利用MAC地址的动态配置防止IP地址盗用的方法

介绍了对盗用现象的主要防范手段,通过分析以太网的物理地址的工作原理,提出了一种新的有效防范盗用地址的方案。该方IPIP法能较好地解决校园网环境中地址盗用问题。

医院内局域网IP地址管理模式分析

在医院信息系统诸多局域网安全问题中,令网络管理员感到最头痛的问题就是IP地址的管理;最担心的问题就是账号、密码盗取以及信息失窃和篡改;而最棘手的问题就是木马、蠕虫病毒爆发对网络造成的危害。本文将详细阐述目前存在的几种IP管理模式特点,并介绍应用新技术进行IP维护、安全准入管理模式以及利用Cisco Catalyst交换机内部集成的安全特性,采用创新的方式在局域网上有效地进行IP地址管理、阻止网络攻击并减少病毒危害的方法。

局域网中IP地址的分配和管理

介绍了两种常用的IP地址分配方式,分析局域网中TP地址冲突产生的原因,并制定几种IP地址的管理方案来解决IP地址冲突问题．

IP地址盗用及解决方法研究

通过对局域网中IP地址盗用问题研究,总结了常见的IP地址的盗号手段,在此基础上对应提出了几种可行的解决方案,并对这些方案进行了分析。

校园网中IP盗用监控管理系统的研究与实现

IP地址盗用是校园网管理中一个迄待解决的问题 ,它严重影响了合法用户的权益 ,影响了网络正常的运行秩序。针对IP盗用的原理 ,在现有的防范IP盗用方法的基础上 ,设计出了一有效地防范IP盗用的管理系统。它结合了网络设备的管理功能和路由隔离中的静态路由技术 ,通过MAC地址的端口绑定和IP -MAC地址绑定实现了对IP地址盗用的有效管理 ,很好解决了这一困扰网络管理员的管理问题。

高校网络控制IP防盗策略研究

计算机网络的飞速发展和广泛应用已经使得IP地址资源相对匮乏,IP地址被盗用也已成为影响网络运行的重要问题.文章针对高校网络中存在的安全问题,给出了IP地址盗用的常用模式和防范策略;针对不同的盗用方式分别给出了IP防盗的方法,彻底解决了IP地址盗用的问题,减轻了网管工作人员的工作负担,提高网络管理的科学性和安全性.

KVM虚拟机的静态IP地址注入方法

在服务器虚拟化的应用场景中,需要给KVM虚拟机自动化地配置静态的IP地址,但是KVM虚拟化技术本身并没有提供相关的功能。有两种方法可以实现自动为虚拟机配置静态IP地址,一是使用DHCP服务器的IP-MAC绑定方式,二是使用虚拟机文件注入方式。这两种方式均能实现KVM虚拟机的静态IP地址自动注入,且各自有不同的优缺点。

用VPN与DMZ技术改造校园网络的研究

为了解决既能在异地访问内网资源,又能充分保证内网资源的高度安全,将VPN与DMZ技术应用于校园网络的升级改造。提出了针对DMZ专区的三类IP地址映射算法与合法外网用户通过VPN访问内网资源需要的虚拟IP地址转换函数,并在此基础上提出了VPN与DMZ技术在校园网上集成应用的解决方案。通过在校园网中合理构建DMZ专区与VPN网络,巧妙设置DMZ与VPN的访问规则,在充分保证校内资源安全的前提下,成功解决了异地用户共享内网资源的难题。

NAT技术在校园内部网络中的应用

采用NAT技术,可以使校园内部大量私有地址的计算机通过少数合法的IP地址上互联网,从而扩展互联网的能力,缓解IP地址不足的问题。通过在Cisco2611路由器上使用NAT技术,实现二级院系小型计算机网络上的所有计算机能同时上Internet,提高了学院计算机网络的应用效率。

网络计费分析与实现

本文通过对目前网站计费标准及计算方法的分析，提出较合理的计费标推应是按时间和流量结合计费，另外，根据开发计费软件的经验，提出两个开发方案，并具体描述了实现算法及关键技术，供其他开发者参考。

网络计费分析与实现

通过对目前网络计费标准及计算方法的分析研究,提出比较合理的计费标准应该是按时间和流量结合计费。另外,根据多年研制开发网络计费软件的实际经验,提出以代理服务器为中心和以防火墙及身份验证服务为中心的两个开发方案,并且具体描述了两个方案实现的主要算法和关键技术,及开发时应注意的问题。

局域网中ARP欺骗的研究及防范

从ARP协议的缺陷分析着手,针对局域网内频发的ARP欺骗攻击的现象和原理进行了分析和研究。在mac地址和ip地址静态绑定的基础上,进一步对MAC、IP地址进行规范,实现MAC+IP地址在局域网内静态映射的唯一性。有效地遏制了局域网内ARP欺骗攻击现象的发生,保障了局域网络的安全稳定运行。

P2P流媒体系统服务节点选择机制研究与仿真

根据IP地址的特性,提出一种节点间静态测距法.同时考虑节点内容的相似性、网络节点位置、稳定性、传输能力等因素,根据节点数据的传输时延的特点,提出一种选择服务节点的算法.经实验和仿真证明,文中所提的节点选择机制能较大提高P2P流媒体系统性能,优化系统路由.

自动气象站组网与GPRS无线通讯

本文对自动气象站组网与计算机利用GPRS无线通讯方式来收集自动气象站的数据进行介绍,对自动气象站在数据收集中使用的GPRS无线通讯方式与其它通讯方式进行比较,阐述了在自动气象站与计算机之间利用GPRS无线通讯方式进行数据通讯的可行性及其优势所在。

基于VPN的NT网间远程接入

本文对VPN的含义、特点以及VPN的隧道协议进行了较为细致的分析,并且对利用VPN实现NT网间的远程接入作了详细的阐述。

防范因特网协议地址盗用的新方法

因特网协议地址（Ｉｎｔｅｒｎｅｔｐｒｏｔｏｃｏｌａｄｄｒｅｓｓ，简称ＩＰ地址）盗用是ＴＣＰ／ＩＰ网络中的一个普遍性问题，尤其是在按流量计费的ＣＥＲＮＥＴ网络中此问题更为严重。因此，在分析ＩＰ地址盗用方法的基础上，从ＴＣＴ／ＩＰ不同层次提出相应的防范措施，并给出一种较为理想的解决方案及其实现方法。该方法综合利用ＴＣＴ／ＩＰ数据链路层、ＩＰ层和应用层的网络信息，使用ＡＲＰ截断、静态路由、包过滤及用户注册等多种防范措施解决ＩＰ盗用问题。从实际运行结果看，该方法能够较好地解决校园网环境中ＩＰ地址盗用问题。