产品名称：MG-SOFT SNMP Master Agent

生产厂商：MG-SOFT产品类别：网络管理

支持SNMPv1，SNMPv2c和SNMPv3 USM和SNMPv3 TSM协议

MG-SOFT SNMP Master Agent是在Microsoft Windows操作系统上运行的SNMP服务的安全透明的替代品。

MG-SOFT SNMP Master Agent优于Microsoft SNMP服务的主要优点是，沿着Microsoft SNMP服务中实现的SNMPv1和SNMPv2c协议，它还实现了安全的SNMPv3协议，提供了强大的身份验证和SNMP数据包内容加密，符合当前的SNMP。IETF发布的协议标准。MG-SOFT SNMP主代理与具有所有标准身份验证协议（MD5，SHA1）和加密协议（DES，AES-128）的SNMPv3基于用户的安全模型（USM）一起，还支持更强大的SHA2身份验证协议（最高SHA2- 512）和用于USM的更强的隐私协议（AES-192，AES-256和3DES）。此外，它还实现了SNMPv3传输安全模型（TSM），并通过TLS和DTLS协议（使用X.509数字证书）支持SNMPv3，

MG-SOFT SNMP Master代理实现了与Microsoft SNMP扩展API兼容的SNMP扩展API接口，这意味着设计和实现为在Microsoft SNMP服务下运行的所有SNMP子代理也将继续在MG-SOFT SNMP Master代理下运行。子代理程序二进制文件，而无需修改或重新编译它们。

在所有MS Windows操作系统（Windows 7，Windows Server 2008，Windows Server 2012，Windows 8.x，Windows 10，Windows Server 2016，Windows Server 2019）中添加安全的SNMPv3协议将显着增强其整体安全性，尤其是系统的安全性。远程SNMP管理和监视安全性。

Microsoft SNMP服务和MG-SOFT SNMP主代理之间的主要区别

微软的SNMP服务和MG-SOFT SNMP主代理，以最简单的方式告诉它们，都充当了一侧网络与另一侧SNMP子代理之间的“接口”。Microsoft的SNMP服务和MG-SOFT的SNMP Master代理之间的主要区别在于，网络侧的Microsoft SNMP服务仅支持SNMPv1和SNMPv2c协议，而MG-SOFT SNMP Master代理除了SNMPv1和SNMv2c协议也支持安全的SNMPv3协议（基于（D）TLS的SNMPv3 USM和SNMPv3）。此外，MG-SOFT SNMP Master Agent还通过UDP和TCP传输支持SNMPv1，SNMPv2c和SNMPv3 / USM，而Microsoft的SNMP服务仅支持UDP传输协议。

大大提高了服务器或工作站的整体安全性

当使用操作系统提供的不安全的SNMPv1或SNMPv2c协议来管理您的工作站和服务器时，恶意访问者可以在不费力的情况下远程重新配置此类计算机，这可能非常有害。

SNMPv3与以前的SNMP协议版本相比，该协议引入了重要的安全性增强。它提供了强大的身份验证和网络数据包加密，可以防止上段中所述的未经授权的访问。MG-SOFT的SNMP Master Agent中的SNMPv3引擎支持具有所有标准身份验证方法（MD5，SHA1）和加密协议（DES，AES-128）以及更强大的SHA2身份验证协议的SNMPv3基于用户的安全模型（USM）。到SHA2-512）和更强的隐私协议（AES-192，AES-256和3DES）。此外，它还实现了SNMPv3传输安全模型（TSM），并通过TLS和DTLS协议（使用X.509数字证书）支持SNMPv3，从而在传输层上提供了同样强大的安全性。

您可以将MG-SOFT的SNMP Master Agent配置为仅响应SNMPv3协议查询（SNMPv3 USM或SNMPv3 TSM或两者），而忽略SNMPv1和SNMPv2c查询。此外，您可以配置MG-SOFT的SNMP主代理，以在发生某些事件时（以及在使用不正确的SNMP访问参数查询代理时）向网络管理系统发送安全的SNMPv3陷阱或通知通知。这样，您可以大大提高运行MG-SOFT的SNMP代理的服务器或工作站的安全性。强大的身份验证将防止对SNMP代理进行未经授权的读写访问，并且加密的SNMP通信将隐藏恶意访问者的内容，这些恶意访问者可能会在网络上嗅探到此类数据包。