SNMPv2 vs SNMPv3: razlika i usporedba

SNMPv2 nudi osnovne sigurnosne značajke kao što su nizovi zajednice za autentifikaciju, dok SNMPv3 pruža robusne sigurnosne mehanizme kao što su enkripcija, autentifikacija i kontrola pristupa, poboljšavajući povjerljivost i integritet komunikacija upravljanja mrežom.

Ključni za poneti

1. SNMPv2 ima slab sigurnosni model i ograničene mogućnosti šifriranja, dok SNMPv3 nudi više sigurnosnih značajki i robusne protokole šifriranja.
2. SNMPv2 je manje složen i lakši za postavljanje, dok je SNMPv3 složeniji i zahtijeva više konfiguracije.
3. SNMPv2 koristi nizove zajednice za autentifikaciju, dok SNMPv3 koristi naprednije metode autentifikacije kao što su korisničko ime i lozinka.

SNMPv2 protiv SNMPv3

Simple Network Management Protocol (SNMP) široko je korišten protokol za upravljanje mrežnim uređajima. Novija verzija, SNMPv3, dolazi s naprednim sigurnosnim značajkama kao što su autentifikacija i enkripcija koje osiguravaju sigurnost mrežnih podataka od neovlaštenog pristupa. Kao rezultat toga, SNMPv3 je poželjna opcija za mreže koje zahtijevaju visoku razinu sigurnosti u usporedbi sa SNMPv2.

Tabela za usporedbu

svojstvo	SNMPv2 (zasnovan na zajednici)	SNMPv3 (na temelju korisnika)
Sigurnosni model	Nizovi zajednice (dijeljena tajna)	Korisničko ime, lozinka i protokoli provjere autentičnosti
Ovjera	Nema ugrađene provjere autentičnosti	Podržava različite protokole provjere autentičnosti (MD5, SHA)
Šifriranje	Ne kodiranje	Podržava enkripciju (DES, AES)
Access Control	Ograničena kontrola pristupa temeljena na nizovima zajednice	Granularna kontrola pristupa temeljena na korisnicima, grupama i pogledima
Privatnost	Podaci se mogu presresti i pročitati	Podaci su šifrirani i zaštićeni od neovlaštenog pristupa
Složenost	Relativno jednostavan za konfiguriranje	Složenije za konfiguriranje i zahtijeva dodatna sigurnosna razmatranja
Pogodnost	Prikladno za interne mreže niskog rizika	Neophodan za sigurnu komunikaciju u javnim ili internetskim mrežama
Popularnost	Šire se koristi zbog povijesnog usvajanja	Sve veći broj usvajanja zbog sve većih sigurnosnih problema

Što je SNMPV2?

Simple Network Management Protocol verzija 2 (SNMPv2) je internetski standardni protokol koji se koristi za upravljanje i nadzor mrežnih uređaja i njihovih funkcija. To je evolucija SNMPv1, osmišljena za rješavanje nekih njegovih ograničenja, zadržavajući kompatibilnost s postojećim SNMP implementacijama.

Ključne značajke SNMPv2

1. Poboljšane operacije protokola: SNMPv2 uvodi nove operacije protokola kao što su GetBulk, Inform i InformResponse, koje poboljšavaju učinkovitost i funkcionalnost u usporedbi sa SNMPv1.
2. Proširene vrste podataka: SNMPv2 podržava dodatne tipove podataka kao što je Counter64 za preciznije predstavljanje većih numeričkih vrijednosti, rješavajući ograničenje SNMPv1.
3. Sigurnost temeljena na zajednici: SNMPv2 zadržava sigurnosni model zajednice SNMPv1, gdje se uređaji identificiraju nizovima zajednice. Međutim, ovom modelu nedostaju snažne sigurnosne značajke, zbog čega je SNMPv2 ranjiv na sigurnosne prijetnje kao što su neovlašteni pristup i presretanje podataka.
4. Ograničene informacije o upravljanju: Unatoč poboljšanjima, SNMPv2 još uvijek pati od ograničenja u količini i vrstama dostupnih upravljačkih informacija, osobito u složenim mrežnim okruženjima.

Što je SNMPV3?

Simple Network Management Protocol verzija 3 (SNMPv3) je napredna verzija SNMP protokola dizajnirana za rješavanje sigurnosnih i upravljačkih ograničenja prisutnih u ranijim verzijama (SNMPv1 i SNMPv2). SNMPv3 poboljšava sigurnost, autentifikaciju i mehanizme kontrole pristupa dok pruža robusnije mogućnosti upravljanja.

Ključne značajke SNMPv3

1. Poboljšanja sigurnosti: SNMPv3 uvodi opsežne sigurnosne značajke, uključujući autentifikaciju, enkripciju i kontrolu pristupa, kako bi se osigurala povjerljivost, integritet i autentičnost komunikacija upravljanja mrežom. Rješava sigurnosne propuste prisutne u ranijim verzijama, čineći SNMPv3 prikladnim za implementaciju u sigurnim okruženjima.
2. Sigurnosni model temeljen na korisniku (USM): SNMPv3 koristi sigurnosni model temeljen na korisniku (USM), gdje je svaki korisnik jedinstveno identificiran i autentificiran korištenjem vjerodajnica kao što su korisnička imena i lozinke. Ovaj model poboljšava sigurnost pružanjem detaljne kontrole nad korisničkim pravima pristupa i privilegijama.
3. Podrška za šifriranje: SNMPv3 podržava enkripciju podataka korištenjem protokola kao što su AES (Advanced Encryption Standard) i DES (Data Encryption Standard), osiguravajući da osjetljive informacije o upravljanju ostanu povjerljive čak i ako su presretnute tijekom prijenosa preko mreže.
4. Integritet poruke: SNMPv3 osigurava integritet poruke upotrebom kriptografskih hash funkcija, kao što je SHA (Secure Hash Algorithm), koje otkrivaju sve neovlaštene izmjene ili petljanja SNMP poruka, održavajući pouzdanost upravljačkih podataka.
5. Access Control: SNMPv3 omogućuje administratorima definiranje pravila kontrole pristupa, navodeći koji korisnici ili entiteti imaju dopuštenje za pristup i upravljanje određenim mrežnim uređajima ili resursima. Ova granularna kontrola pristupa povećava sigurnost sprječavanjem neovlaštenih korisnika da pristupe osjetljivim informacijama ili izvedu neovlaštene radnje.
6. Filtriranje obavijesti: SNMPv3 podržava mehanizme filtriranja obavijesti, dopuštajući administratorima da konfiguriraju uređaje za slanje samo relevantnih SNMP obavijesti sustavima upravljanja, smanjujući mrežni promet i poboljšavajući učinkovitost.

Glavne razlike između SNMPV2 i SNMPV3

• Sigurnosne značajke:
  • SNMPv2: Oslanja se na nizove zajednice za autentifikaciju, nedostaju mu robusni sigurnosni mehanizmi.
  • SNMPv3: Implementira napredne sigurnosne značajke kao što je sigurnosni model temeljen na korisniku (USM), enkripcija, autentifikacija i kontrola pristupa, osiguravajući povjerljivost, integritet i autentičnost komunikacija upravljanja mrežom.
• Ovjera:
  • SNMPv2: Koristi nizove zajednice za autentifikaciju, koji su osjetljivi na sigurnosne propuste.
  • SNMPv3: Koristi autentifikaciju korisničkog imena/lozinke i kriptografske mehanizme, pružajući jaču autentifikaciju i zaštitu od neovlaštenog pristupa.
• Šifriranje:
  • SNMPv2: Ne podržava enkripciju SNMP poruka, ostavljajući upravljačke podatke ranjivima na presretanje.
  • SNMPv3: Podržava šifriranje korištenjem protokola kao što su AES i DES, osiguravajući povjerljivost osjetljivih upravljačkih informacija tijekom prijenosa.
• Access Control:
  • SNMPv2: Omogućuje ograničene mogućnosti kontrole pristupa, primarno se oslanjajući na nizove zajednice.
  • SNMPv3: Nudi precizne mehanizme kontrole pristupa, dopuštajući administratorima da definiraju pravila za korisnička prava pristupa i privilegije, povećavajući sigurnost sprječavanjem neovlaštenog pristupa mrežnim uređajima i resursima.
• Integritet poruke:
  • SNMPv2: nedostaju mehanizmi za osiguranje integriteta poruke, što je čini podložnom neovlaštenim izmjenama ili petljanju.
  • SNMPv3: Implementira kriptografske hash funkcije za provjeru integriteta SNMP poruka, otkrivanje svih neovlaštenih izmjena i održavanje pouzdanosti upravljačkih podataka.
• Filtriranje obavijesti:
  • SNMPv2: Ne podržava filtriranje obavijesti, što rezultira time da se sve obavijesti šalju sustavima upravljanja.
  • SNMPv3: Omogućuje administratorima da konfiguriraju uređaje za slanje samo relevantnih obavijesti, smanjujući mrežni promet i poboljšavajući učinkovitost u implementacijama SNMPv3.

Reference

1. https://ieeexplore.ieee.org/abstract/document/663326/
2. https://wxcafe.net/pub/IPJ/ipj01-3.pdf

Zadnje ažuriranje: 03. ožujka 2024