防火墙软件需求说明书-SNMP.docVIP

Firewall SNMP 软件需求分析说明书 研制部门： 编 写 者： 日 期： 版 本： 审核／日期： 批准／日期： 北京首信股份有限公司 IP网络技术研究所网络安全组 更改历史： 序号 问题描述 所在页码 更改人 批准人 日期 1 [内容] [ＸＸ页] [姓名] [姓名] [2001/9/11] 2 3 目 录 1. 引言 1 1.1目的 1 1.2 产品的范围 1 1.3 参考文献 2 2. 综合描述 3 2.1产品的功能 3 2.2 执行者功能列表 3 2.3 运行环境 4 2.4 设计和实现上的限制 4 2.5 假设和依赖 4 3.外部接口需求 4 3.1 用户界面 4 3.2 硬件接口 6 3.3 软件接口 6 3.4 通信接口 6 4. 系统特性 6 5. 其它非功能需求 7 5.1 性能需求 7 5.2 安全设施需求 8 5.3 安全性需求 8 5.4 软件质量属性 8 5.5 业务规则 8 5.6 用户文档 8 6. 其它需求 8 7附录 8 附录1 ：词汇表（必选） 8 附录2 ：分析模型（必选） 10 附录3 ：待确定问题的列表 10 附录4：特征列表（必选） 10 附录5：用例（必选） 10 1. 引言 1.1目的 本文主要描述防火墙V2.2版snmp支持模块的功能需求。本文提到的功能需求须在V2.2版中实现。本文的预期读者防火墙V2.2版开发人员、测试人员和技术支持人员。 1.2 产品的范围 snmp是简单网络管理协议的简称，它提供了管理者（一般是网络管理软件）和被管设备（一般是网络设备）之间的通讯协议。防火墙V2.2版的snmp模块就是要提供对该协议的支持，使首信防火墙能够和主流网管软件之间进行通讯，防火墙的工作状态和主要参数能够被网管软件实时监视，并能实时向网管软件报告某些事件（trap）的发生。 1.3 参考文献 /projects/net-snmp/ 简单网络管理协议SNMP（ZTE中兴） 2. 综合描述 2.1产品的功能 管理员可以启停snmp模块； 可以选择设置支持V1、V2c和V3； 可以设置共同体； 可以设置管理工作站的IP； 可以设置管理工作站的trap接收端口； 可以设置防火墙的位置信息和联系人； 可以设置V3的相关信息，如用户名、安全方式（认证不加密或认证加密）、加密密码和认证密码以及认证方式（md5或sha）； 可以发送trap（启动、停止、认证失败、linkup、linkdown）到管理工作站。 由于安全原因，管理员只能通过snmp协议查看防火墙system、interfaces、address translation、ip、icmp、tcp、udp、egp组的信息，不提供修改接口； V2.2版的snmp模块不支持自定义企业mib库应用。 2.2 执行者功能列表 2.3 运行环境 OE-1：Redhat linux 7.1 2.4 设计和实现上的限制 CO-1：c语言程序必须遵循…标准 CO-2：linux-2.4.x内核下 CO-3：net-snmp框架 2.5 假设和依赖 DE-1：net-snmp框架能满足上述功能需求 3.外部接口需求 3.1 用户界面 UI-1 3.2 硬件接口 3.3 软件接口 SI-1：snmp模块启动时，需要访问控制模块增加一条允许到本地的udp161端口的 访问请求的规则； SI-1：snmp模块关闭时，为安全起见，需要把启动时添加的访问控制规则删除掉； 3.4 通信接口 4. 系统特性 5. 其它非功能需求 5.1 性能需求 5.2 安全设施需求 5.3 安全性需求 5.4 软件质量属性 5.5 业务规则 5.6 用户文档 6. 其它需求 获得支持v1、v2c和v3协议的第三方通用网管软件如HP openview、cisco works2000等来对该模块进行系统测试。 7附录 附录1 ：词汇表 附录2 ：分析模型 附录3 ：待确定问题的列表 附录4：特征列表 附录5：用例 附录6：SNMP协议的相关概念 简单网络管理协议（SNMP）是目前TCP/IP网络中应用最为广泛的网络管理协议。1990年5月，RFC 1157定义了SNMP（simple network management protocol）的第一个版本SNMPv1。RFC 1157和另一个关于管理信息的文件RFC 1155一起，提供了一种监控和管理计算机网络的系统方法。因此，SNMP得到了广泛应用，并成为网络管理的事实上的标准。 SNMP在90年代初得到了迅猛发展，同时也暴露出了明显的不足，如，难以实现大量的数据传输，缺少身份验证（Authenticati