基于DHCP的校园网网络管理模式的设计与分析

本文分析动态主机分配协议（DHCP）进行网络管理的优点和缺点,针对DHCP的缺点进行改进,提出一种基于DHCP的网络管理模式,描述该模式的系统结构、设计思想、功能和实现方法,着重介绍了Solaris系统的DHCP应用扩展,网络交换设备DHCP-snooping的实现流程。

校园局域网非法DHCP接入问题的研究与解决办法

在校园网迅速发展、规模不断扩大的背景下,校园网内非法接入问题日渐突出。校园网非法接入问题直接影响校园网底层协议,网内越来越多的非法接入,无论是有意的还是无意的,都将影响整个校园网络运行的稳定性。由于现在带有DHCP功能的路由设备非常普遍,有些用户在安装设置的错误有意无意影响干扰其他用户正常获取正确的ip地址,甚至造成网络瘫痪,给网络维护带来非常大的工作量。该文从实际出发,就校园网内非法DHCP接入的问题起因及危害进行分析研究,提出了具体可行的解决方法。

校园网中ARP攻击的分析及防御

近期校园网中频繁发现ARP欺骗和攻击行为,致使大面积的用户无法正常访问互联网,部分师生个人信息被窃取,针对此类问题,本文介绍了ARP协议固有的漏洞,分析了各种ARP欺骗和攻击方式的原理,并基于DHCP-Snooping和ARP-GUARD等技术,提出了一整套从网络接入层到核心层的防御办法。

浅谈企业局域网中蠕虫病毒的防范

介绍了蠕虫病毒的传播原理以及对企业局域网的影响。针对网络管理员和普通用户两个方面阐述了蠕虫病毒的防范措施。详细描述了基于ACL策略的蠕虫病毒防范、基于DHCP-Snooping策略的蠕虫病毒防范和基于桌面管理系统策略的蠕虫病毒防范。同时对于企业局域网中最为常见的conficker蠕虫病毒进行了攻击模式分析和解决方案,并给出了用户所需要了解的防蠕虫病毒IE设置。为同类企业的蠕虫病毒防范提供参考。

IP资源的市县一体化管理综合技术方案

为探索电网公司信息集约化管理的道路,推进山东省电力公司市县一体化改革进程,文章从加强IP资源管理的角度,首先提出并阐释了IP管理的3个目标;然后以临沂市供电公司的网络设备状况作为典型环境,设计了一套综合技术方案,应用远程用户拨号认证服务(Remote Authentication Dialin User Service,RADIUS)和802.1x技术实现终端认证、授权和统计,利用交换机DHCP-Snooping配合IP地址检查技术阻断DHCP攻击并验证用户合法性,利用高可用的Web服务等技术构建IP资源的统一管控平台系统;最后根据实际应用的测试情况改进了兼容性等问题,验证了此方案在高效运维、安全管控等方面的积极作用,可有效提升IP资源的集约化管理水平。

校园网内部网络安全

外部网络威胁尽管形势严峻,但来自内部网络本身的威胁有时却更难防范。该文探讨如何发掘内部网络设备(主要为二三层交换机)的功能,防范来自内部网络的威胁。这些威胁主要为非法DHCP服务器、ARP欺骗、用户私设IP地址、用户私接交换机、用户连接失误造成的网络环路等。从网络设备层面杜绝这些威胁,会使内部网络本身更加"安静",从而也更安全稳定流畅。

校园网接入层安全策略研究

本文在对问题发生原因深入分析之后,提出了在校园网的接入层部署相关策略,包括屏蔽非法服务器、防止用户私设IP、防止ARP欺骗和病毒防护等,从根本上解决校园网的安全与管理问题。