浙江省电力公司IP地址管理现状及存在问题分析研究.pdfVIP

浙江省电力公司IP地址管理现状 及存在问题分析 吕斌斌钦伟勋 (长兴县供电局，浙江长兴313100) 摘要：对浙江省电力公司目前的IP地址管理系统技术特点进行了介绍，结合该系统几年来的运行 经验，分析了目前系统运用过程中还存在的主要问题，对存在的问题提出了解决方案并予以实现。 关键词：IP地址；解决方案；日志服务；WinInet编程 每个已分配IP地址及对应的设备MAC地址，对于 0引言 地址段中尚未分配的IP地址统一用一个非法的MAC 近年来，随着网络规模的不断扩大，需要接入网 络的信息终端数目也越来越多，对网络管理水平及信 信息记录到DHCP服务器配置文件，当MAC地址为 息安全水平提出了更高的要求，而如何对入网信息终 端的IP地址进行有效管理和控制是提高管理水平、 保障信息安全的最基础和关键的问题。早在2003年分配给这个终端，从而达到自动获取固定IP地址的 浙江省电力公司就开始在全省推广使用由省公司自行 目的。对于没有在管理主机中登记MAC地址的信息 开发的IP地址管理系统，经过几年的运行，IP地址终端由于在配置文件中没有一个MAC地址与之对 接入得到有效的管理和控制，为信息化建设提供了一 应，所以，不能自动获得任何IP地址。 个安全有序的网络环境，但随着时间的推移，有些问 (4)通过上述DHCP设置可以使授权用户获得 题也开始逐渐显现出来，本文即介绍目前IP地址管 合法固定的IP地址，非授权用户不能获得IP地址， 理系统运行的现状及存在的问题，并针对问题提出了 但还是无法阻止用户自己手工设定IP地址入网进行 解决方案。 非法访问。交换机内的动态ARP信息是根据用户访 问时向交换机提供的IP地址和MAC地址来动态产 1浙江省电力公司IP地址管理系统 生的，并不能保证访问者是合法的。因此，IP地址 浙江省电力公司IP地址管理系统基于统一管理、 管理系统中采用维护交换机的静态ARP表信息的方 分级控制的思想对全省所有信息终端IP进行管理， 法来阻止ARP表的动态更新，使交换机中m／MAC 该系统实现的技术特点有： 地址静态对应，即IP／MAC地址绑定，从而阻断非 法用户的访问，防止IP地址的随意篡改或盗用。由 (1)通过在省公司部署IP地址管理主机，在各 地区局设置DHCP控制主机，以两层分布式结构完于MAC地址可以穿越交换机，因此，控制主机只需 成接入终端的IP地址管理和控制。IP地址管理主机 上运行IP地址管理网站，统一管理全省IP的地址，址最近的路由器上，将DHCP配置文件中的IP／ Linux MAC地址对应信息写入路由器的静态ARP表中即可 网站采用RedHat9操作系统，以Apache2作 实现绑定，达到控制授权IP接入，阻止非授权IP地 为WEB服务器，以PHP、Perl进行编程，DHCP控 制主机上运行DHCP服务器及交换机控制程序。 址接入的目的。 (2)IP地址管理网站为IP地址管理员提供统 2 目前IP地址管理系统运行中存在的问题 一、友好的WEB管理界面。每个IP地址管理员管理 着～定数量网段的IP地址，通过WEB界面为需要接 通过使用IP地址管理系统，规范了IP地址的使 入的信息终端分配一个固定的IP地址，同时输入对 用，用户必须填写申请表来获得由IP地址管理员所 应的MAC地址、使用人等信息，管理主机接受输入 分配的I