SNMPv2 と SNMPv3: 違いと比較

SNMPv2 は認証用のコミュニティ文字列などの基本的なセキュリティ機能を提供し、SNMPv3 は暗号化、認証、アクセス制御などの堅牢なセキュリティ メカニズムを提供し、ネットワーク管理通信の機密性と整合性を強化します。

主要な取り組み

1. SNMPv2 はセキュリティ モデルが弱く、暗号化機能が制限されていますが、SNMPv3 はより多くのセキュリティ機能と堅牢な暗号化プロトコルを提供します。
2. SNMPv2 はそれほど複雑ではなく、セットアップが簡単ですが、SNMPv3 はより複雑で、より多くの構成が必要です。
3. SNMPv2 は認証にコミュニティ ストリングを使用しますが、SNMPv3 はユーザー名やパスワードなどのより高度な認証方法を使用します。

SNMPv2 と SNMPv3

Simple Network Management Protocol (SNMP) は、ネットワーク デバイスを管理するために広く使用されているプロトコルです。 新しいバージョンの SNMPv3 には、認証や暗号化などの高度なセキュリティ機能が搭載されており、不正アクセスからネットワーク データの安全性が確保されます。 そのため、SNMPv3 と比較して、高レベルのセキュリティが必要なネットワークには SNMPv2 が推奨されます。

比較表

特徴	SNMPv2 (コミュニティベース)	SNMPv3 (ユーザーベース)
セキュリティモデル	コミュニティ文字列 (共有秘密)	ユーザー名、パスワード、および認証プロトコル
認証	組み込みの認証はありません	各種認証プロトコル（MD5、SHA）をサポート
Encryption	暗号化なし	暗号化（DES、AES）をサポート
アクセス制御	コミュニティ文字列に基づく限定的なアクセス制御	ユーザー、グループ、ビューに基づいたきめ細かなアクセス制御
個人情報保護	データが傍受され、読み取られる可能性がある	データは暗号化され、不正アクセスから保護されます
複雑	設定が比較的簡単	構成がより複雑で、追加のセキュリティ考慮事項が必要
適合	リスクの低い内部ネットワークに適しています	公共ネットワークまたはインターネットに接続されたネットワークでの安全な通信に不可欠
人気	歴史的な採用により、より広く使用されている	セキュリティ上の懸念の高まりにより導入が増加

SNMPV2 とは何ですか?

Simple Network Management Protocol バージョン 2 (SNMPv2) は、ネットワーク デバイスとその機能の管理と監視に使用されるインターネット標準プロトコルです。これは SNMPv1 の進化版であり、既存の SNMP 実装との互換性を維持しながら、その制限の一部に対処するように設計されています。

SNMPv2の主な機能

1. 拡張されたプロトコル操作: SNMPv2 では、GetBulk、Inform、InformResponse などの新しいプロトコル操作が導入されており、SNMPv1 と比較して効率と機能が向上しています。
2. 拡張されたデータ型: SNMPv2 は、SNMPv64 の制限に対処して、より大きな数値をより正確に表現するために Counter1 などの追加のデータ型をサポートします。
3. コミュニティベースのセキュリティ: SNMPv2 は、SNMPv1 のコミュニティベースのセキュリティ モデルを保持しており、デバイスはコミュニティ文字列によって識別されます。ただし、このモデルには堅牢なセキュリティ機能が欠けているため、SNMPv2 は不正アクセスやデータ傍受などのセキュリティ脅威に対して脆弱になります。
4. 限られた管理情報: 機能強化にもかかわらず、SNMPv2 は依然として、特に複雑なネットワーク環境において、利用可能な管理情報の量と種類に制限があります。

SNMPV3 とは何ですか?

Simple Network Management Protocol バージョン 3 (SNMPv3) は、以前のバージョン (SNMPv1 および SNMPv2) に存在していたセキュリティと管理の制限に対処するために設計された SNMP プロトコルの高度なバージョンです。 SNMPv3 は、より堅牢な管理機能を提供しながら、セキュリティ、認証、およびアクセス制御メカニズムを強化します。

SNMPv3の主な機能

1. セキュリティの強化: SNMPv3 には、認証、暗号化、アクセス制御などの包括的なセキュリティ機能が導入されており、ネットワーク管理通信の機密性、完全性、信頼性が保証されます。以前のバージョンに存在していたセキュリティの脆弱性に対処し、SNMPv3 を安全な環境での展開に適したものにします。
2. ユーザーベースのセキュリティ モデル (USM): SNMPv3 はユーザーベースのセキュリティ モデル (USM) を採用しており、各ユーザーはユーザー名やパスワードなどの資格情報を使用して一意に識別および認証されます。このモデルは、ユーザーのアクセス権と特権をきめ細かく制御できるようにすることで、セキュリティを強化します。
3. 暗号化のサポート: SNMPv3 は、AES (Advanced Encryption Standard) や DES (Data Encryption Standard) などのプロトコルを使用したデータ暗号化をサポートしており、ネットワーク上の送信中に傍受された場合でも、機密管理情報の機密性が確保されます。
4. メッセージの整合性: SNMPv3 は、SNMP メッセージの不正な変更や改ざんを検出する SHA (セキュア ハッシュ アルゴリズム) などの暗号化ハッシュ関数の使用を通じてメッセージの整合性を確保し、管理データの信頼性を維持します。
5. アクセス制御: SNMPv3 を使用すると、管理者はアクセス コントロール ポリシーを定義して、特定のネットワーク デバイスまたはリソースにアクセスして管理する権限を持つユーザーまたはエンティティを指定できます。このきめ細かなアクセス制御により、権限のないユーザーが機密情報にアクセスしたり、権限のないアクションを実行したりすることが防止され、セキュリティが強化されます。
6. 通知のフィルタリング: SNMPv3 は通知フィルタリング メカニズムをサポートしており、管理者は関連する SNMP 通知のみを管理システムに送信するようにデバイスを構成できるため、ネットワーク トラフィックが削減され、効率が向上します。

SNMPV2 と SNMPV3 の主な違い

• セキュリティ機能:
  • SNMPv2: 認証にコミュニティ文字列に依存しており、堅牢なセキュリティ メカニズムがありません。
  • SNMPv3: ユーザーベースのセキュリティ モデル (USM)、暗号化、認証、アクセス制御などの高度なセキュリティ機能を実装し、ネットワーク管理通信の機密性、整合性、信頼性を確保します。
• 認証:
  • SNMPv2: 認証にコミュニティ文字列を使用しますが、セキュリティの脆弱性の影響を受けやすくなります。
  • SNMPv3: ユーザー名/パスワード認証と暗号化メカニズムを採用し、より強力な認証と不正アクセスに対する保護を提供します。
• Encryption:
  • SNMPv2: SNMP メッセージの暗号化はサポートされていないため、管理データは傍受される可能性があります。
  • SNMPv3: AES や DES などのプロトコルを使用した暗号化をサポートし、送信中の機密管理情報の機密性を確保します。
• アクセス制御:
  • SNMPv2: 主にコミュニティ文字列に依存する、限定的なアクセス制御機能を提供します。
  • SNMPv3: きめ細かいアクセス制御メカニズムを提供し、管理者がユーザーのアクセス権と権限のポリ​​シーを定義できるようにし、ネットワーク デバイスやリソースへの不正アクセスを防止してセキュリティを強化します。
• メッセージの整合性:
  • SNMPv2: メッセージの整合性を保証するメカニズムが欠けているため、不正な変更や改ざんが発生しやすくなります。
  • SNMPv3: 暗号化ハッシュ関数を実装して、SNMP メッセージの整合性を検証し、不正な変更を検出し、管理データの信頼性を維持します。
• 通知のフィルタリング:
  • SNMPv2: 通知フィルタリングはサポートされていないため、すべての通知が管理システムに送信されます。
  • SNMPv3: 管理者は、関連する通知のみを送信するようにデバイスを構成できるため、ネットワーク トラフィックが削減され、SNMPv3 導入の効率が向上します。

参考文献

1. https://ieeexplore.ieee.org/abstract/document/663326/
2. https://wxcafe.net/pub/IPJ/ipj01-3.pdf

最終更新日 : 03 年 2024 月 XNUMX 日