基于 DTLS 或 SNMPv3 的 SNMP

Question

SNMP over DTLS 和 SNMPv3 USM 模型的主要区别是什么，更喜欢哪一个。

TLS 和 DTLS 使用 RFC5591 中定义的传输安全模型 (TSM) 安全模型，该模型是作为 USM 安全模型的替代品而创建的

Answer 1

不同的是他们每个人想要解决的问题是什么。

SNMP v3 USM 增强了 SNMP 消息格式本身以添加适当的完整性检查和加密，以便可以在可能不安全的线路上传输它。

基于 DTLS 的 SNMP 使用另一种方法，它尝试在不安全的线路上建立安全通道，并允许安全地传输消息。

您可以选择其中任何一个来实现比原始 SNMP 显着的安全改进，但请仔细分析您的场景并考虑以下因素，

• 您的整个解决方案中有哪些设备？
• 它们是否支持这两种模型？其中哪一个只支持其中一种模型？

然后您可以决定选择哪种型号。据我所知，SNMP v3 USM 得到更广泛的支持，但我可能错了。