校园网IP地址盗用的防范措施
【摘要】 校园网IP地址的盗用破坏了正常的网络运行和应用 因此解决IP地址盗用问题是保证校园网安全运行的首要条件。本文分析了常用的IP盗用技术和防范措施并结合我校网络现状提出几种可行的IP防盗方案 以此来解决我校IP地址盗用与防范的一系列问题。
【关键词】 校园网络IP地址盗用防范
进入信息时代许多大中专院校都组建了各自的校园网。校园网络中心在规划自己的内部网段时为用户分配并制定了相应的网络IP地址资源 以保证通信数据的正常传输。在校园网络上任何用户使用未经授权的IP地址的行为称为IP地址盗用这会造成校园网络的安全隐患、网络资源损耗及IP地址冲突等问题。 目前我校实现了行政楼、教学楼等区域的网络建设随着校园网信息点的日益增多 IP分配方式及管理问题日益突出。针对校园网络的拓朴结构和规模、用户数量及应用状况采用何种IP分配方式直接影响到校园网络管理的安全性。另一方面由于我校开展了校企合作项目加上年轻人对新鲜事物强烈的好奇心常使用未经授权的IP地址所以IP地址的防盗与防范措施成了首要问题。
1 IP地址盗用的基本途径及防范措施
1.1 IP地址盗用的基本途径。
1.1.1静态修改IP地址。 网络中的IP地址通常采用静态和动态分配两种方法如果用户在配置TC P/IP或修改TC P/IP配置时使用的不是网络管理中心分配的IP地址就形成了IP地址盗用。 由于IP地址是一个逻辑地址是一个需要用户设置的值 因此无法限制用户对于IP地址的静态修改而经过DHCP服务器动态分配的IP地址 网络管理人员无法确切的知道该IP的实际用户又会带来其它管理问题。 由于我校目前主要采用的是手动分配IP地址 以及划分了大量VLAN所以使用此种方式盗用IP地址、盗用网络资源是最主要的。修改IP地址示意图如图1。
图1手动修改IP地址
1.1.2成对修改MAC地址和IP地址。针对静态路由技术 IP盗用技术又有了新的发展 即成对修改IP-MAC地址。M AC地址是由国际I EE E组织分配是固化在网卡上的一般不能随意改动。但现在的一些兼容网卡其MAC地址可以使用网卡配置程序或者软件进行修改。如果将一台计算机的IP地址和MAC地址都改为另外一台合法主机的IP地址和MAC地址那静态路由技术防止IP盗用就无能为力了。手动修改MAC地址示意图如图2。
图2使用万能软件进行MAC地址修改
DMIT.io是成立于2018年的一家国外主机商,提供VPS主机和独立服务器租用,数据中心包括中国香港、美国洛杉矶和日本等,其中日本VPS是新上的节点,基于KVM架构,国际线路,1Gbps带宽,同时提供月付循环8折优惠码,或者年付一次性5折优惠码,优惠后最低每月8.72美元或者首年65.4美元起,支持使用PayPal或者支付宝等付款方式。下面列出部分日本VPS主机配置信息,价格以月付为例。CPU:...
ucloud云服务器怎么样?ucloud为了扩大云服务器市场份额,给出了超低价云服务器的促销活动,活动仍然是此前的Ucloud全球大促活动页面。目前,ucloud国内云服务器2元/月起;香港云服务器4元/首月;台湾云服务器3元/首月。相当于2-4元就可以试用国内、中国香港、中国台湾这三个地域的云服务器1个月了。ucloud全球大促仅限新用户,国内云服务器个人用户低至56元/年起,香港云服务器也仅8...
Bluehost怎么样,Bluehost好不好,Bluehost成立十八周年全场虚拟主机优惠促销活动开始,购买12个月赠送主流域名和SSL证书,Bluehost是老牌虚拟主机商家了,有需要虚拟主机的朋友赶紧入手吧,活动时间:美国MST时间7月6日中午12:00到8月13日晚上11:59。Bluehost成立于2003年,主营WordPress托管、虚拟主机、VPS主机、专用服务器业务。Blueho...