Linux网络安装的自动化原理剖析及应用

Linux是一种逐步趋于成熟的网络操作系统,有别于通常的光驱安装,本文给出了一种自动化网络安装的方案,并对这种方案的相关协议原理和技术进行剖析,包括Wake on LAN,NFS,TFTP,DHCP,PXE及Kickstart技术,并结合这些技术进行了实践应用.     

DHCP+接入控制技术分析及安全防范探讨

通过PPPoE与DHCP技术对比,突出DHCP 在运营业务支撑能力上的技术优势,并针对DHCP 应用的网络安全问题进行讨论。     

Linux系统下DHCP客户端的实现

DHCP协议是基于UDP协议的应用层协议,用来简化客户机的IP地址的分配和管理,该协议采用服务器/客户端的方式。介绍了DHCP的工作流程和报文格式以及在Linux系统下DHCP客户端的实现过程。     

校园网IP地址规划

IP地址规划是校园网建设的一个重要部分,良好的IP地址规划能够有效地控制网络冲突、病毒的扩散速度,减少不必要的管理和维护工作,提高工作效率.IP地址规划往往涉及部门需求、用户数量、VLAN划分、地址分配、VLAN路由、地址转换等多个方面,提出了把校园网IP地址规划方案分为公网IP地址划分和私有IP地址划分两部进行规划设计的方案,此方案在本学院的实际环境中运行半年,效果良好.     

Discrete Event System Framework for Fault Diagnosis with Measurement Inconsistency: Case Study of Rogue DHCP Attack

Fault detection and diagnosis (FDD) facilitates reliable operation of systems. Various approaches have been proposed for FDD like Analytical redundancy (AR), Principal component analysis (PCA), Discrete event system (DES) model etc., in the literature. Performance of FDD schemes greatly depends on accuracy of the sensors which measure the system parameters. Due to various reasons like faults, communication errors etc., sensors may occasionally miss or report erroneous values of some system parameters to FDD engine, resulting in measurement inconsistency of these parameters. Schemes like AR, PCA etc., have mechanisms to handle measurement inconsistency, however, they are computationally heavy. DES based FDD techniques are widely used because of computational simplicity, but they cannot handle measurement inconsistency efficiently. Existing DES based schemes do not use Measurement inconsistent (MI) parameters for FDD. These parameters are not permanently unmeasurable or erroneous, so ignoring them may lead to weak diagnosis. To address this issue, we propose a Measurement inconsistent discrete event system (MIDES) framework, which uses MI parameters for FDD at the instances they are measured by the sensors. Otherwise, when they are unmeasurable or erroneously reported, the MIDES invokes an estimator diagnoser that predicts the state(s) the system is expected to be in, using the subsequent parameters measured by the other sensors. The efficacy of the proposed method is illustrated using a pumpvalve system. In addition, an MIDES based intrusion detection system has been developed for detection of rogue dynamic host configuration protocol (DHCP) server attack by mapping the attack to a fault in the DES framework.      

基于DH加密算法的DHCP协议设计

动态主机配置协议(DHCP协议)很好地解决了网络地址的管理和现有网络地址的紧缺问题。但由于DHCP协议本身缺乏安全控制功能，使得地址分配过程具有安全隐患。该文提出一种基于用户访问控制机制和DH加密算法的DHCP协议改进方案，论述了改进协议在地址请求、密钥协商、地址分配、地址释放4个阶段的具体实施方案，分析了改进协议的安全性能。为安全性要求高的业务应用提供了参考依据。     

DNS在Linux下实现

Linux环境下引进DDNS解决方案,可解决手工修改DNS的工作。在Linux下通过DHCP的动态性实现安全、动态的DNS。实现安全DDNS的主要步骤有创建密钥、修改DNS的主配置文件、修改DHCP的配置文件和测试过程。最终通过用LinuxDHCP客户端测试和用Windows2003作为DHCP客户端测试,检测DDNS的实现过程。     

探讨DHCP环境下防范非法DHCP服务器的措施

在使用DHCP服务的网络中,非法DHCP服务器的存在将干扰合法DHCP服务器的正常工作,从而影响网络的正常运行。该文给出了DHCP服务的工作过程,分析了非法DHCP服务器可能带来的危害,并提出了一些如何防范非法DHCP服务器的措施。     

基于无操作系统的DHCP客户端

以嵌入式设备ARM Cortex M3/M4为基础,研究在无操作系统实现DHCP客户端的方法,对运输层UDP校验方案进行优化;采用内存静态分配优化DHCP运行效率和系统稳定性;提出抵御DHCP过程中ARP欺骗的优化算法;给出DHCP过程中根据DHCP ACK进行局域网内ARP缓存更新的方法,以提高DHCP客户端网络安全性和服务性能.     

基于DHCP 和MAC 地址动态绑定的用户自助接入认证系统

通用的DHCP服务软件缺乏用户终端接入认证功能,为了实现终端安全准入功能,必须在DHCP系统之外额外部署一些商业软件.但这些软件往往需要终端安装插件,因此很难对于多样化的终端准入控制的异构网络提供完全的支持.基于MAC地址动态绑定的DHCP认证系统就是为了满足多样化终端异构网络的DHCP安全接入需求而设计.该系统实现了接入认证、用户自助MAC地址注册和上网记录查询、DHCP服务器配置文件管理等功能,系统灵活、易于配置、不需任何插件支持.