Vol. 1 - Centrul de Studii Strategice de Apărare şi Securitate ...

SUBSISTEM SOFTWARE PENTRU ADMINISTRAREA
LA DISTANŢĂ A UNUI ECHIPAMENT CRIPTOGRAFIC
Gheorghe GUIMAN *
Daniel HRIŢCU **
Ionuţ RĂDOI ***
Rezumat: Scopul sub-sistemului propus în aceasta prezentare este de a permite administrarea
la distanţă a unui echipament criptografic care asigură servicii de criptare/decriptare
situat între nivelele reţea şi transport ale modelului OSI. Ideea administrării la distanţă a
echipamentelor de reţea nu este nouă şi a apărut ca o necesitate datorită numărului mare de astfel
de echipamente si a numărului mare de parametri funcţionali care trebuie configuraţi pentru
acestea. Efortul dezvoltării unor astfel de sisteme de administrare a condus şi la apariţia unor
protocoale şi standarde care să permită interconectarea echipamentelor şi sistemelor de la
producători diferiţi. Baza dezvoltării acestor sisteme este astăzi asigurată de protocolul Simple
Network Management Protocol Version 3 (SNMPv3) care defineşte o nouă arhitectură şi introduce
caracteristici de securitate la nivel de mesaj (confidenţialitate şi integritatea pachetelor, autentificarea
surselor mesajelor), autorizare şi controlul accesului la servicii şi informaţii. Arhitectura
propusă de SNMPv3 este de asemenea flexibilă permiţând coexistenţa simultană a mai multor
modele de securitate. Lucrarea se axează în principal pe prezentarea arhitecturii sub-sistemului
software, modelului de securitate ales şi câteva consideraţii generale despre implementare.
Cuvinte-cheie: software, subsistem, echipament criptografic, SNMPv3.
1. Introducere
1.1. Arhitectura unui sistem pentru administrarea la distanţă a
echipamentelor de reţea
Arhitectura unui sistem pentru administrarea la distanţă a echipamentelor de
reţea conţine 4 componente esenţiale: echipamentele administrate, agenţii software
care rulează de obicei chiar pe echipamentele administrate, un sistem de management
constituit din aplicaţii software care rulează pe o staţie de lucru şi un protocol de
comunicaţie între agenţii software şi sistemul de management.
Sistem de
management
Agent Cfg 1
Echipament
Agent Cfg 2
Echipament
Agent Cfg n
Echipament
ROUTER
WAN
Figura nr. 1 - Arhitectura unui sistem pentru administrarea echipamentelor de reţea
*
CP II, inginer, Agenţia de Cercetare pentru Tehnică şi Tehnologie Militară – ACTTM,
România.
**
Locotenent inginer, Agenţia de Cercetare pentru Tehnică şi Tehnologie Militară – ACTTM,
România.
***
Inginer, Agenţia de Cercetare pentru Tehnică şi Tehnologie Militară – ACTTM, România.
193