局域网中地址盗用的安全问题.pdfVIP

{安全生产管理}局域网中 地址盗用的安全问题 局域网中 IP 地址盗用的安全问题 摘要：对于在 Internet 和 Intranet 网络上，使用 TCP/IP 协议时每台主机必 须具有独立的 IP 地址，有了 IP 地址的主机才能与网络上的其他主机进行通信。 随着网络应用大力推广，网络用户急剧膨胀，使用动态 IP 地址分配需要设置额 外 DHCP 服务器，使用静态 IP 地址分配，IP 地址冲突的麻烦相继而来。IP 地址 冲突造成了很坏的影响，首先，网络客户不能正常工作，只要网络上存在冲突的 机器，只要电源打开，在客户机上都会频繁出现地址冲突的提示。对网络应用系 统的安全造成了严重威胁。 关键词 ：校园网局域网IP 地址冲突 前言:在校园局域网络管理的实际工作中，由于用户因某种原因有改动客户 端的 IP 地址和更换网络适配器的可能性。这种改动有时具有随意性，尤其当这 种改动不在网络管理员的监控之内时，将直接影响网络 IP 地址的管理、通信流 量的计算等网络资源环境的安全运行。为了能高效率地管理好、利用好局网络， 不断地向同行们学习与探讨，从中总结出了一些高效率的局域网IP 地址冲突解决 方法，希望能够与大家进行交流，更希望能够得到同行们不惜的指教，从而提高 我们的网络管理水平，使校园网更好的为学校教育教学服务，促进信息技术教育 的发展 。 论文内容: 我校于 2001 年开始组建了校园局域网，经过多年的投入和建设，现已经建立了 千兆主干、百兆到桌面的数字化校园网络系统，校园网络用中国电信 6M 光纤专 线接入 Internet 。目前，我校校园网络共有服务器三台（主域服务器、WEB 服务 器、校园网络办公服务器）以及网络客户机300 多台。随着网络应用及办公自动 化的需要，网络客户急剧膨胀，而使用动态 IP 地址分配需要设置额外 DHCP 服务 器，使用静态 IP 地址分配，IP 地址冲突的麻烦相继而来。只要网络上存在冲突 的机器，网络客户就不能正常工作，频繁出现地址冲突的提示。如果网络上某项 应用的安全策略（诸如访问权限，存取控制等）是基于 IP 地址进行的，这种非 法的 IP 用户会对应用系统的安全造成了严重威胁。 在校园网应用中，大部份用户对 TCP/IP 并不了解，不知道 “IP地址” 、 “子网 掩码” 、“默认网关”等参数有什么用，该如何设置，有时用户不是从管理员处 得到的上述参数的信息，或者是用户无意修改了这些信息或是有人窃用他人的 IP 地址。这种改动有时具有随意性，只有在相互冲突的网络客户同时都在开机状态 时才能显露出问题，所以具有相当的隐蔽性，查找工作也比较困难，所以网络管 理员必须深思加以解决。 用动态 IP 地址分配（DHCP ）的最大优点是客户端网络的配置非常简单，在没有 管理员的帮助和干预的情况下，用户自己便可以对网络进行连接设置。但是，因 为 IP 地址是动态分配的，网管员不能从 IP 地址上鉴定客户的身份，相应的 IP 层管理将失去作用。而且使用动态 IP 地址分配需要设置额外 DHCP 服务器。 我校联网计算机用户有 300 多台，在管理过程中，我们使用静态 IP 地址分配， 为了防止 IP 地址冲突，必须对各部门进行合理的 IP 地址规划，在第三层上方便 地跟踪管理，加强对 MAC 地址的管理，有效地解决了这一问题。针对 IP 盗用问 题，我们主要采用以下两种解决办法： 一、对网络配置相关的动态链接库文件反注册 为了有效地防止局域网 IP 地址冲突的发生，保证 IP 地址的一致性，网 络管理员必须建立规范的 IP 地址分配表、IP 地址和硬件地址（MAC ）登记 表（见附表一），并且做到完备备案。 附表一： 序号 使用者 计算机名 IP 地址 MAC 地址 部门 联系电话 1 张三 hangman 192 ．168 ．10 ．2 00-EO-4C-6C-08-75 计算机组 … 2 李四 lisi 192 ．168 ．10 ．3 00-EO-4C-6C-08-76 机电组 … ．．． … … … … … … 管理员在每个客户端的计算机上做如下几步操作： 右键单击“网上邻居”选择“属性”在出现的对话框中，右键单击“本地