Vol. 1 - Centrul de Studii Strategice de Apărare şi Securitate ...

• Pe nivelul transport sunt implementate serviciile protocolului UDP;
• Modulul procesare mesaje:
o filtrează mesajele în concordanţă cu nivelul de securitate, modelul de
securitate, modelul de procesare, implementate;
o prepară pentru transmisie mesajele în concordanţă cu modelul de
procesare, nivelul de securitate, modelul de securitate implementate;
o înregistrează pentru statistici caracteristicile mesajelor recepţionate,
transmise;
Modul
execuţie şi
generator
răspunsuri
şi
notificări
Servicii UDP
Servicii IPV4
Drivere
Module MIB
Modul control
acces
Modul securitate
Modul procesare mesaje SNMPV3
Nivel hardware
Figura nr. 6 - Arhitectura funcţională a subsistemului
• Modulul de securitate implementează modelul “User-based Security
Model” (USM) descris de specificaţiile protocolului în RFC 3414 şi RFC 3826. Prin
acest model de securitate protocolul adaugă caracteristici esenţiale de securitate
pentru mesajele schimbate de entităţile SNMP prin medii necontrolate: integritatea,
autentificarea originii şi confidenţialitatea mesajelor. Pentru îndeplinirea acestora au
fost alese metodele HMAC-SHA-96 (integritate, autentificare) şi CFB128-AES-128
pentru confidenţialitate;
• Modulul de control al accesului la obiectele MIB implementează modelul
„View-based Access Control Model” (VACM) descris în RFC 3415. Controlul
accesului apare în cererile de citire şi scriere a obiectelor MIB precum şi în
notificările care se transmit unui sistem de management. Scopul modului este de a
verifica dacă un anumit tip de acces este permis asupra unui anumit obiect (sau
instanţă) pentru un anumit sistem de management.
• Modulul de execuţie şi generator de răspunsuri şi notificări implementează
două din tipurile de aplicaţii descrise de RFC 3413 “Command Responder
Applications” şi “Notification Originator Applications”:
o execută operaţiile cerute prin mesajele de tip SNMP “Read-Class” şi/sau
„Write-Class” şi generează răspunsurile corespunzătoare
o monitorizează dispozitivul criptografic pentru diverse condiţii şi
evenimente şi generează mesaje de tip “Notification-Class”
196