Keywords

Академический исследовательский журнал

Academic Research Journal

3034-6665

Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.Индивидуальный предприниматель Подколзин М.М.

384

TUHRXT

10.25726/k2963-7719-1647-d

DEVELOPMENT AND MODERNITY

РАЗВИТИЕ И СОВРЕМЕННОСТЬ

Методика настройки и верификации защищённого сбора метрик по SNMPv3 в гетерогенной сетевой среде

Methodology for configuring and verifying secure SNMPv3 metric collection in a heterogeneous network environment

Чайка

Егор Юрьевич

Chayka

Egor Yu.

chaika@gubkin.ru

Шкуренков

Егор Сергеевич

Shkurenkov

Egor S.

shkurenkov@gubkin.ru

РГУ нефти и газа им. И.М. Губкина, 119991, г. Москва, Ленинский проспект, д. 65, корп. 1 Gubkin University, 119991, Moscow, Leninsky Prospekt, 65k1

2026

30 01 2026

4 1

Академический исследовательский журнал

Academic Research Journal

82 92

2026

Академический исследовательский журнал

Academic Research Journal

Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial-NoDerivatives» («Атрибуция — Некоммерческое использование — Без производных произведений») 4.0 Всемирная.

This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.

Метаданные настоящей записи распространяются на условиях Creative Commons CC0 1.0 (передача в общественное достояние).

The metadata of this record are distributed under the Creative Commons CC0 1.0 Universal Public Domain Dedication.

В статье исследуется практическая реализация безопасного мониторинга с использованием протокола SNMP v3. В исследовании основное внимание уделено практической настройке, анализу работоспособности и оценке защищенности протокола SNMP v3 при его развертывании на оборудовании EcoRouter и Eltex. Подробно рассмотрены следующие этапы: создание учетных записей на базе USM с применением SHA и шифрованием AES. Проведено тестирование работоспособности сбора метрик (MIB) с помощью snmpwalk. В заключительной части работы проведен анализ потенциальных угроз, на основе которого сделан вывод о корректной работе протокола SNMP v3, и подтверждены преимущества протокола SNMP v3 перед предыдущими версиями.

The article examines the practical implementation of secure monitoring using the SNMP v3 protocol. The study focuses on practical configuration, performance analysis, and security assessment of the SNMP v3 protocol when it is deployed on EcoRouter and Eltex equipment. The following steps are considered in detail: creating USM-based accounts using SHA and AES encryption. The functionality of the collection of metrics (MIB) was tested using snmpwalk. In the final part of the work, an analysis of potential threats was carried out, on the basis of which a conclusion was made about the correct operation of the SNMP v3 protocol, and the advantages of the SNMP v3 protocol over previous versions were confirmed.

KeywordsSNMP v3network managementinformation securityauthenticationencryptionEcoRouterEltexAlt OSmonitoringUSM

Ключевые словаSNMP v3сетевое управлениеинформационная безопасностьаутентификацияшифрованиеEcoRouterEltexОС АльтмониторингUSM

Исследование выполнено без внешнего финансирования.

The study was conducted without external funding.

metadata-license

CC0 1.0

issue-cover

Список литературы

Воробьёв С. Защита промышленных протоколов. Ч. 1 // СТА. 2018. № 3. С. 22-23.

ГОСТ Р 57580.1-2017. Защита информации финансовых организаций. Базовый состав организационных и технических мер. М.: Федеральное агентство по техническому регулированию и метрологии, 2017. 66 с.

Клаченков В.А., Минюк О.Н. Анализ атак на локально-вычислительную сеть: сб. науч. работ. Пинск: Полесский государственный университет, 2020. С. 63-65.

Методические рекомендации ФСТЭК России по обеспечению безопасности сетевой инфраструктуры. М., 2022.

Официальная документация по оборудованию EcoRouter. Руководство администратора. Версия Edelweiss. 2026.

Официальная документация по оборудованию Eltex. Серия ESR. Версия 1.24. 2026.

Официальная документация по ОС Альт. Администрирование системы. 2026.

Официальная документация Zabbix. Zabbix Documentation 7.0. 2026.

Уймин А.Г., Толмачев И.М. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование» // Вопросы импортозамещения и подготовки квалифицированных кадров в сетевом оборудовании. Автоматизация и информатизация ТЭК. 2025. № 11(628). С. 58-62.

Garcia Villalba L.J., Hernandez J.A., Arroyo D. SNMPv3 security implementation analysis // Journal of network and systems management. 2017. Vol. 25. № 3. рр. 518-540.

Security Analysis of SNMPv3: vulnerabilities and сountermeasures. Atlanta: Georgia Institute of Technology, 2021.

Harrington D., Presuhn R., Wijnen B. An аrchitecture for describing Simple Network Management Protocol (SNMP) management frameworks. RFC 3411. RFC Editor, 2002. 64 p.

Blumenthal U., Wijnen B. User-based Security Model (USM) for version 3 of the Simple Network Management Protocol (SNMPv3). RFC 3414. RFC Editor, 2002. 88 p.

References

Vorobyov S. Protection of industrial protocols. Vol. 1 // STA. 2018. № 3. pp. 22-23.

GOST R 57580.1-2017. Protection of information of financial organizations. The basic structure of organizational and technical measures. M.: Federal Agency for Technical Regulation and Metrology, 2017. 66 p.

Klachenkov V.A., Minyuk O.N. Analysis of attacks on a local computer network: collection of scientific papers. Pinsk: Polessky State University, 2020. pp. 63-65.

Methodological recommendations of the FSTEC of Russia on ensuring the security of network infrastructure. M., 2022.

Official documentation on EcoRouter equipment. The administrator's guide. Version Edelweiss. 2026.

Official documentation on Eltex equipment. The ESR series. Version 1.24. 2026.

Official documentation on the Alt OS. System administration. 2026.

Official Zabbix documentation. Zabbix Documentation 7.0. 2026.

Uimin A.G., Tolmachev I.M. The use of domestic Eltex and EcoRouter network equipment in the framework of specialty 09.02.06 «Network and system administration» // Issues of import substitution and training of qualified personnel in network equipment. Automation and informatization of the fuel and energy Complex. 2025. № 11(628). pp. 58-62.

Garcia Villalba L.J., Hernandez J.A., Arroyo D. SNMPv3 security implementation analysis // Journal of network and systems management. 2017. Vol. 25. № 3. рp. 518-540.

Security Analysis of SNMPv3: vulnerabilities and сountermeasures. Atlanta: Georgia Institute of Technology, 2021.

Harrington D., Presuhn R., Wijnen B. An аrchitecture for describing Simple Network Management Protocol (SNMP) management frameworks. RFC 3411. RFC Editor, 2002. 64 p.

Blumenthal U., Wijnen B. User-based Security Model (USM) for version 3 of the Simple Network Management Protocol (SNMPv3). RFC 3414. RFC Editor, 2002. 88 p.