网络地址盗用的监测与保护

1.引言 本专题仅对当前出现的几种地址盗用情况进行研究,同时开发基于PC平台的简单专用网络管理软件。 2.防止盗用方式 由于目前上海交大校园网采用集中路由管理,各院系所分配的IP地址范围并没有严格意义上的区分,实际应用中不同网段的IP地址都是通过同一路由连接CERNET,并通过清华大学的国际出口与Internet相互连通。这样一台主机就可以使用其他院系的IP地址上网,并联往国外,从而将大量的网络费用转嫁到其他的院系。同时,如果盗用者非法使用IP地址上网,就会使使用该IP地址的合法用户被摒弃在网络以外,带来不必要的损失。这就要求网络中心一方面进行全校网络使用者IP及MAC地址的登记工作,另一方面为防止地址的盗用,还应该在网络中心设置网管监测,同时接收用户举报。     

基于PKI的统一身份认证和集中权限管理的网管系统

用户如何高效地使用在一个网管网络中运行的多个应用系统是亟待解决的一个问题。本文提出将公钥基础设施(PK I)和单点登录技术(SSO)相结合,构建一个网管网络用户统一身份认证和集中权限管理的系统,实现了单点登录系统、网管公共事务系统、网络信息服务系统、网管专业事务系统等。PK I和SSO结合既提高了系统的安全保密性,又简化了用户操作,网络管理效能得到很大提升。     

基于PIG的统一身份认证和集中权限管理的网管系统

用户如何高效地使用在一个网管网络中运行的多个应用系统是亟待解决的一个问题。本文提出将公钥基础设施（PKI）和单点登录技术（SSO）相结合,构建一个网管网络用户统一身份认证和集中权限管理的系统,实现了单点登录系统、网管公共事务系统、网络信息服务系统、网管专业事务系统等。PKI和SSO结合既提高了系统的安全保密性,又简化了用户操作,网络管理效能得到很大提升。     

校园网络单点登录系统应用研究

提出了一种基于Active Directory和kenberos协议的单点登录系统。校园网络规模不断扩大,各种基于校园网络的应用系统也越来越多,而每个应用系统都有自己独立的用户验证系统,这给校园网络统一管理和用户使用带来不便,也就提出了用户对校园网络统一身份认证的要求。在研究了校园网络单点登录和用户统一管理的需求,设计了一个安全、可靠、高效的适用于校园网络内的的安全认证架构,进行用户的统一授权管理。     

校园网络故障用户自助排查技术的探讨

为了更好地实现高校校园网络的管理,针对校园网络中出现的常见故障及问题,提出用户共同参与到校园网络故障的管理中来,并将用户自助排查技术作为研究的重点,从硬件、软件、无线网络等方面对故障的排查与解决进行了探讨,这为进一步提高校园网络的应用水平、强化精致管理奠定了基础。     

基于移动Agent的IP网络管理系统设计

采用简单网管协议SNMP和管理信息库MIB的集中式网管技术在解决基于IP互连的动态变化的Internet网络管理上面临许多困难。文章提出了移动代理系统原型和网管框架,网络管理器根据用户要求和实际网络状态选择适当功能的网管移动agent发送到网络中,完成预期网管功能;移动agent不仅收集而且能够处理数据,从而增强了网管智能性,加快响应速度。     

校园无线网络的规划设计与部署

为解决校园网络中部分区域无法布线的问题,提出在校园有线骨干网络的基础上,遵循校园无线网络的规划设计原则,对校园无线网络进行规划和部署.通过室内、室外部署无线AP,将无线网络作为有线网络的补充和延伸,构建校园有线网络和无线网络共存互补的综合网络,改善高校信息化建设中的校园网络环境.     

我的网络我做主 用MAC地址限制网络权限

在单位办公网络中,网管由于管理和维护需要,往往不希望所有用户毫无节制地上网,如何来实现呢?大多网络管理员使用网管软件来管理用户的上网,虽然效果也不错,但使用网管软件需要额外的资金投入,还增加了网管的管理和维护工作量,其实借助于路由器的 MAC地址控制功能,就很容易实现对上网用户的管理, 并且操作非常简单,特别适合小型办公网络。     

高校网络建设变革校园网安全运营管理面临大考

日益泛滥的网络病毒、频频发生的网络安全事件逐渐成为阻碍学校信息化建设进程、威胁学校校园网络信息安全的首要问题。面对校园网络的安全运营管理工作与可持续发展问题,专家指出,首要的工作是预防。预防是一个管理问题。它包括对用户的管理、对系统的管理、对技术人员的管理等,根据不同的管理对象,要有不同的管理对策来应对。第二,主动防御也是非常重要的。在解决校园网络安全问题．创建可持续发展的校园网络中,网络设备企业、     

面向三网融合的综合网管系统的设计与实现

三网融合后网络规模的扩大、设备数量和种类的增多,给网络管理的建设带来了很大的挑战.文中设计并实现了一个面向三网融合的综合网管系统,给出了系统的总体框架,以及解决网络规模大和设备数量多的问题采用的关键技术及方法,为解决融合后的网络规模大、设备类型多样化和信息海量的管理问题,关键技术主要包括适应各种类型设备管理的通用网管协议转换模型、提高数据采集速度的基于广播的数据采集算法和增量式告警信息刷新方法.对已开发的实际系统的测试结果表明,文中的综合网管系统可以对三网融合后网络中的设备进行有效的管理,与传统的网管相比较在通用性、数据采集效率和实时性方面都有了很大的提高.     

网络时代的防病毒策略

随着Internet和Intranet的飞速发展,单机版的防病毒软件面临着集中管理、智能更新等等很多问题,已经远远不能满足这种大规模、分布式的企业级环境,病毒防护已经步人到一个网络化的时代。 网络防病毒系统应基于策略集中管理的方式,使得移动、分布式的企业级病毒防护不再困难,而且应提供病毒定义的实时自动更新功能,使用户无需担心由于忘记更新而引发病毒爆发事件的问题。 集中安装 防病毒软件的初次安装对于构建企业级的防病毒网络来说是一项重要而艰巨的工作。对于一个拥有成百上千台计算机的网络而言,网管人员最关心的就是如何能快速而高效地把防病毒软件安装在每个需要保护的点上。让网管人员拿着光盘去一台一台的安装或者让最终用户各     

小型办公：局域网解决方案

网管最头疼的莫过于对等网的管理了，这种网络资源分散，没有一种集中、统一的管理方法，对不少网管人员来说无疑是噩梦。想要解决这一问题，十有八九的网管人员同样会告诉你出路只有一个——搭建域环境!可是，搭建域环境需要额外的投资不说，而且对网络管理人员的技术水平要求较高。在本文中，笔者将通过一个真实的案例手把手的教给你一种不用额外投资却又能实现类似域集中、高效管理的解决方案。     

一种对IP地址分配的监测管理方法和实现

采用DHCP服务器自动分配IP地址,是解决IP地址不足的有效途径.但是,即使在采用DHCP的环境中,IP地址冲突的情形仍偶有发生,因为用户仍可手动设定自己计算机的IP地址,不理会DHCP所分配的网段,这种情况在校园网络屡见不鲜.文章提出一种IP地址指派的监测机制,通过SNMP网络管理协议至路由器设备检查网络中IP地址的使用情形,并通过DHCP日志文件的分析,找出违反规定使用IP地址的计算机,解决IP地址盗用与地址冲突的问题,可以有效降低网管人员的负担.     

校园安全网络建设中的困难与设计对策的研究

在互联网高速发展与普及的同时,国内各个高校的网络的建设也在不断地发展,各个中专院校以及中小学的校园网络也都相继建设完成.校园网的建设对学校的管理来说意义重大,学校的管理实现了网络化和教学现代化,提高了学校的管理水平和教学质量.关于校园网络安全的问题一直是一个不容忽视的问题,黑客的入侵以及网络病毒的传播,严重的威胁到学校数据的安全性,以及学校自身的利益.所以,保证计算机和网络系统的安全正常运行是校园网络管理需要面对并解决的重要问题.     

高校校园网络入网用户管理方法探究

信息化技术的深入应用和数字化校园、智慧校园的建设,使得各高校校园网络的规模和应用范围正在逐渐扩大,入网用户数量也在快速增加。上网用户操作不当已成为导致网络发生故障的主要原因,因此,加强校园网络入网用户的管理是网络安全稳定运行的重要保障。要做好网络用户管理,需要分析网络用户的组成及特点,合理运用网络技术、网络设备等软硬件管理方法管理和约束用户,这样才能使得网络管理更加高效。     

搭建数据传输平台──山西省电信综合数据通信网介绍

山西省电信综合数据通信网是电信管理网的数据传输平台,主要为各种电信业务管理系统提供连接省中心与各地、市中心的数据通道,即建立一个从省中心（设在省网管中心）到１１个地、市中心的高速数据通信网络,用于传输各种管理信息,如话务数据、告警信息、人机命令、业务管理信息等。全球网络技术和解决方案的领先企业思科系统（中国）网络技术有限公司与其银牌代理商─—科联系统集团有限公司,提供了山西省电信综合数据通讯网的系统建设方案。该项目的建设,不仅为原有各分散的网络系统如电话交换网管、传输网管、支撑网管等提供了一个统…     

为什么需要对流量监控?

如果作为一名普通网络用户,在浩瀚的Internet畅游之时,没有人会注意到平静的海面下其实暗流汹涌。一般来说,网络管理者所需要了解的是各个网段的使用情形,频宽的使用率,网络问题的瓶颈发生于何处。当网络问题发生时,必须能够很快地区隔出问题的发生原因,迅速定位到线路问题、网络设备问题、或者是路由和放火墙的设定问题。在一个稍微较小的网络中,一个有经验的管理者要回答这些问题并不难,但是如果其所管理的网络范围过于庞大,那么就可能需要一个有效率的网管系统了。在业务繁忙的工作网络中,网络突然缓慢,在重要数据往来的工作时间段,留给…     

基于MIB的网络性能分析与故障诊断

随着网络规模增大，网管复杂度大增加，如何有 效地进行网络管理，确保信息网络良好运行已成为一个迫切需要解决的问题，基于此，本文从网管系统模型，网络管理协议，管理信息库访问机制、网络性能和邦联分析等方面深入研究和分析了基于ＳＮＭＰ协议的网络管理。     

结合ISA和SurfControl构建和管理小型校园网络

互联网高效便捷、资源丰富等优势促进了校园网络的迅速发展。但是构建的校园网络能够达到使用安全、教师学生分组管理的目标,还是一个需要解决的问题。文章结合ISA和SurfControl等技术,提出了一个可以对上网、带宽进行分组管理的方案。     

解决远程访问管理难题

□译自英国《Computing》目前,越来越多的企业开始将自身的部分业务承包出去,另外随着业务的扩展,远程工作的雇员数量也开始增多。这些导致了企业IT部门越来越多的需要支持远程用户登录到公司网络。毫无疑问,这会带来一个用户访问管理的问题。管理员无法预知远程客户的硬件和软件环境,也无法强迫远程用户安装防病毒软件以及其它安全软件,而且就算他们安装有防病毒产品,也无法确保这些远程用户能够及时升级病毒库。有一个比较极端的例子就是大学校园。在美国校园中,几乎每个学生都拥有自己的电脑,这些配置各不相同的电脑可以从校园的任何一…