SNMP最主要的安全风险是什么

SNMP最主要的安全风险是什么

1）SNMP协议轮询的方式在一个大型网络中可能会导致网络通信拥塞情况的发生，并且SNMP协议把采集数据的负担完全压在了管理端之上
2）SNMP Agent无法提供某个数据的历史记录。SNMP Agent只能提供被监控设备的当前状态，某些时候，SNMP Agent也能提供设备在15分钟或者更短时间内的某些统计数据，但是一个设备的性能和状态的历史记录对网络优化和性能调优有着莫大的帮助，整个网络的设备的历史记录还可以帮助决策者进行更有效、更合理的决策。
针对SNMP协议的这个说不上是缺点的缺点，管理端必须要在一定的间隔时间内不断的进行SNMP轮询，并把轮询得到的结果存储在本地以便将来能够对这些数据进行查询和分析。
3）SNMP协议不能以一种统一通用的数据描述格式保存所有被管理设备的标识、状态和配置等信息。
如果说SNMP协议的前两个缺点是可以用某些方式弥补的话，这里提到的第三个缺点是SNMP协议最致命的缺点。
SNMP这个缺点，在某种程度上来说主要是因为MIB库的混乱所导致的，在SNMP协议被提出来的最初，定义了一些公用（public）的MIB库，在SNMPv2版本，也定义了MIB-II，但是这些MIB库并无法包容所有厂商的被监控的信息，比如说Windows NT/2000的一些性能参数在这些公用的MIB库中根本无法得到体现，因此Microsoft就不得不定义一系列自己的MIB库来提供这些信息，由于这个原因，每个厂商都有大量的自己私有（private）的MIB库，正因为这些私有MIB库的存在，导致SNMP协议不能以一种统一通用的数据描述格式来保存所有被管理设备的各种信息。