개념 : TCP/IP 네트워크를 관리하기 위하여 단순하면서도 운영이 가능한 구조와 시스템을 제공하는 망관리 프로토콜 등장배경 : 네트워크 접속 호스트의 증가 및 네트워크 구성의 복잡도 증가에 따른 새로운 프로토콜 정립의 필요성 SNMP 프로콜의 연산자 : Get-Request, Get-Next Request, Set-Request, Get-Response, Trap SNMP Trap의 개요 : 관리대상 노드에 사전의 정의된 중대한 이벤트가 발생한 경우, 이 사실을 SNMP Manager에 즉시 통보하여 네트워크 관리의 적시성을 확보하고 하는 메커니즘, 이를 위해 관리대상 노드의 SNMP Agent에는 사전에 Trap 목적지 설정해야 함 SNMP Trap의 종류 : 0(Cold Start, 전원리셋 없이 재시작), 1(Warm Start, 전원리셋 동반한 재식작), 2(Link Down, NW인터페이스 동작중단), 3(Link Up, NW인터페이스 동작시작), 4(Authentication Failure, MIB접근통제 위해사건, 필요한 Community Name 갖지않은 상태에서 MIB 읽을때), 5(EGP Neighbor Loss, 인접 라우터가 NW상에서 반응하지 않을때), 6(Enterprise Specific, 특정벤터가 규정하고 사용하는 Trap) [ SNMPv3 ] SNMPv3 보안관리 특징 SNMP를 이용한 통신망 관리의 보안기능을 향상시키는 것으로, 강화된 데이터 출처 인증(data origin authentication), 데이터의 암호화, 데이터 스트림 변경방지, MIB에 대한 접근통제 기능들이 추가됨 SNMPv3 메시지 구조 버전-공통헤더-보안매개변수-암호화/암호화되지 않은 scopedPDU 공통헤더 : 메지지ID-메시지최대크기-메시지플래그-메시지보안모델 보안매개변수 : Authentiative엔진ID-Authentitative엔진부트횟수-Authentitative 엔진시각-사용자이름-인증매개변수-암호매개변수 암호화/암호화되지 않은 scopedPDU : 컨텍스트 엔진ID-컨텍스트 이름-데이터 SNMPv3 보안서비스 인증-암호화-접근통제를 이용한 여러 강도의 보안서비스 제공 사용자기반 보안모델(USM: User-based Security Model) : 데이터 출처 인증, 데이터 암호화, 데이터 스트림 변경방지 기능 뷰기반 접근통제 모델(VACM: View-based Access Control Model) : MIB에 대한 접근통제 기능