基于四元模型的ＩＰ防盗方法.docVIP

基于四元模型的ＩＰ防盗方法 　　摘要：随着校园网络规模的不断扩大，用户数量也不断的增加，各种病毒与木马程序的泛滥，使得IP地址盗用十分普遍。不仅给网络计费带来了负面影响，而且破坏了正常的网络运行和应用，因此解决IP地址盗用问题是保证校园网安全运行、追查和防止来自校园网内部的网络攻击事件的首要条件。本文以解决IP地址盗用问题为出发点，提出了用户注册和交换机控制相结合的一种基于SNMP的四元模型的新防盗技术。 　　关键词：IP防盗；校园网； SNMP（简单网络管理协议） 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)06-1pppp-0c 　　 　　New Technology Basedon SNMP to Solve IP Address Embezzlement at Campus Network Management 　　LIU Xin-rong 　　(Department of Computer,Shandong Institute of Business and Technology,Yantai 264005,China) 　　Abstract: IP address embezzlement is a common and very harmful factor in network management .It not only brings the negative effects to the network charging but also Destroys normal network operation and application. Consequently the solution of IP address embezzlement is the most important condition to guarantee the safe operation of campus network and trace or prevent attacks which stem from campus network. This paper regards the solution of IP address embezzlement as the starting point. After further investigating SNMP protocol, and aiming at the structure of our campus network, the author finally proposed a kind of new theft-proof scheme of four-layer model based on SNMP and user login at switch control. 　　Key words:IP Address Embezzlement;Campus Network;SNMP 　　 　　二十世纪末，随着网络技术的突飞猛进，互联网的广泛应用，网络规模日益庞大，网络拓扑结构也越来越复杂，网络安全性要求变得越来越高。在校园网的管理中，IP地址的盗用对网络的正常运行是十分有害的。一方面，非法用户盗用合法用户的IP地址以获得特殊的访问权限，例如，盗用访问Internet的权限，盗用访问机密数据库的权限等，此种IP盗用，不仅干扰了合法用户正常网络访问，而且使网络安全受到威胁；另一方面，非法用户盗用未分配的IP地址，对正常的网络运行和应用进行破坏。因此解决IP地址盗用问题是保证校园网安全运行、防止来自校园网内部的网络攻击事件的首要条件。 　　 　　1 IP地址盗用原理及常用手段 　　 　　IP地址盗用就是盗用者将本机的IP地址修改为本子网内的另外一个合法用户的IP地址或未分配的IP地址，然后利用该IP地址去访问网络。这样，一切基于该IP地址的控制或计费都会发生错误，从而影响合法用户的网络的正常使用。 　　1.1 IP盗用的常用手段 　　(1)静态修改IP地址 　　对于任何一个TCP/IP实现来说,IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设置的值，因此无法限制用户对于IP地址的静态修改，而使用DHCP服务器动态分配IP地址，又会带来其它管理问题。 　　(2)修改IP地址、MAC地址对 　　MAC地址是设备的硬件地址，对于以太网来说，即俗称的网卡地址。每一个网卡的MAC地址在所有以太网设备中必须是唯一的，它由IEEE分配,固化在网卡上，一般不能随意改动。