基于DHCP+的接入认证系统的技术浅析

本文提出了一种基于DHCP 协议通过控制终端用户的IP 地址分配实现控制用户接入的认证鉴权技术,确保了以太接入的安全性、支持运营商对接入用户进行控制和管理的接入认证。首先从分析PPPoE 的技术缺陷入手,提出了利用DHCP 协议来实现接入认证,同时,通过扩展DHCPoptions 属性在网络安全、网络监控以及用户控制和终端识别等方面的应用,使得运营商可以将这些属性与用户认证和地址分配策略结合起来,完成统一接入控制。最后,以中国网通某分公司的宽带用户的接入认证管理系统为例来介绍利用DHCP+接入认证技术功能     

基于改进DHCP服务器的校园网IP地址管理方法

针对高校开放式的网络环境中普遍存在的IP地址盗用、ARP欺骗攻击、用户定位困难等问题,本文描述了使用经过重新设计的DHCP程序以及结合DHCP Snooping、DAI等技术实现了一个完善的开放式环境中IP地址管理解决方案。该方案在实际的应用过程中取得了令人满意的效果。     

基于DHCP 和MAC 地址动态绑定的用户自助接入认证系统

通用的DHCP服务软件缺乏用户终端接入认证功能,为了实现终端安全准入功能,必须在DHCP系统之外额外部署一些商业软件.但这些软件往往需要终端安装插件,因此很难对于多样化的终端准入控制的异构网络提供完全的支持.基于MAC地址动态绑定的DHCP认证系统就是为了满足多样化终端异构网络的DHCP安全接入需求而设计.该系统实现了接入认证、用户自助MAC地址注册和上网记录查询、DHCP服务器配置文件管理等功能,系统灵活、易于配置、不需任何插件支持.     

DAI、IPSG与园区网IP地址管理

本文首先介绍了DHCP Snooping、DAI 和IPSG 的工作原理,然后阐述如何利用这些技术提高园区网IP 地址管 理的安全性和有效性。     

基于DHCP Snooping的校园网ARP防范研究

针对校园网普遍存在的ARP攻击、私设DHCP服务器和IP地址冲突等问题,经过分析ARP攻击原理,并结合本院实例给出了基于DHCP Snooping的校园网ARP防范解决方案。     

局域网内非授权DHCP服务的防范措施

局域网内使用DHCP服务器为每台用户终端动态的分配IP地址,极大的方便了用户的网络接入,同时也减少了网络管理人员的运维工作压力;在IP地址资源紧张时,还可以对IP地址进行逐级的扩充.但正是由于这种便利,也为网络的运行安全带来了隐患,DHCP攻击或用户私接路由器的错误操作,都会影响网络的正常运行.针对这样的问题,网络管理人员只有通过强有力的技术手段和管理措施进行规范和制约.     

基于DHCP Snooping的校园网ARP防范研究

针对校园网普遍存在的ARP攻击、私设DHCP服务器和IP地址冲突等问题,经过分析ARP攻击原理,并结合本院实例给出了基于DHCP Snooping的校园网ARP防范解决方案。     

基于嵌入式终端的DHCP网络接入及接入认证的研究与实现

DHCP协议是为TCP/IP网络分配网络参数而设计的应用层协议,它能在局域网内为终端动态分配IP地址。首先,对DHCP协议进行了研究分析,尤其是它的网络连接和续约的协商过程;其次,基于上述的协商过程,重要的是在基于Linux的嵌入式终端设备中如何实现,本文介绍了详细的实现过程;第三,互联网电视终端设备的可管理、可运营对运营商来说是非常重要的,本文还讨论了基于DHCP网络接入的认证;最后,将实现上述需求的代码交叉编译后下载到IPTV终端并调试成功,通过分析截取的网络包,结果证明成功地实现了IPTV终端基于DHCP的网络接入及接入认证。     

基于IP DHCP Snooping的大型局域网安全策略研究

本文针对公司内部局域网存在的IP地址冲突和ARP攻击这两大类问题。在对问题的发生原因进行深入的挖掘和分析之后,提出使用IP DHCP Snooping、DAI（Dynamic ARP Inspection）和IPSG（IP Source Guard）技术。对局域网管理进行优化,从根本上解决了这两大问题。     

基于DHCP Snooping技术防御ARP病毒

文中解释了什么是ARP,并分析了ARP病毒的攻击方式,并叙述了使用交换机所支持的DHCP Snooping技术来防止ARP病毒对局域网的攻击．最后通过一个实例配置来验证DHCP Snooping技术防御ARP病毒的可行性     

基于端口隔离静态IP地址冲突防范策略

校园网络中不可避免会出现IP地址冲突.通过分析ARP协议,提出基于VLAN端口隔离利用二层协议重定向策略和DHCP RELAY安全绑定建立一种高效静态IP和MAC管理策略.解决在VLAN和接入交换比较多情况下IP-MAC绑定的繁杂重复工作,避免启用DHCP SERVER不能准确定位接入主机IP地址缺点.经过实验和实际应用实现了静态IP地址冲突防范.     

利用华为交换机防止ARP欺骗

本文阐述了ARP欺骗原理其造成的危害,提出了用华为QuidwayS3900交换机,采用DHCP Snooping技术来解决这个问题.     

宽带无线IP系统移动终端的安全接入技术

针对目前宽带无线IP系统移动终端的接入现状，本文基于公钥密码机制，提出了一种宽带无线IP系统移动终端的安全接入技术。该技术是无线通信技术、网络技术及密码技术相结合的产物，它不仅解决了目前无线IP系统中移动终端没有接入控制与非安全接入问题，而且完成了移动终端的接入控制，实现了其通信保密功能。持有证书的移动终端既可以本地接入，也可以异地登录，从而保障了其通信漫游功能。理论分析与实验结果均表明，该方案不仅切实可行，而且相比目前技术具有无可比拟的安全性。     

基于专网的移动警务安全保障系统设计与研究

安全问题是移动IP技术的核心和瓶颈.针对目前公安移动警务系统安全需要,从系统总体目标和安全策略等方面展开研究,提出了一种基于专网的移动警务系统安全接入设计方案.重点对移动公网接入、移动终端认证系统、数据传输安全、安全管理以及与公安内网数据交换的安全策略进行研究和设计.     

探究解决局域网内DHCP冲突问题

随着计算机科学技术的快速发展,计算机通信网络和Internet已经成为工作、生活和学习必不可少的组成部分。在局域网管理中,网络管理员普遍使用DHCP进行网络配置,确保能够安全、可靠、方便地进行动态IP地址分配。然而如果在同一个局域网中,由于各种原因存在多个非法的DHCP服务时,会造成DHCP服务冲突,从而发生了计算机获取不了正确的IP地址,无法正确上网的问题。为了解决上述问题,该人通过使用Cisco Packet Tracer软件来模拟DHCP产生冲突的现象,通过技术分析探究产生DHCP冲突的原因,进而提出解决DHCP冲突的解决方法。     

论DHCP网络协议的安全性问题与解决

DHCP技术可以有效地解决目前IP地址资源不足和无线网络用户的移动性,并极大地减轻大型网络管理员的工作量,有利于快速地搭建一个大型网络或修改其网络配置。但由于DHCP协议在设计时未考虑安全的因素,在使用DHCP服务器为主机配置网络地址和参数的网络中面临着很多DHCP威胁,所以对DHCP安全性的研究具有重大意义。该文笔者即围绕DHCP网络协议的安全性问题展开集中讨论研究,包括归纳DHCP网络安全的主要威胁、提出了消除威胁的策略建议、用对比的方式挖掘减少威胁的方法以及安全实现。     

利用API技术完善DHCP服务器的功能

DHCP（Dynamic Host Configuration Protool）服务器在IP地址的集中管理和计算机网络参数的配置方面发挥着重要作用。DHCP服务器效率问题影响其在大型网络管理中的应用。同时，其安全问题也是不容忽视的。文中提出了基于API技术的DHCP服务器模型，在将影响DHCP服务器效率降到最低的同时，解决了DHCP的安全问题，以及满足客户新提出的某些具体的要求。     

利用API技术完善DHCP服务器的功能

DHCP(Dynamic Host Configuration Protocol)服务器在IP地址的集中管理和计算机网络参数的配置方面发挥着重要作用。DHCP服务器效率问题影响其在大型网络管理中的应用。同时,其安全问题也是不容忽视的。文中提出了基于API技术的DHCP服务器模型,在将影响DHCP服务器效率降到最低的同时,解决了DHCP的安全问题,以及满足客户新提出的某些具体的要求。     

基于Windows Server 2008下的DHCP服务器的搭建

我们知道,接入网络中的计算机如果要和其他计算机进行通信,必须要有一个合法的IP地址,手动为每一台计算机配置IP地址是比较常见的方法,但如果涉及到的计算机的数量非常多,很明显这种方法比较繁琐,我们可以采用自动获取IP地址的方法.在DHCP模式下,管理员不需要手动为每一台计算机分配IP地址,而是在网络中配置好一台DHCP服务器,每台计算机启动过程中,就会自动尝试从DHCP服务器获取一个合法的IP并使用.     

基于改进DHCP的IP动态伪装设计与实现

通过IP伪装来迷惑攻击者,从而防止针对特定IP的数据流分析与嗅探。文章分析了Linux系统中IP伪装技术的不足,设计并实现了一种基于改进DHCP针对网络会话的IP动态伪装。改进DHCP通过伪装IP使用频率、客户机和IP描述及IP状态变化来管理分配伪装IP,通过主动探测来确保分配IP的安全性。客户机发起新的网络会话时,通过动态申请伪装IP并跟踪网络会话来实现IP动态伪装。