Vol. 1 - Centrul de Studii Strategice de Apărare şi Securitate ...

Executarea operaţiilor cerute şi generarea răspunsurilor şi notificărilor sunt
condiţionate de aplicarea serviciilor şi restricţiilor implementate de modulul
de securitate şi modulul de control al accesului.
• Blocul de module MIB implementează următoarele module MIB:
o setul (MIB-II parţial) esenţial de variabile specifice dispozitivelor de
reţea de tip TCP/IP descris de RFC 1213 : system, interfaces, ip, icmp,
tcp, udp, snmp;
o MIB privat pentru managementul variabilelor specifice dispozitivului
criptografic;
o MIB privat pentru managementul sistemului de securitate şi acces;
Componente implementate pe nivelurile legătură de date, reţea şi transport sunt
comune şi echipamentului de criptare.
4. Consideraţii legate de implementare
Sub-sistemul pentru managementul la distanţă al dispozitivului criptografic este
în curs de implementare pe o platformă hardware de dezvoltare de tipul XILINX
ML507 cu procesor Power PC 440. Serviciile de reţea până la nivelul transport
(comune şi echipamentului criptografic) sunt asigurate de o librărie (lwIP-1.3.0) care
implementează protocolul TCP/IP, completată şi modificată corespunzător.
Componentele software care implementează protocolul SNMPV3 au fost
dezvoltate folosind limbajul de programare C.
5. Arhitectura unui sistem pentru administrarea de la distanţă a unui
echipament criptografic
Arhitectura sistemului pentru administrarea la distanţă a echipamentelor
criptografice este prezentată în Figura nr. 7.
ROUTER
B
IPCRIPTO
BLACK
RED
AGENT
SNMPV3
A
MNG
WAN
ROUTER
ROUTER
Figura nr. 7 - Arhitectura unui sistem pentru administrarea la distanţă a echipamentelor
criptografice
În Figura nr. 7 se pot identifica următoarele componente:
197
BLACK
IPCRIPTO
RED
AGENT
SNMPV3
IPCRIPTO
BLACK
RED
AGENT
SNMPV3
LAN 1
LAN N