首页 > 其他 > 详细

seci-log 1.08 发布 增加snmp trap v2c和v3的收集

时间:2015-07-07 11:14:12      阅读:250      评论:0      收藏:0      [点我收藏+]

        日志分析软件 seci-log 1.08发布,snmp trap v2c和v3的支持。上篇文章http://www.oschina.net/news/63834/seci-log-1-07 有兴趣可以了解一下。

       SNMP Trap 是一种标准的报告机制,广泛应用在各种网络管理软件中。很多网络设备和安全设备中都存在这中协议,现在常用的版本是SNMPv2C:基于共同体(Community-Based)的SNMPv2管理架构,。SNMPv3 :通过对数据进行鉴别和加密,V3提供了以下的安全特性:

1)   确保数据在传输过程中不被篡改;

2)   确保数据从合法的数据源发出;

3)   加密报文,确保数据的机密性;

所以v3的安全性会更高一些。

    系统提供了两种协议的支持。首先要有端口,系统已经默认设置了snmp trap的接收端口10163。

    snmp trap v2c,只需要配置接收的ip和端口就可以正常采集,但对snmp trap v3还需要有帐号,口令,口令加密算法,报文加密密钥,系统目前的的账号为secisland,口令为secisland.com,口令加密算法为MD5,报文加密密钥为secisland.com,口令的加密算法为AES128。这些都是系统内置的。当用户需要发送snmp trap v3的时候,需要把这些内容配置好,采集程序就可以收集到snmp trap报文了。

     升级步骤,下载secilog-collect_update1.08,替换collect和配置文件,重启服务就完成了对snmp trap的支持。


seci-log 1.08 发布 增加snmp trap v2c和v3的收集

原文:http://my.oschina.net/secisland/blog/475490

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!