本发明提出一种双向认证的网络管理协议方法和系统。步骤S1、设备接入双向认证；步骤S2、控制操作的双向认证：设备网管向被管理设备下发配置数据、启用/关闭端口、终端的报文采用步骤S1中的协商的密钥进行加密传输；步骤S3、测试操作的双向认证：设备网管向被管理设备发送测试命令或者是被管理设备向网管系统返回的测试结果的报文，采用步骤S1中的协商的密钥进行加密传输；步骤S4、查询操作的双向认证：设备网管从被管理设备获取状态、配置、性能数据的报文，采用步骤S1协商的密钥进行加密传输；步骤S5、主报操作的双向认证：被管理设备主动向设备网管上报事件或消息的报文，采用步骤S1协商的密钥进行加密传输。