动态智能IP地址管理模式分析.pdfVIP

NetworkWorld ·网络天地 动态智能IP地址管理模式分析 文／孙晓峰 刘晓棠 PING命令来查询验证某 IP地址是否有效使 表，不仅工作量繁重，而且 日后大量繁琐的维 起初在规划信息化建设与网 用，新分配 IP后需手工更新Excel表格或地 护和管理问题也令人十分头疼。 络安全的时候，内网桌面管理、 址登记薄。在接入端需手工配置静态IP地址。 行为审计都会做 的非常的完善， 2．2DHCP分fimlP地址的管理模式 而恰恰在 IP地址层面的管理是微 这种 IP管理模式，存在以下管理缺陷。 乎其微的，直至现在依然没有摆 2．1．1无法有效避免 IP地址冲突和非法设备接 由于山东院信息系统不断扩大，手工分 脱手动管理的传统方式，地址冲 入 配IP地址的模式 已经不能满足实际业务需要， 突 ／欺骗、非法接入等事件层 出 不穷。如果没有有效的管理，可 计算机犯罪与安全调查显示，信息失窃 从而出现DHCP动态分配IP地址的模式。这 能导致 网络可用性扣服务质量的 己经成为当前最主要的犯罪。在造成经济损失 种方式可能带来的网络问题有： 下降，甚至网络的崩溃。本文将 的所有攻击中，有 75％都是来 自于内部。 2．2．1IP地址管理功能不完善 详细阐述 目前存在的几种 IP 管 理模 式特点，并介绍应用动态智 在局域网内任何用户使用未经授权的IP 利用交换机进行 IP地址的分配，仅完成 能 IP地址管控进行 IP 维护、终 地址都应视为 IP非法使用。由于终端用户可 了IP地址的基本分配，所有相关数据 (比如： 端 DHCP指纹识别、安全准入管理 以自由修改 IP地址，改动后 IP地址在局域网 主机信息、MAC地址、端 口对应关系等)均 模式以及利用交换机 内部集成的 安全特性，采用创新的方式在局 中运行时可能出现以下情况： 不可见，无法进行IP地址的动态变更审计 (也 域网上有效地进行 IP地址管控 (1)非法 IP地址：即IP地址不在规划 就是说对于管理员来说很难追溯那个 IP对应 和审计。 的局域网范围内，无论是有意或无意地使用非 那个MAC地址等基本信息)。 法 IP地址都可能会给信息系统带来严重的后 2．2．2IP地址管理功能不健全 果。 在交换机上启用DHCP服务，经常会 出 【关键词】局域网 动态 IP智能 DHCP (2)IP地址冲突：与 已经分配且正在局 现以下几种情况导致地址不能分配 (即使 lP 域网运行的合法 IP地址发生资源冲突，使合 池中还有未分配的地址)。 法用户无法上网。 (1)出现地址冲突时：交换机便会将冲 1引言 (3)冒用合法用户 IP地址：当合法用户 突的地址记录在 DHCPConflict表 中，只要不 不在线时，冒用其 IP地址联网，使合法用户 去手工地清除该表，冲突的地址，便无法再分 随着国家核电山东电力工程咨询院有限 权益受到侵害。