国际网InternetIP地址的域名表示及其有限值问题的探讨

本文讨论了ＩｎｔｅｒｎｅｔＩＰ地址的域名表示方法，由于ＩＰ地址资源的有限性，本文由此出发讨论了在Ｉｎｔｅｒｎｅｔ上的共享地址问题，集中动态分配地址问题和域名的扩展问题，从而得到ＩＰ地址资源是有限的，但实际使用又是无限的结论。

动态主机配置协议泛洪攻击在软件定义网络中的实时防御

在软件定义网络(SDN)中,动态主机配置协议(DHCP)泛洪攻击报文通常能通过reactive方式主动地进入控制器,对SDN危害巨大。针对传统的DHCP泛洪攻击防御方法无法阻止SDN中该攻击带来的控制链路阻塞这一问题,提出一种DHCP泛洪攻击的动态防御机制(DDM)。DDM包含检测模型和缓解模型。在检测模型中,不同于他人提出的静态阈值检测方法,采用DHCP流量均速和IP池余量两个关键参数建立动态峰值估计模型来评估端口是否受到攻击,若受到攻击则交由缓解模型进行防御。在缓解模型中,利用地址解析协议(ARP)的应答特点进行IP池清洗,并设计了周期内分时段拦截机制对攻击源进行截流,在缓解阻塞的同时,最大限度减少拦截对用户正常使用的影响。仿真实验结果表明,相对静态阈值检测,DDM检测误差平均降低18.75%。DDM缓解模型能高效地拦截流量,同时将用户在拦截期正常接入网络的等待时间平均缩短81.45%。

VPN安全性与地址冲突研究

为了解决校园网络升级改造过程中引入DMZ与VPN技术后,导致的内网资源安全性降低与虚拟IP地址碰撞的难题,在传统VPN解决方案基础上,提出虚拟IP地址生成算法与IP地址连接池的思想。异地用户通过VPN访问内网资源时,必需使用IP地址连接池来获取虚拟IP地址,实现虚拟IP地址分配的动态管束,有效控制虚拟IP地址的随意分配,避免因争夺虚拟IP地址资源而产生的碰撞问题。这种方法对于提高VPN网络的安全性和访问效率,遏制黑客通过匹配IP地址的方式入侵内网、保护内网资源安全与解决地址冲突问题非常有效。

多出口环境下的智能DNS应用研究

高校用户经常采用接入多个ISP网络的方式来提高网络的可用性,但在这种环境下,与之配套的智能DNS设备的ISP-IP地址池映射表需要及时、准确的更新,以解析出正确的IP地址。而在提供对外网络服务时,还需要智能DNS与出口路由器的ISP-IP地址池映射表保持同步,以确保外部用户正常访问内部服务。可以通过建立一套面向行业的、权威的ISP-IP地址池映射数据库发布平台来确保各类多线服务设备信息表的同步。