基于主机标识的802.1x认证协议的安全性改进

针对802.1x认证不能防止IP和MAC地址同时被盗用的缺陷,对该协议作改进.由于IP地址和MAC地址均可被修改,故不能唯一地标识一台主机,然而用户上网浏览网页或传输文件等都离不开自己的硬盘,硬盘序列号是可以读取且不能修改的,将用户的硬盘序列号作为其唯一的标识加入到认证方式中就可以做到防止非法盗用IP和MAC地址上网或进行攻击活动.     

IP地址全流程行为使用分析方法

为了提升网络的通信安全,结合用户在网络中的所有行为进行IP地址的全流程分析,提出IP地址全流程行为使用分析方法.建立IP网络用户全流程行为模型,并按照用户的通信全流程行为,注入并配置静态IP地址,在多域环境下分配IP地址,针对网络环境中的IP盗用行为进行IP地址的管理,最终结合用户的通信时序规律动态修改IP地址.将设计...     

基于代理服务器的企业网计费系统

论述了网络管理中计费系统的开发方法,探讨了使用路由器和代理服务器进行计费的主要功能和工作流程,指出了使用路由器进行计费和使用代理服务器进行计费的差别。根据局域网的工作特点,指出了在局域网中IP地址被盗用的原理,并提出了防止IP地址被盗用的具体措施。在DELPHI5环境下实现了基于代理服务器上网计费。     

防范IP地址盗用一法

在网络管理中,IP地址盗用现象经常发生,不仅对网络的正常使用造成影响,同时由于被盗用的地址往往具有较高的权限,因而也对用户造成了大量的经济上的损失和潜在的安全隐患。笔者分析公安大学校园网络拓扑的实际情况,结合校园网的相应的设备和软件,对校园网管理系统进行简单的二次开发,可以基本实现防止IP盗用问题。     

基于多元绑定的校园网IP盗用解决方案探讨

随着校园网应用的深入和终端用户的增加,使得IP地址盗用十分普遍.严重影响网络管理,给网络管理人员和网络用户带来很大麻烦.本文从IP地址盗用的常用手段入手,分析了目前常用的防止IP地址盗用的防范技术,提出了一种基于802.1x的多元绑定的校园网IP防盗系统.     

校园网络中IP地址盗用与防范技术

在校园网络中若有两台主机IP地址相同,则两台主机相互报警,造成网络混乱.因此,IP地址盗用成了网管员最头疼的问题.当几百台、甚至上千台主机同时上网,如何控制IP地址盗用?     

校园网静态IP地址的安全管理策略

随着计算机和网络的发展和扩大,IP地址的安全管理愈显重要。文章分析了在校园网中IP地址的分配原则和管理制度,IP地址盗用的原因、方法、后果以及查找网络冲突的办法,采用对上网用户身份进行认证,把IP地址、MAC地址、交换机物理端口、VLAN对应绑定的安全策略,在一定程度上杜绝了IP地址被盗用的可能,保证了网络的正常运行。     

局域网中IP地址盗用的分析与防范

网络从上世纪50年代起步至今已经有60多年的发展历程。现今,无论在Internet或者Intranet的网络上,使用TCP/IP协议的每台主机必须具有独立的IP地址,有了IP地址的主机才能与网络上的其他主机进行通信。随着网络应用大力推广,网络客户急剧膨胀,由于静态IP地址分配,IP地址冲突的麻烦相继而来。IP地址冲突造成了很坏的影响。同时,IP地址的盗用行为侵害了网络正常用户权益,并且给网络安全、网络正常运行带来重大隐患。因此,研究IP地址盗用,找出有效的防范措施。本文将从IP地址盗用开始分析,分析一系列解决方案,然后再提出更进一步的解决方案。     

IP地址盗用防范

在当今的TCP／IP网络系统中，特别是按IP流量进行计费的CERNET网络，由于费用是按IP地址进行统计收费的，因此许多用户为了逃避网络计费，使得IP地址盗用现象十分普遍，已经严重地髟响了网络的管理，对网络管理人员及网络用户带来了极大的麻烦，成为网络管理中的一大难题。本文对IP地址盗用原理和方法进行有针对性的分析，进而提出根据TCP／IP协议栈模型的层次结构，在不同的层次采用不同的方法来防止IP地址盗用的防范技术，达到制止非法盗用IP地址的目的。     

交换机如何设置控制IP地址冲突故障

每当遇到网络病毒或系统崩溃现象时,上网用户都可能要重装系统,并修改IP地址,如果用户没有按照规定设置IP地址的话,IP地址冲突现象就不可避免,一旦这种现象频繁发生,不但会影响上网用户的冲浪效率,而且也不利于局域网网络的稳定运行。为了提高局域网运行稳定性,我们不能等IP地址冲突故障发生时,才想办法去应对,而应该主动出击,让上网用户无法抢用局域网中的其他IP地址;为此,本文就从实战角度出发,通过巧妙设置交换机,来控制IP地址冲突故障反复出现!     

谁动了我的IP——解决内网IP地址盗用问题

笔者办公所在的局域网最近总出问题,总是提示有IP冲突,导致局域网的计算机不能互相访问,而且不能正常上网。这可是办公网络的大忌,要知道离开了网络,离开了局域网很多工作都是没法开展的,所以,燃眉之急的问题就是让网络能够正常使用。那么IP地址盗用都有哪些方式,我们应该如何高效管理内网中的IP地址以防止IP盗用呢?     

局域网内盗用IP的安全问题

一、IP地址盗用方法IP地址的盗用方法多种多样,其常用方法主要有以下几种:1.静态修改IP地址对于任何一个TCP/IP实现来说,IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时,使用的不是授权机构分配的IP地址,就形成了IP地址盗用。由于IP地址是一个逻辑地址     

一种对IP地址分配的监测管理方法和实现

采用DHCP服务器自动分配IP地址,是解决IP地址不足的有效途径.但是,即使在采用DHCP的环境中,IP地址冲突的情形仍偶有发生,因为用户仍可手动设定自己计算机的IP地址,不理会DHCP所分配的网段,这种情况在校园网络屡见不鲜.文章提出一种IP地址指派的监测机制,通过SNMP网络管理协议至路由器设备检查网络中IP地址的使用情形,并通过DHCP日志文件的分析,找出违反规定使用IP地址的计算机,解决IP地址盗用与地址冲突的问题,可以有效降低网管人员的负担.     

校园网环境下IP地址盗用防范技术研究

结合校园网络环境,对IP地址盗用原理和方法进行有针对性的分析,进而提出根据TCP/IP协议栈模型的层次结构,在不同的层次采用不同的方法来防止IP地址盗用的防范技术,达到制止非法盗用IP地址的目的,高效维护校园网络的正常运行.     

校园网中IP地址的盗用及其防范

计算机网络的飞速发展和广泛应用已经使得IP地址资源相对匮乏，IP地址被盗用也已成为影响网络运行的重要问题。文章结合校园网络环境，总结了常见的IP地址的盗号手段，对IP地址盗用原理和方法进行分析，强调了IP地址盗用对网络安全的危害性，进而提出根据TCP／IP协议栈模型的层次结构，在不同的层次采用不用的防范技术来防止IP地址的盗用，以维护校园网络的正常运行。     

CCProxy代理服务器助力局域网MAC地址与IP地址管理

本文针对在局域网内MAC地址与IP地址的管理上存在的安全问题进行了探讨,并指出从技术角度防止MAC地址与IP地址被盗用有很多有效手段和方法,本文从作者实践角度主要介绍了部署CCProxy代理服务器,采用其最严格的认证方法,即客户端账号结合MAC地址与IP地址绑定的方式来认证上网权限,有效阻止MAC地址与IP地址被盗用的现象,安全性超过96.3%。     

VLSM技术在IP地址管理中的应用

现阶段IPV4网络,由于Internet用户的飞速增长,接入点大量增加而造成了IP地址相对匮乏,同时由于分级地址管理,IP地址存在严重的浪费。本文针对这个问题在大型网络设计中使用VLSM和路由汇总等高级IP编址技术,可以有效减少IP地址的浪费,减小路由选择表,提高网络性能。     

解析IP欺骗攻击和防范

IP欺骗是利用主机之间的正常信任关系,伪造他人的IP地址达到欺骗某些主机的目的。IP地址欺骗只适用于那些通过IP地址实现访问控制的系统。实施IP欺骗攻击就能够有效地隐藏攻击者的身份。IP地址的盗用行为侵害了网络正常用户的合法权益,并且给网络安全、网络正常运行带来了巨大的负面影响,因此研究IP地址盗用问题,找到有效的防范措施,是当前的一个紧迫课题。     

挖掘DHCP服务器的安全潜能——DHCP服务器之安全技巧篇

对于企业网的安全问题，网管是非常重视的。为了防止非法盗用IP地址，网管员采用各种手段，如使用“ARP”命令捆绑IP地址和MAC地址。但这样做效果通常并不是很理想，而且工作量也较大。为何不使用DHCP服务器的IP地址和MAC地址绑定功能呢？只要合理设置，就可以很好地起到防止盗用IP地址的效果。     

嵌入式网络地址监控系统研究与设计

对中小企业的网络管理现状进行分析,针对地址盗用问题,探讨了发生原因和防盗机理,提出了对应的解决方案。通过监听基于以太网技术的局域网上传送的数据帧,实时过滤并分析ARP 数据包,得到上网计算机的 IP-MAC 地址对照表,找出非法上网的用户,实现警告和上网限制。利用 SoPC 技术设计了一台体积小、使用灵活、低价、高效的嵌入式 IP 地址防盗监控仪,给出了软硬件设计方案,利用嵌入式系统调试通过,在实际网络环境中完成测试,性能稳定可靠。