SNMPv3的安全報頭采用用戶安全模式(USM)，其提供具有機密性和完整性的網絡管理通信。機密性通過采用數據加密標准(DES)來提供。盡管 這一算法以脆弱性著稱（由於它采用的是40位的密鑰），但與明文community strings相比，它具有顯著的優點。即使象DES這樣的脆弱算法仍要協同攻擊才能攻破，因此你至少可以防范偶然的偷聽者。
完整性服務通 過散列信息認證碼算法與安全散列功能: MD5 或安全散列算法(SHA-1)之一相結合提供。采用hashes保證了SNMP設備可以知道信息在傳輸中沒有被更改（或是由於偶然或者是被惡意更改）。需 要記住的是，仍然有一些懷有惡意的人可以通過改變暗記文破壞加密通信的完整性和有效性，使得不能正確地解密。散列完整性提供了一種檢測這種活動的方法。
SNMPv3 的USM還允許基於用戶的認證和接入控制。與以往SNMP采用兩級“讀”和“寫”community string不同，管理員可以為每一個SNMP用戶建立特別帳號，並根據這些用戶帳號授予權限。例如，你可以給操作員監視設備狀態的權限，但是將修改的權 限保留給網絡工程師。由於增加了用戶行為的可靠性從而對系統的安全產生了重要的影響。它同時簡化了將一個用戶排除於系統之外的過程，而不需要再重新配置所 有的SNMP設備。
但是，不是所有的網絡設備都支持SNMPv3。如果你使用一些較老的設備，不支持這些安全功能，你可以采取以下兩步。首 先，聯系供貨商。在現有的售后支持合同中你可能可以得到支持SNMPv3的軟件或固件升級。此外，如果你不能利用SNMPv3內置的安全功能，尋找一些其 它的提供相似安全功能的附加軟件。例如，你可以采用IPSec或其它加密技術以保證在設備之間的SNMP通信的安全性。在不支持SNMPv3的設備上很難 （可能是不可能的）實現所有的SNMPv3的功能，但是有加密總會好些。
下面是介紹snmpv3在通過net-snmp在linux下的配置方法，希望對大家的工作學習有所幫助。
系統版本：
# uname -a
Linux linux01 2.6.18-238.12.1.el5 #1 SMP Tue May 31 13:23:01 EDT 2011 i686 i686 i386 GNU/Linux
一、安裝snmp
# yum install -y net-snmp net-snmp-utils
通過網絡安裝則自動下載並安裝以下的4個包，如果不連接外網，可以掛在linux光盤，設置本地源安裝。
Total download size: 2.6 M
Downloading Packages:
(1/4): net-snmp-utils-5.3.2.2-9.el5_5.1.i386.rpm | 186 kB 00:00
(2/4): lm_sensors-2.10.7-9.el5.i386.rpm | 511 kB 00:00
(3/4): net-snmp-5.3.2.2-9.el5_5.1.i386.rpm | 697 kB 00:00
(4/4): net-snmp-libs-5.3.2.2-9.el5_5.1.i386.rpm | 1.3 MB 00:00
二、配置snmp
# rpm -qa net-snmp #查看安裝包
net-snmp-5.3.2.2-9.el5_5.1
# rpm -ql net-snmp #查看安裝路徑
/etc/logrotate.d/snmpd
/etc/rc.d/init.d/snmpd
/etc/rc.d/init.d/snmptrapd
/etc/snmp
/etc/snmp/snmpd.conf
/etc/sysconfig/snmpd.options
/etc/sysconfig/snmptrapd.options
...
...
# snmpd -v #查看版本
NET-SNMP version: 5.1.2
Web: http://www.net-snmp.org/
Email: net-snmp-coders@lists.sourceforge.net
利用默認的snmp.conf配置文檔做簡要修改:（非主流）
# mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.bak
# vi /etc/snmp/snmpd.conf
輸入：
rouser user auth
保存退出
（v3c的驗證方式,添加一個只讀帳號，如下：rouser user auth 上面添加帳號的意思是：在v3c中，“rouser”用於表示只讀帳號類型，隨后的“user”是指定的用戶名，后邊的“auth”指明需要驗證。）
三、增加snmp用戶
需要創建user這個用戶，我們需要這個文件：/var/net-snmp/snmpd.conf,這個文件會在snmpd啟動的時候被自動調用, 由於此時我們還沒有運行snmp，所以手動創建這個文件，命令如下：
# mkdir /var/net-snmp
# touch /var/net-snmp/snmpd.conf
# vi /var/net-snmp/snmpd.conf
輸入：
createUser user MD5 mypassword
保存退出
（這行配置的意思是創建一個名為 “user”的用戶，密碼為“mypassword”，並且用MD5進行加密傳輸。這里要提醒的是，密碼至少要有8個字節，這是SNMP協議的規定，如果小於8個字節，通信將無法進行。）
四、運行snmp
# service snmpd start
Starting snmpd: [ OK ]
# chkconfig snmpd on #設置成開機自動運行
五、檢查服務器運行狀態
# service snmpd status
snmpd (pid 4167) is running...
# netstat -anup | grep 161 #161是snmp服務端口。
udp 0 0 0.0.0.0:161 0.0.0.0:* 4167/snmpd
現在我們可以在cacti或者nagios里面添加這台機器監控她的數據了。
六、以cacti為例，需要填入資料
SNMP Version：version3
SNMP Username (v3)：user
SNMP Password (v3)：mypassword
SNMP Auth Protocol (v3)：md5
SNMP Privacy Passphrase (v3)：留空
SNMP Privacy Protocol (v3)：none
七、可能出現問題：頭部顯示SNMP error
SNMP Information
SNMP error
解決方法：
# service snmpd stop
# vi /var/net-snmp/snmpd.conf
重新加入：
createUser user MD5 mypassword
F5刷新一下cacti或者稍等一下