IP盗用盗用与防范策略.docVIP

IP盗用盗用与防范策略 　　【 摘 要 】 IP盗用行为是目前校园管理所面对的一大难题，经常威胁校园网的网络安全、数据安全，因此IP盗用是一个必须解决的网络安全问题。通过IP盗用造成的危害，探讨IP盗用的常见方式，分析处理IP盗用问题的常用步骤，找出有效的防范策略，对各种防盗措施进行了简短的适用性分析等，达到解决IP盗用这一大难题。 　　【 关键词 】 校园网络；防范策略；电子欺骗；网络安全 　　【 中图分类号 】 TP309 　　【 文献标识码 】 A 　　【 Abstract 】 IP piracy is a major problem facing the campus management， and often threaten the network security， data security， therefore， IP theft is a must solve the problem of network security. The harm caused by theft of IP， discuss the common way of IP theft， analysis and processing steps of IP theft problem， find out the effective prevention strategies for all kinds of security measures for a brief analysis of applicability， to solve this problem IP theft. 　　【 Keywords 】 campus network； preventionstrategy； spoofing； network security 　　1 引言 　　本文以佛山市华材职业技术学校校园网为缩影，基于分析局域网IP盗用所造成的危害，IP盗用的方式方法，提出相应的技术防范措施，并列举了通过ARP地址欺骗技术以防范IP地址盗用的思路。 　　2 IP盗用造成的危害 　　当今是信息时代，网络为我们生活带来了许许多多的便利，日常生活越来越离不开网络，没有网络的日子我们的生活将受到很大的影响。然而我们经常遇到网络安全、数据安全的威胁，其中IP盗用就是其中之一，出现的频率位列首位。 　　IP盗用是指盗用者使用未经授权的IP来配置网上的计算机。校园网的IP盗用出现最频繁，已是校园网管理中一个迫切解决的问题。 　　（1）IP盗用严重影响了合法用户的权益，合法用户无法工作和学习。 　　（2）许多“不法之徒”用盗用的IP来逃避追踪、隐藏自己的身份，利用盗用IP干尽坏事再把责任挂到合法用户的名下，造成合法用户的财物损失。 　　（3）给网络管理增加了难度，严重的会造成网络服务瘫痪，为网络安全、网络的正常运行带来了巨大的影响。 　　（4）校园网经常出现DNS、网关、FTP被学生盗用的情况，有时致使校园网瘫痪，对教学管理带来严重的影响。 　　发生IP盗用的例子很多。曾有一位友人说过她的电脑故障：启动电脑后在任务栏中出现黄色三角符号，显示“Windows错误，IP地址与网络其他系统有冲突”，不能登录局域网，但ADSL可以连上Internet，电脑也没有病毒。友人使用的是Windows操作系统，局域网通过ADSL Modem上网。 　　又如，2006年3月发生在北京的黑客攻击事件，几家较为著名的ISP相继宣称被同一站点入侵，证据是在受害主机上得到了属于被指控站点的IP纪录，而被指责方则宣称是有人恶意假冒该方IP。双方各执一词，争论不下，一方认定攻击来自被指责方，一方则辩解说IP被假冒，自己被人暗算。 　　还有在上课时出现的现象。校园网的配置（DNS：00，网关：，FTP：0），假如学生把IP设为00，那么整个校园需要访问网页时就会发生错误，上不了网，找不到网页；如果学生把IP设为，那么也会造成网关不通；假设学生把IP设为0，全部学生访问FTP不成功，不能上传和下载资料，严重影响了课堂教学迭序。 　　因此，IP盗用是校园网一个非常严峻的网络安全问题。本文旨在研究和探讨IP盗用的方式，如何处理IP盗用问题，并找出有效的防范策略。 　　3 常见的IP盗用方式 　　为非法获取IP的使用权，IP盗用的方法多种多样，归结大致有四种方式：静态修改IP、成对修改IP-MAC、动态修改IP、IP电子欺骗。 　　4 IP盗用处理方法 　　针对常见的IP盗用方式，校园网的IP盗用处理方法通常采用的处理流程，如图1所示。 　　5 IP盗用防范策略 　　5.1 静态ARP表绑定 　　静态ARP表绑定原理：IP是指设定被控制计算机MAC地址主机