.png){kind=icon}
返回
Trusted Simple Network Management Protocol for Integrity Evaluation in Distributed Environment
.png){kind=icon}
PRE
AI
DOI：10.1007/s10922-025-10015-4.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
确保分布式和异构系统的完整性是现代网络安全中的一个基本挑战。尽管简单网络管理协议（SNMP）仍然是一个广泛采用的网络监控框架，但它缺乏对验证系统状态可信度的原生支持。本文提出了一种增强的SNMP架构，该架构集成了基于硬件的可信平台模块（TPM）——作为可信根，以实现安全、可扩展和集中的完整性监控。通过使用自定义管理信息库（MIBs）扩展SNMP，所提出的解决方案能够从TPM的平台配置寄存器（PCRs）检索加密哈希值，并通过带有认证和加密通信的SNMPv3安全传输它们。该框架利用Net-SNMP和TPM 2.0工具链，并在模拟的分布式环境中进行了测试。TPM完整性数据通过SNMP代理公开披露，这些值通过与中央SNMP管理器中的已知良好值在安全数据库中比较进行验证。实验证实，该系统可确保100%的完整性验证。其性能开销极小，CPU使用率平均为3.6%，网络流量为4.2%，对内存无显著影响。所提出的架构将通过在当前监控基础设施中实施可信硬件来增强网络管理系统的安全性。它具有低资源占用，且检测可靠。因此，它可以在企业级和基于云的系统中实现。
Keyword:
Network security
TPM
SNMP
Integrity verification
Hardware-based security
Centralized monitoring
期刊
IF:
3.9
论文数:
1.0K
被引数:
1.3K
机构
引用论文
Blockchain and differential privacy-based data processing system for data security and privacy in urban computing基于区块链与差分隐私的数据处理系统，用于城市计算中的数据安全与隐私
OAAI
OAAI分享收藏分享收藏MANET Security Appraisal: Challenges, Essentials, Attacks, Countermeasures & Future Directions移动自组织网络（MANET）安全评估：挑战、要素、攻击、对策及未来方向
OAAI
OAAI分享收藏Survey on Application of Trusted Computing in Industrial Control Systems工业控制系统中的可信计算应用调研.png)
Electronics
ElectronicsIF0
PREAI
分享收藏Decentralized Blockchain Network for Resisting Side-Channel Attacks in Mobility-Based IoT基于移动性的物联网中用于抵抗侧信道攻击的去中心化区块链网络ElectronicsOAAI
ElectronicsIF0
OAAI分享收藏分享收藏The Internet of Things Vision: A Comprehensive Review of Architecture, Enabling Technologies, Adoption Challenges, Research Open Issues and Contemporary Applications物联网愿景：架构、使能技术、采纳挑战、研究开放问题及当代应用的全面综述OAAI
OAAI分享收藏
查看更多内容