SNMP跨平台移植和交换机端口IP探测

在复杂的网络环境中,获取交换机端口IP对于网络监控和硬件维护是很有意义的.介绍了支持SNMPv3的Net-Snmp在Linux主机上的移植配置过程和SNMP 的跨平台移植方法.在此基础上,分析提出了一种基于SNMP和ARP的交换机端口IP通用探测方案,并给出了多平台的详细算法描述.该方案已经被应用到空管系统的网络中.经实践检验,该方案快速准确,具有令人满意的效果.     

基于SNMP协议的校园网IP管理与防盗系统的实现

针对校园网中IP地址的盗用问题及其原理,根据管理需求,设计并实现了IP-MAC-PORT管理方案,通过SNMP简单网络管理协议定期对路由及交换设备进行数据采集和分析,对网络实行实时监控,追踪定位出IP盗用者的具体位置;并利用交换机支持端口管理的特性,实现了对IP盗用者的网络隔离.     

基于SNMP的网络管理软件的设计与实现

简单网络管理协议SNMP是目前TCP/IP网络中应用最为广泛的网络管理协议,绝大多数网络管理软件都是基于SNMP进行开发的。介绍了SNMP协议的原理,研究了SNMP在Windows系统下的实现方法,并且在VC＋＋6.0的平台下使用WinSNMP API和SNMP＋＋实现了基于SNMP的简单网络管理软件。软件实现了网络命令、扫描、SNMP信息显示、端口流量监测、SET操作、线路状态监视等功能。     

基于SNMP的IPMAC绑定系统的研究与设计

针对当前网络中IP地址管理混乱的状况,根据网络管理需求,设计并实现了IP-MAC-PORT绑定系统。通过简单网络管理协议(SNMP)定期对路由及交换设备进行数据采集和分析,对网络进行实时监控,追踪并定位出IP地址异常主机的具体位置,然后利用交换机支持端口管理的特性,实现对IP盗用者的有效网络隔离。     

ATC中基于交换机的自动查线研究与实现

研究了ATC(空中交通管制)系统中的双网双交换机网络结构中与交换机端口连线相关的网络故障原因,分析了手动排查的低效和基于交换机地址转发表的检测方案存在的弊端,提出了基于SNMP和ICMP模仿人工查线的自动排查的解决方案,给出了该网络结构中模仿人工查线方案的详细设计.该方案已经被应用到ATC系统的配置和维护管理中,经实践结果证明,该方案不仅能够简单、快速地排查到网络中交换机故障点,而且能够准确地找出故障原因.     

基于NetFlow的蠕虫病毒监控系统设计与实现

NetFlow是Cisco公司在其交换、路由体系中采用的一种三层交换技术。NetFlow服务能够提供包括地址、协议、端口和服务类型等详细的数据流统计信息。由于蠕虫病毒传播过程中会发起大量的扫描连接,使用Flow-tools等工具统计分析NetFlow数据流,可以很容易地找出染毒计算机IP地址,再利用SNMP准确地定位该IP的位置并关闭其所连交换机端口,就可以将染毒计算机与网络隔离。同时对染毒计算机相关信息的详细记录,为网络管理员对染毒计算机的处理提供了准确的信息。     

基于NetFlow的蠕虫病毒监控系统设计与实现

NetFlow是Cisco公司在其交换、路由体系中采用的一种三层交换技术。NetFlow服务能够提供包括地址、协议、端口和服务类型等详细的数据流统计信息。由于蠕虫病毒传播过程中会发起大量的扫描连接，使用Flow-tools等工具统计分析NetFlow数据流，可以很容易地找出染毒计算机IP地址，再利用SNMP准确地定位该IP的位置并关闭其所连交换机端口，就可以将染毒计算机与网络隔离。同时对染毒计算机相关信息的详细记录，为网络管理员对染毒计算机的处理提供了准确的信息。     

交换机端口的安全管理技术

随着计算机技术以及网络技术逐渐发展,链路层中对于网络安全的交换机端口的管理技术也层出不穷,为物理端口提供了安全高效的管理手段和方式,以校园网络的交换机端口管理为例,以交换机端口的现状以及必要性分析为基础,明确分析了交换机端口的安全管理技术,通过对交换机端口中的LAN、VLAN、IP绑定技术的分析,明确了不同端口管理技术的特点,为类似交换机端口的安全管理提供了可供参考的经验。     

交换机监测与ARP欺骗主动防御系统的设计和实现

ARP病毒具有极大的破坏性,针对它的原理,提出了基于SNMP的主动防御ARP欺骗的解决方案,创新性地利用SNMP协议将交换机状态监测和管理引入ARP防御体系中,以尽早发现和维护出现故障的交换机,确保整个计算机网络的稳定性。该方案特别适合在较大规模的网络中部署,其代价小,效率高。     

基于多表映射实现用户IP定位的研究

网络管理中实现用户IP快速定位,从而获得用户上网的交换机端口,以便对用户的网络行为进行监测控制,有着重要的意义。介绍了在思科网络环境下利用思科设备CDP协议并结合交换机ARP表和桥接表使用多表映射方法实现用户IP定位。在其基础上进一步提出了多种设备混合网络中的定位方案,并用代码实现。针对实际网络中运行时的稳定性、可靠性、兼容性、独立性问题提出了一些看法。     

IP网络管理中的网络监视技术

文章介绍了IP网络管理系统（IP Network Management System,I－NMS）自身安全管理所涉及的有关网络监视技术方面的一些最主要的工作,着重讨论了交换式以太网络环境下网络监视的技术方案：Span port、Tap和SNMP,同时针对一个具体的网络给出了网络监视方案实例,最后对上述三种监视手段进行了性能分析和比较。     

基于四元模型的IP防盗方法

随着校园网络规模的不断扩大,用户数量也不断的增加,各种病毒与木马程序的泛滥,使得IP地址盗用十分普遍。不仅给网络计费带来了负面影响,而且破坏了正常的网络运行和应用,因此解决IP地址盗用问题是保证校园网安全运行、追查和防止来自校园网内部的网络攻击事件的首要条件。本文以解决IP地址盗用问题为出发点,提出了用户注册和交换机控制相结合的一种基于SNMP的四元模型的新防盗技术。     

Toward integrating IP multicasting in internet network management protocols

Supporting multi-point group communications in network management platforms is essential for improving scalability and responsiveness of management applications. With the deployment of IP multicasting as the standard infrastructure for multi-point group communications in the Internet, the integration of IP multicasting in SNMP becomes significantly important to achieve these goals. This paper presents a highly flexible, efficient and easy-to-integrate framework for integrating IP Multicast in standard SNMP agents. The proposed framework enables managers to re-configure the agents’ group membership and the communication model (e.g. one-to-many, many-to-one and many-to-many) dynamically based on the application requirements. This framework exploits the advantages of IP multicasting without requiring any significant changes or performance overhead in the protocol or the agent architecture. The resulting framework can be easily adopted by exiting SNMP agents of various network management platforms. Although the other approaches provide group communications through broker agents in the management platform, integrating IP multicasting in SNMP agents is more efficient and a simpler approach. Our ultimate goal is to promote the integration of IP multicasting as a standard service in SNMP agents.     

校园网中802．1x认证技术的改进

提出一种基于802．1x协议的网络用户认证管理改进方案。利用后台检测服务器监控在线用户的行为,通过简单网络管理协议向接入交换机发送指令,强制违规用户下线,解除异常下线的用户连接。该方案对用户透明,增强了主动管理优势,有效解决了校园网内IP地址盗用和冲突、MAC搭载等接入控制问题。     

基于SNMP协议的网络管理系统的设计

SNMP是基于TCP/IP的使用最为广泛的网络管理模型。文中简述了SNMP的发展历程和基本内容,并分析了SNMP协议的网络管理过程。最后,从网络管理的五种功能要求出发,对如何利用SNMP协议设计网络管理系统提出了一些看法。     

基于TCP/IP的网络管理协议的改进及其应用

文章针对SNMP等协议的局限性和缺陷,提出了一个适合当前网络管理需要的协议解决方案,即I－SNMP,同时介绍了以I－SNMP为基础的网络管理应用系统OpenWatch。     

基于IP的Internet记帐系统研究

本文描述了在中国教育和科研计算机网（ＣＥＲＮＥＴ）的基础上实现的一种基于ＩＰ流量的网络记帐方法。它利用ＳＮＭＰ协议，收集网络流量并按一定的策略进行统计，为网络管理者提供收费依据。