首頁(yè) 考試吧論壇 Exam8視線 考試商城 網(wǎng)絡(luò)課程 模擬考試 考友錄 實(shí)用文檔 求職招聘 論文下載
2011中考 | 2011高考 | 2012考研 | 考研培訓(xùn) | 在職研 | 自學(xué)考試 | 成人高考 | 法律碩士 | MBA考試
MPA考試 | 中科院
四六級(jí) | 職稱(chēng)英語(yǔ) | 商務(wù)英語(yǔ) | 公共英語(yǔ) | 托福 | 雅思 | 專(zhuān)四專(zhuān)八 | 口譯筆譯 | 博思 | GRE GMAT
新概念英語(yǔ) | 成人英語(yǔ)三級(jí) | 申碩英語(yǔ) | 攻碩英語(yǔ) | 職稱(chēng)日語(yǔ) | 日語(yǔ)學(xué)習(xí) | 法語(yǔ) | 德語(yǔ) | 韓語(yǔ)
計(jì)算機(jī)等級(jí)考試 | 軟件水平考試 | 職稱(chēng)計(jì)算機(jī) | 微軟認(rèn)證 | 思科認(rèn)證 | Oracle認(rèn)證 | Linux認(rèn)證
華為認(rèn)證 | Java認(rèn)證
公務(wù)員 | 報(bào)關(guān)員 | 銀行從業(yè)資格 | 證券從業(yè)資格 | 期貨從業(yè)資格 | 司法考試 | 法律顧問(wèn) | 導(dǎo)游資格
報(bào)檢員 | 教師資格 | 社會(huì)工作者 | 外銷(xiāo)員 | 國(guó)際商務(wù)師 | 跟單員 | 單證員 | 物流師 | 價(jià)格鑒證師
人力資源 | 管理咨詢(xún)師考試 | 秘書(shū)資格 | 心理咨詢(xún)師考試 | 出版專(zhuān)業(yè)資格 | 廣告師職業(yè)水平
駕駛員 | 網(wǎng)絡(luò)編輯
衛(wèi)生資格 | 執(zhí)業(yè)醫(yī)師 | 執(zhí)業(yè)藥師 | 執(zhí)業(yè)護(hù)士
會(huì)計(jì)從業(yè)資格考試會(huì)計(jì)證) | 經(jīng)濟(jì)師 | 會(huì)計(jì)職稱(chēng) | 注冊(cè)會(huì)計(jì)師 | 審計(jì)師 | 注冊(cè)稅務(wù)師
注冊(cè)資產(chǎn)評(píng)估師 | 高級(jí)會(huì)計(jì)師 | ACCA | 統(tǒng)計(jì)師 | 精算師 | 理財(cái)規(guī)劃師 | 國(guó)際內(nèi)審師
一級(jí)建造師 | 二級(jí)建造師 | 造價(jià)工程師 | 造價(jià)員 | 咨詢(xún)工程師 | 監(jiān)理工程師 | 安全工程師
質(zhì)量工程師 | 物業(yè)管理師 | 招標(biāo)師 | 結(jié)構(gòu)工程師 | 建筑師 | 房地產(chǎn)估價(jià)師 | 土地估價(jià)師 | 巖土師
設(shè)備監(jiān)理師 | 房地產(chǎn)經(jīng)紀(jì)人 | 投資項(xiàng)目管理師 | 土地登記代理人 | 環(huán)境影響評(píng)價(jià)師 | 環(huán)保工程師
城市規(guī)劃師 | 公路監(jiān)理師 | 公路造價(jià)師 | 安全評(píng)價(jià)師 | 電氣工程師 | 注冊(cè)測(cè)繪師 | 注冊(cè)計(jì)量師
繽紛校園 | 實(shí)用文檔 | 英語(yǔ)學(xué)習(xí) | 作文大全 | 求職招聘 | 論文下載 | 訪談 | 游戲

局域網(wǎng)IP地址非法使用問(wèn)題的解決

管理員的技術(shù)手段

  1. 靜態(tài)ARP表的綁定

  對(duì)于靜態(tài)修改IP地址的問(wèn)題,可以采用靜態(tài)路由技術(shù)加以解決,即IP-MAC地址綁定。因?yàn)樵谝粋(gè)網(wǎng)段內(nèi)的網(wǎng)絡(luò)尋址不是依靠IP地址而是物理地址。IP地址只是在網(wǎng)際之間尋址使用的。因此作為網(wǎng)關(guān)的路由器上有IP-MAC的動(dòng)態(tài)對(duì)應(yīng)表,這是由ARP協(xié)議生成并維護(hù)的。配置路由器時(shí),可以指定靜態(tài)的ARP表,路由器會(huì)根據(jù)靜態(tài)的ARP表檢查數(shù)據(jù)包,如果不能對(duì)應(yīng),則不進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。

  該方法可以阻止非法用戶在不修改MAC地址的情況下,冒用IP地址進(jìn)行跨網(wǎng)段的訪問(wèn)。
  2. 交換機(jī)端口綁定

  借助交換機(jī)的端口—MAC地址綁定功能可以解決非法用戶修改MAC地址以適應(yīng)靜態(tài)ARP表的問(wèn)題?晒芾淼慕粨Q機(jī)中都有端口—MAC地址綁定功能。使用交換機(jī)提供的端口地址過(guò)濾模式,即交換機(jī)的每一個(gè)端口只具有允許合法MAC地址的主機(jī)通過(guò)該端口訪問(wèn)網(wǎng)絡(luò),任何來(lái)自其它MAC地址的主機(jī)的訪問(wèn)將被拒絕。

  3.VLAN劃分

  嚴(yán)格來(lái)說(shuō),VLAN劃分不屬于技術(shù)手段,而是管理與技術(shù)結(jié)合的手段。將具有相近權(quán)限的IP地址劃分到同一個(gè)VLAN,設(shè)置路由策略,可以有效阻止非法用戶冒用其他網(wǎng)段的IP地址的企圖。

  4.與應(yīng)用層的身份認(rèn)證相結(jié)合

  避免采用針對(duì)IP地址的直接授權(quán)的管理模式,綜合運(yùn)用用戶名、口令、加密、VPN及其他應(yīng)用層的身份認(rèn)證機(jī)制,構(gòu)成多層次的嚴(yán)密的安全體系,可以有效降低IP地址非法使用所帶來(lái)的危害。

  管理建議

  a.普通用戶明白非法使用IP地址所產(chǎn)生的危害和處罰措施,制定并實(shí)施嚴(yán)格的IP地址管理制度,包括:IP地址申請(qǐng)和發(fā)放流程,IP地址變更流程,臨時(shí)IP地址分配流程,機(jī)器MAC地址登記管理,IP地址非法使用的處罰制度。

  b.非法使用IP的行為,總是內(nèi)部網(wǎng)絡(luò)少數(shù)人的行為。因此,對(duì)于已經(jīng)建成的網(wǎng)絡(luò),管理員要根據(jù)當(dāng)前存在的問(wèn)題,有針對(duì)性的運(yùn)用技術(shù)措施,重點(diǎn)阻止個(gè)別用戶的非法行為。

  c. 劃分VLAN時(shí),兼顧可管理性和易用性。在不增加網(wǎng)絡(luò)復(fù)雜性的前提下,充分運(yùn)用VLAN的劃分手段,將權(quán)限相近的用戶劃分到同一個(gè)VLAN內(nèi),弱化非法使用同網(wǎng)段IP地址所帶來(lái)的利益。

  d. 部署網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理軟件可以實(shí)現(xiàn)靜態(tài)ARP表綁定的初始化操作,避免網(wǎng)絡(luò)管理員的大量重復(fù)性勞動(dòng)。網(wǎng)絡(luò)管理軟件的日常監(jiān)視和日志功能,可以及時(shí)有效的發(fā)現(xiàn)網(wǎng)絡(luò)中的IP地址變化、MAC地址變化、交換機(jī)端口改變等異常行為,幫助網(wǎng)絡(luò)管理員查找網(wǎng)絡(luò)故障的根源。同時(shí),網(wǎng)絡(luò)管理員還可以借助網(wǎng)管系統(tǒng),很方便的管理網(wǎng)絡(luò)交換機(jī),針對(duì)個(gè)別問(wèn)題突出的用戶,進(jìn)行交換機(jī)端口綁定操作,禁止其修改MAC地址。

  e. 與應(yīng)用層的身份認(rèn)證相結(jié)合,建立完整嚴(yán)密的多層次的安全認(rèn)證體系,弱化IP地址在身份認(rèn)證體系中的重要性。與IP地址非法使用的問(wèn)題類(lèi)似,用戶名和口令也屬于容易盜用的資源,建議有條件的單位采用指紋鼠標(biāo)等先進(jìn)的身份認(rèn)證系統(tǒng),強(qiáng)化重要系統(tǒng)的安全強(qiáng)度。

  結(jié)束語(yǔ)

  內(nèi)部人員非法使用IP地址,并不是為了進(jìn)行侵入和破壞,而是為了謀取某些特定的權(quán)限和利益。網(wǎng)絡(luò)管理員除有法律手段和技術(shù)手段,還擁有各種內(nèi)部管理手段。如果單純使用技術(shù)手段來(lái)防范IP地址的非法使用,必然產(chǎn)生高昂的系統(tǒng)投資成本和人員開(kāi)支。因此,只有綜合運(yùn)用管理手段和技術(shù)手段,來(lái)處理IP地址非法使用問(wèn)題,才能實(shí)現(xiàn)高可靠性的系統(tǒng)運(yùn)行與低成本的管理維護(hù)的統(tǒng)一。

文章搜索
軟件水平考試欄目導(dǎo)航
版權(quán)聲明:如果軟件水平考試網(wǎng)所轉(zhuǎn)載內(nèi)容不慎侵犯了您的權(quán)益,請(qǐng)與我們聯(lián)系800@exam8.com,我們將會(huì)及時(shí)處理。如轉(zhuǎn)載本軟件水平考試網(wǎng)內(nèi)容,請(qǐng)注明出處。