SNMPv3的安全报头采用用户安全模式(USM)，其提供具有机密性和完整性的网络管理通信。机密性通过采用数据加密标准(DES)来提 供。尽管这一算法以脆弱性著称（由于它采用的是40位的密钥），但与明文community strings相比，它具有显著的优点。即使象DES这样的脆弱算法仍要协同攻击才能攻破，因此你至少可以防范偶然的偷听者。
完整**通过散列信息认证码算法与安全散列功能: MD5 或安全散列算法(SHA-1)之一相结合提供。采用hashes保证了SNMP设备可以知道信息在传输中没有被更改（或是由于偶然或者是被恶意更改）。需 要记住的是，仍然有一些怀有恶意的人可以通过改变暗记文破坏加密通信的完整性和有效性，使得不能正确地解密。散列完整性提供了一种检测这种活动的方法。
SNMPv3的USM还允许基于用户的认证和接入控制。与以往SNMP采用两级“读”和“写”community string不同，管理员可以为每一个SNMP用户建立特别帐号，并根据这些用户帐号授予权限。例如，你可以给操作员监视设备状态的权限，但是将修改的权 限保留给网络工程师。由于增加了用户行为的可靠性从而对系统的安全产生了重要的影响。它同时简化了将一个用户排除于系统之外的过程，而不需要再重新配置所 有的SNMP设备。
但是，不是所有的网络设备都支持SNMPv3。如果你使用一些较老的设备，不支持这些安全功能，你可以采取以下两步。首先，联系供货商。在现有的售 后支持合同中你可能可以得到支持SNMPv3的软件或固件升级。此外，如果你不能利用SNMPv3内置的安全功能，寻找一些其它的提供相似安全功能的附加 软件。例如，你可以采用IPSec或其它加密技术以保证在设备之间的SNMP通信的安全性。在不支持SNMPv3的设备上很难（可能是不可能的）实现所有 的SNMPv3的功能，但是有加密总会好些。
下面是介绍snmpv3在通过net-snmp在linux下的配置方法，希望对大家的工作学习有所帮助。
系统版本：Linux linux01 2.6.18-238.12.1.el5 #1 SMP Tue May 31 13:23:01 EDT 2011 i686 i686 i386 GNU/Linux
Total download size: 2.6 M
Downloading Packages:
(1/4): net-snmp-utils-5.3.2.2-9.el5_5.1.i386.rpm | 186 kB 00:00
(2/4): lm_sensors-2.10.7-9.el5.i386.rpm | 511 kB 00:00
(3/4): net-snmp-5.3.2.2-9.el5_5.1.i386.rpm | 697 kB 00:00
(4/4): net-snmp-libs-5.3.2.2-9.el5_5.1.i386.rpm | 1.3 MB 00:00
net-snmp-5.3.2.2-9.el5_5.1
# rpm -ql net-snmp #查看安装路径
/etc/logrotate.d/snmpd
/etc/rc.d/init.d/snmpd
/etc/rc.d/init.d/snmptrapd
/etc/snmp
/etc/snmp/snmpd.conf
/etc/sysconfig/snmpd.options
/etc/sysconfig/snmptrapd.options
...
...
# snmpd -v #查看版本
NET-SNMP version: 5.1.2
Web:
Email:
# mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.bak
# vi /etc/snmp/snmpd.conf
输入：
rouser user auth
保存退出
（v3c的验证方式,添加一个只读帐号，如下：rouser user auth 上面 添加帐号的意思是：在v3c中，“rouser”用于表示只读帐号类型，随后的“user”是指定的用户名，后边的“auth”指明需要验证。）
# mkdir /var/net-snmp
# touch /var/net-snmp/snmpd.conf
# vi /var/net-snmp/snmpd.conf
输入：
createUser user MD5 mypassword
保存退出
（这行配置的意思是创建一个名为 “user”的用户，密码为“mypassword”，并且用MD5进行加密传输。这里要提醒的是，密码至少要有8个字节，这是SNMP协 议的规定，如果小于8个字节，通信将无法进行。）
Starting snmpd: [ OK ]
# chkconfig snmpd on #设置成开机自动运行
snmpd (pid 4167) is running...
udp 0 0 0.0.0.0:161 0.0.0.0:* 4167/snmpd
现在我们可以在cacti或者nagios里面添加这台机器监控她的数据了。
SNMP Username (v3)：user
SNMP Password (v3)：mypassword
SNMP Auth Protocol (v3)：md5
SNMP Privacy Passphrase (v3)：留空
SNMP Privacy Protocol (v3)：none
SNMP error
# vi /var/net-snmp/snmpd.conf
重新加入：
createUser user MD5 mypassword
F5刷新一下cacti或者稍等一下
