SNMP over DTLS 或 SNMPv3

Question

SNMP over DTLS 和 SNMPv3 USM 模型的主要区别是什么，更喜欢哪一个。

TLS 和 DTLS 使用传输安全模型 (TSM) 安全模型，该模型在 RFC5591 中定义，该模型是作为 USM 安全模型的替代方案而创建的

Answer 1

不同之处在于他们每个人想要解决的问题是什么。

SNMP v3 USM 增强了 SNMP 消息格式本身，以添加适当的完整性检查和加密，以便它可以在可能不安全的线路上传输。

DTLS 上的 SNMP 使用另一种方法，它尝试在不安全的线路上建立安全 channel ，并允许安全地传输消息。

您可以选择其中任何一个来实现对原始 SNMP 的显着安全改进，但请仔分割析您的场景并考虑以下几点，

您的整个解决方案中有哪些设备？

他们是否支持这两种模式？其中哪一个只支持其中一种型号？

然后您可以决定选择哪个模型。据我所知，SNMP v3 USM 得到了更广泛的支持，但我可能是错的。