活帶來(lái)嚴(yán)重的影響。于是人們也逐漸將關(guān)注焦點(diǎn)轉(zhuǎn)移到網(wǎng)絡(luò)安全上，而網(wǎng)絡(luò)流量監(jiān)測(cè)工作是進(jìn)行網(wǎng)絡(luò)安全監(jiān)控的依據(jù)，這對(duì)于保證我國(guó)網(wǎng)絡(luò)環(huán)境的安全至關(guān)重要。一、流量監(jiān)測(cè)系統(tǒng)原理1.1 SNMP 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP協(xié)議制定于1988 年，全名簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，英文名 Simple Network Management Proto-col的制定之初，協(xié)議的功能只是

2、要對(duì)TCP/IP。在 SNMP協(xié)議網(wǎng)絡(luò)管理進(jìn)行臨時(shí)管理的目，但其本身簡(jiǎn)單實(shí)用的性能，在業(yè)界受到了高度認(rèn)可并被廣泛采用，隨著這一協(xié)議的不斷普及這項(xiàng)協(xié)議也就成為計(jì)算機(jī)網(wǎng)絡(luò)管理的事例標(biāo)準(zhǔn)。SNMP是在整合被管對(duì)象的基礎(chǔ)上，為需要進(jìn)行管理的網(wǎng)絡(luò)資源提供一個(gè)管理接口，在這個(gè)代理接口的應(yīng)用下，可以對(duì)被管對(duì)象的各種狀態(tài)參數(shù)進(jìn)行訪問(wèn)以及設(shè)置，甚至可以在一定程度上控制被管對(duì)象的運(yùn)行。 SNMP機(jī)制在組成上是極為復(fù)雜的，主要涵蓋了簡(jiǎn)稱SMI的管理信息結(jié)構(gòu)、簡(jiǎn)稱MIB 的管理信息庫(kù)以及簡(jiǎn)稱SNMP的管理協(xié)議，分別獨(dú)立承擔(dān)著不同的責(zé)任，但又在一定程度上有所聯(lián)系。就SNMP協(xié)議的工作原理而言，是一種極為典型的請(qǐng)求應(yīng)答模

3、式，在支持SNMP協(xié)議的系統(tǒng)設(shè)備中，都存在一個(gè)專門負(fù)責(zé)對(duì)設(shè)備參數(shù)信息以及運(yùn)行現(xiàn)狀的代理（ SNMPagent），并對(duì)這些參數(shù)信息以及設(shè)備運(yùn)作狀態(tài)進(jìn)行MIB-II形式的儲(chǔ)存，同時(shí)還負(fù)責(zé)著外來(lái)訪問(wèn)的服務(wù)工作。1.2 流量監(jiān)測(cè)系統(tǒng)結(jié)構(gòu)從流量監(jiān)測(cè)系統(tǒng)的結(jié)構(gòu)上來(lái)看，流量監(jiān)測(cè)系統(tǒng)的構(gòu)成是極其簡(jiǎn)單的，主要是由設(shè)備掃描模塊、流量數(shù)據(jù)采樣模塊、流量統(tǒng)計(jì)處理模塊以及流量監(jiān)測(cè)分析模塊這四大模塊構(gòu)成的。四大模塊之間的關(guān)系同樣也是極為簡(jiǎn)單的，流量數(shù)據(jù)采樣模塊、流量統(tǒng)計(jì)處理模塊以及流量監(jiān)測(cè)分析模塊在流量監(jiān)測(cè)系統(tǒng)中屬于平行的位置關(guān)系，只有設(shè)備掃描模塊與流量數(shù)據(jù)采樣模塊之間存在著設(shè)備掃描模塊單方向的數(shù)據(jù)輸出關(guān)系。 SNMP協(xié)

4、議在種類繁多的 TCP/IP 協(xié)議族中，僅僅是一個(gè)應(yīng)用層協(xié)議，是直接在用戶數(shù)據(jù)報(bào)協(xié)議的基礎(chǔ)上進(jìn)行工作的，其獨(dú)具的簡(jiǎn)單實(shí)用性，得到了業(yè)界高度認(rèn)可并被廣泛認(rèn)可。就 SNMP協(xié)議而言，主要由管理者、管理代理、管理信息庫(kù)這三部分構(gòu)成。二、流量監(jiān)測(cè)系統(tǒng)的功能與測(cè)量 2.1 流量監(jiān)測(cè)系統(tǒng)的功能數(shù)據(jù)采集子系統(tǒng)：顧名思義，數(shù)據(jù)采集子系統(tǒng)在流量監(jiān)測(cè)系統(tǒng)中承擔(dān)著流量數(shù)據(jù)的采集任務(wù)，主要是通過(guò)對(duì)GetRequest 消息的接受完成數(shù)據(jù)流量的采集工作，并通過(guò)網(wǎng)絡(luò)管理員對(duì)GetRequest 消息的接受間隔長(zhǎng)度進(jìn)行記錄。告警子系統(tǒng)：告警子系統(tǒng)主要是對(duì)流量數(shù)據(jù)庫(kù)進(jìn)行實(shí)時(shí)監(jiān)控，并與路由器流量閥限進(jìn)行具體比較，以防流量數(shù)據(jù)接

5、近甚至超過(guò)流量閥限，否則將觸發(fā)告警子系統(tǒng)進(jìn)行報(bào)警。日志解析子系統(tǒng)：日志解析子系統(tǒng)是在讀取流量數(shù)據(jù)庫(kù)的基礎(chǔ)上，對(duì)流量數(shù)據(jù)進(jìn)行統(tǒng)計(jì)算法計(jì)算生成實(shí)際的流量數(shù)據(jù)信息，同時(shí)還對(duì)處在系統(tǒng)中的網(wǎng)絡(luò)設(shè)備進(jìn)行日志文件分析，并進(jìn)行一定的數(shù)據(jù)格式解析，不僅可以對(duì)流量數(shù)據(jù)的采集進(jìn)行實(shí)時(shí)補(bǔ)充，還可以在一定程度上幫助網(wǎng)絡(luò)管理員進(jìn)行網(wǎng)絡(luò)歷史流量查看工作。報(bào)表導(dǎo)出子系統(tǒng)：報(bào)表導(dǎo)出子系統(tǒng)是在滿足用戶需求的基礎(chǔ)上，對(duì)用戶提供各種各樣的報(bào)表定制服務(wù)。在對(duì)報(bào)表進(jìn)行導(dǎo)出時(shí)，導(dǎo)出內(nèi)容可以是網(wǎng)絡(luò)中各相關(guān)接口在一定時(shí)間內(nèi)的流量統(tǒng)計(jì)信息，導(dǎo)出報(bào)表形式也可以自行選擇。2.2 流量監(jiān)測(cè)系統(tǒng)的測(cè)量使用 SNMP協(xié)議進(jìn)行網(wǎng)絡(luò)流量監(jiān)測(cè)：就網(wǎng)絡(luò)流量的檢測(cè)

6、而言，監(jiān)測(cè)工作不僅復(fù)雜多樣，檢測(cè)范圍還極為寬松。簡(jiǎn)單來(lái)說(shuō)，主要是對(duì)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行測(cè)量、特征化、建模以及控制等一系列監(jiān)測(cè)工作。正是通過(guò)對(duì)這些網(wǎng)絡(luò)運(yùn)行狀態(tài)的分析與研究，才使得網(wǎng)絡(luò)問(wèn)題迎刃而解，也在一定程度上保障了網(wǎng)絡(luò)運(yùn)行的安全性。SNMP的網(wǎng)絡(luò)流量信息采集： SNMP的網(wǎng)絡(luò)流量信息采集主要是對(duì) MIB 中儲(chǔ)存的各種網(wǎng)絡(luò)設(shè)備的參數(shù)信息以及與流量信息有關(guān)的一系列變量。這些數(shù)據(jù)的種類尤為繁多的，比如有字節(jié)數(shù)、非廣播包數(shù)、廣播包數(shù)、包丟棄數(shù)以及輸出隊(duì)長(zhǎng)等。同時(shí) SNMP流量監(jiān)測(cè)技術(shù)的簡(jiǎn)單實(shí)用性，在一定程度上促進(jìn)了業(yè)界的廣泛使用。通過(guò) SNMP協(xié)議計(jì)算數(shù)據(jù)流量： 要對(duì)數(shù)據(jù)流量進(jìn)行計(jì)算，就要在 MIB中同一

7、個(gè)接口進(jìn)行 if In Octets 、if Out Octets 以及 if Speed 這三個(gè)參數(shù)準(zhǔn)確測(cè)量。其中這三個(gè)參數(shù)分別代表著某個(gè)物理接口的流入字節(jié)數(shù)、流出字節(jié)數(shù)以及最大速率。在這三個(gè)參數(shù)中，前兩個(gè)計(jì)數(shù)器僅僅是對(duì)兩者進(jìn)行簡(jiǎn)單的累加，而最大速率則是進(jìn)行帶寬利用率求算的重要參數(shù)。結(jié)語(yǔ)：從 SNMP協(xié)議的基本工作原理以及結(jié)構(gòu)上， 對(duì) SNMP 協(xié)議在網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)的功能進(jìn)行介紹，在透徹分析了SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)中積極意義，并提出只有在snmp功能的基礎(chǔ)上從數(shù)據(jù)采集子系統(tǒng)、告警子系統(tǒng)、 日志解析子系統(tǒng)以及報(bào)表導(dǎo)出子系統(tǒng)著手，實(shí)施網(wǎng)絡(luò)安全的保護(hù)措施，才能在一定程度上規(guī)避網(wǎng)絡(luò)安全隱患，