吴黎兵，付 帆，何炎祥，于天水

(1.武汉大学计算机学院，湖北 武汉 430072;2.武汉大学软件工程国家重点实验室，湖北 武汉 430072)

网络管理协议(simple network management protocol，SNMP)自1988年由互联网工程任务组IETF提出以来得到了广泛的应用，特别是它的简单性使其容易在各种平台上部署并实现网络管理功能，现在互联网中很多网络设备都具有SNMP代理。而这些SNMP代理主要由网络管理中心的SNMP管理工作站进行管理，以便监控整个网络的运行情况，并对网络中路由器等设备故障进行处理。然而，基于SNMP协议的管理框架经过多年的运用，其本身也暴露了一些不足。例如，早期SNMP协议版本的安全机制比较脆弱，管理工作站与代理之间的通信不加密，所有通信的字符串都是以明文的形式发送，攻击者可以很容易地截获这些信息。另外，由于SNMP协议使用UDP作为传输层协议，因此管理工作站与代理之间存在数据传输可靠性不高、数据传输效率较低等问题。在实际的网络管理中，SNMP通常用来进行网络监控和简单的网络配置管理，而无法进行较为复杂的网络配置管理。针对上述问题，SNMP协议自身做出了一些改进，目前SNMP协议版本已经是3.0，然而，问题并没有从根本上得到解决，这使其无法满足现代网络管理的需求。

为了弥补SNMP在网络管理方面的缺陷，人们开始考虑使用一种更加合理的技术来取代SNMP进行网络管理。一种新的基于XML的网络管理体系结构被提出［1］，根据这种结构，XML技术将取代SNMP用于管理信息建模和管理工作站与代理之间的通信。……