这些怪异的IP地址你认识吗？

IP地址并不是只有192.168.0.1这种表达方式，还可以表示成为3232235521、0300.052000001等格式。这种怪异的IP地址，你认识吗？     

IP网的层次寻址与性能分析

为解决IP地址空间耗尽问题,本文提出一种分级寻址的IP网体系结构（IPEA）,说明了分级寻址的IP网地址空间与寻址方案,定义了带扩展地址的IP包格式,及层次路由算法。并以仿真实验分析评价了IPEA的性能,结果表明IPEA有以下优点：1 采用扩展地址扩大了地址空间,解决了IPv4地址耗尽问题;2 减小了路由表长度,有利于解决路由表爆炸问题;3 基本不改变IPv4寻址方式,迁移容易;4 由于使用了内部地址,更便于网络管理。     

面向3G核心网入侵检测的数据分流方法

本文针对入侵检测系统并行处理前数据报文按用户进行分流的要求,提出一种基于用户终端IP的用户数据分流方法:首先判断报文的上下行状态,然后根据结果识别用户数据中携带的终端IP地址,最后按照用户终端IP进行数据分流。实验结果表明,该数据分流方法能够满足数据流完整和负载均衡的要求,将属于同一用户的所有数据报文都准确完整地分流到同一个入侵检测系统中。     

Windows NT环境下IP多目地址的编程技术

一、IP多目地址的概念 在TCP/IP协议族中,IP地址是一个TCP/IP网络上的某一宿主计算机的唯一标识。每个IP地址,用一个32位值来表示,分为四个部分,每个部分用圆点分割,其格式为w.x.y.z,例如156.151.128.21。IP地址中,四个数字的取值在。到255之间。Internet组织定义了几种地址类型,以满足不同大小的网络需要,每一种类型可以很容易地通过其IP地址的前8位来辨别。常用三种类型如下表:     

基于层次寻址扩展IP网地址空间的研究

为解决IP地址窀问耗尽问题,该文提出了一种分级寻址的IP网体系结构（IPEA）,说明了分级寻址的IP网地址空间与寻址方案,定义了带扩展地址的IP包格式,及层次路由算法。并以仿真实验分析评价了IPEA的性能,结果表明IPEA有以下优点：（1）采用扩展地址扩大了地址空间,解决了IPv4地址耗尽问题;（2）减小了路由表长度。有利于解决路由表爆炸问题;（3）基本不改变IPv4寻址方式。迁移容易;（4）由于使用了内部地址,更便于网络管理。     

使用易语言快速开发IP修改工具

IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。随着科技的发展、人类的进步、电脑的普及率日益提高,电脑彻底改变了人们的工作与思考形态,无论现在的个人家庭还是用人单位,电脑几乎是人手一台,但随之而来的问题也会出现,比如,有时由于设置不当会出现IP地址冲突情况,直接导致被提示IP地址冲突的计算。     

网络地址转换功能论述

基于NAT功能的概述,介绍了用于配置、监控和管理NAT策略的任务.通过NAT,用户可以使用私有IP地址从内部私有网络连接到Internet上.NAT将私有IP地址转换为公网IP地址.     

认识Internet中的IP地址

IP地址标示了Internet网络中的一个具体的通信设备,如服务器、PC、路由器等,通常一台主机可以有多个IP地址。在实际通讯过程中,IP分组中的IP源和目的地址在网络传输过程中保持不变,因而总是由确定的源通信主机送往指定的目的通信主机。从网络的层次结构考虑,一个IP地址必须指明两点:属于哪个网络;是这个网络中的哪台主机。于是,IP地址的格式为:网络号+主机号。IP地址的表示方法与分类现在的IP网络使用32位地址(分为四段,每段8位,用点分开),通常由点分十进制表示,如:168.223.27.9。它主要由两部分组成:一部分是网络编号,用于标示所属…     

支持IP地址定向解析的扩展DNS服务器的设计与实现

从DNS着手解决用户访问多服务器时的选择策略问题.如果一个域名拥有属于不同ISP的多个IP地址,在解析域名时,采用IP地址定向解析,根据客户端本身的IP地址类型优先提供同一个ISP网络的服务器IP地址,客户端访问服务器资源时就避免了跨越不同的ISP网络,从而加快访问速度,提高性能.     

MAC地址与IP地址绑定策略的破解

校园网或局域网为了防止IP地址被盗用,一般都会采取MAC地址与IP地址绑定的策略,本文从绑定这两个地址的原因、如何进行破解等进行一些分析,并给出了防范的一些建议。     

路由器网络地址转换(NAT)的配置

网络地址转换被广泛应用于各种类型的Internet接入方式和各种类型的网络中,配置具有NAT功能的路由器能够将本地网络的内部IP地址转换为合法的IP地址来实现内部网络与Internet的通信,从而解决了IP地址资源不足的问题,并且有效地避免了来自外网的攻击。     

多出口网络智能域名解析的设计与实现

高等院校的校园网络通常拥有多个出口．不同ISP的外网用户访问校园网络时,如果不能解析到对应ISP的IP地址．用户的跨网访问将影响其访问速度。基于BIND9的View功能,设计并实现多出口校园网域名智能解析,即域名解析服务器根据来访者的IP类型,对同一域名做出相应不同解析。避免跨网访时的线路瓶颈。实践证明,该方案大幅提高用户的访问速度。     

一种解决VPN应用中内部地址冲突的机制

在IPSec VPN系统的大规模应用中往往存在内部网络地址配置冲突的问题,仅修改冲突的地址又会导致整个网络配置兼容性的问题。本文深入分析了内部网络地址冲突给基于IPSec的虚拟专网系统带来的影响,从改进Win-dows VPN体系结构入手,有针对性地提出在传统的Windows VPN系统中增加虚拟网卡,并在进行隧道协商时使用虚拟网卡地址标记隧道策略的解决方案。实践证明,基于虚拟网卡技术的方案能够有效解决VPN系统应用中的内部地址冲突问题,又不会对原有的网络配置产生影响,大大降低了用户的管理成本,有很好的实际应用效果。     

面向可信互联网的IP地址管理技术研究*

作为互联网最重要的基础资源,IP地址与互联网安全可信有着广泛的联系,包含IP地址分配、IP地址配置以及源地址验证等环节在内的IP地址管理工作的研究,是构建可信互联网环境的关键。在构建可信互联网的价值观下,探讨IP地址管理层面的研究内容,梳理近年来IP地址管理范畴内的研究热点以及相关问题的由来,分析相关的技术方案,并就未来的研究方向进行展望。     

基于Ponder语言的防火墙策略描述方法研究

目前Ponder语法一般采用域表达式来标识主体和目标,不支持IP这类特殊类型的主体/目标标识.而防火墙的策略描述一般用IP地址来标识,如何扩展Ponder语法,使其可以表达防火墙的访问控制规则,是目前用Ponder语言描述防火墙规则亟待解决的问题.引进IP域和服务域结构,给出了采用IP数据包标识目标的描述方法.     

DNS重新绑定对Web浏览器的影响

域名系统(DNS)重新绑定破坏浏览器的区域源,并影响使用插件的浏览器与其插件之间的相互作用。根据DNS重新绑定攻击的机制,分析使用较短TTL响应DNS请求重新绑定主机到目标服务器的IP地址,使浏览器误认为2个服务器属于相同区域源,阐述浏览器访问相同区域源策略与多插件浏览器的易受攻击性。提出预防直接套接字访问客户端,阻止防火墙欺骗设法进入内部网络与滥用内部运行的服务,劫持IP地址进行点击欺骗、发送垃圾邮件与陷害客户端。     

基于邻近序列的IP地址地理定位方法

IP地址地理定位旨在准确地确定给定的IP地址的物理空间位置,通常采用基于测量的技术或者基于数据分析的技术。现有的基于数据分析的IP地址地理定位技术,对IP地址之间的关系考虑较少。考虑到IP地址的聚集特性,提出了一种基于邻近序列的IP地址地理定位方法。首先计算IP地址的邻近序列,并将其转化为对应的经纬度序列,然后建立模型并求解。以IP地址定位库和含有GPS信息的移动流量数据为原始数据,对该方法进行了实验验证。实验结果表明,通过邻近IP序列确实可以确定IP地址的物理空间位置,平均定位误差在20～30km,实现了区县一级的定位。该方法给IP地址地理定位问题提供了新的解决方案,同时该方法也可以与其他基于测量或者基于数据分析的方法相结合,以获得更优的结果。     

基于MapX的IP追捕系统

设计和实现了一个基于MapX的IP追捕系统，该系统能实时获取从主机到目标主机接条路径的节点信息，如目标节点的操作系统、多种服务、所在位置、域名信息、国家等，同时能把这些信息显示在地图上，实现了网络追捕的可视化。     

校园网多出口环境下的路由策略研究与应用——以青岛职业技术学院为例

分析了目前高校多出口网络环境下存在的诸多问题,提出了适合青岛职业技术学院现状的解决方案,即利用DNS view功能实现按源请求地址返回服务器不同IP地址,并配合防火墙路由策略较好地解决了校外用户快速访问校内资源,以及校内用户快速访问互联网的问题。     

基于源目的IP地址对数据库的防范DDos攻击策略

提出了一种基于源目的IP地址对数据库的防范分布式拒绝服务攻击(distributed denial of service attacks,简称DDos)攻击策略.该策略建立正常流量的源目的IP地址对数据库(source and destination IP address database,简称SDIAD),使用扩展的三维Bloom Filter表存储SDIAD,并采用改进的滑动窗口无参数CUSUM(cumulative sum)算法对新的源目的IP地址对进行累积分析,以快速准确地检测出DDos攻击.对于SDIAD的更新,采用延迟更新策略,以确保SDIAD的及时性、准确性和鲁棒性.实验表明,该防范DDos攻击策略主要应用于边缘路由器,无论是靠近攻击源端还是靠近受害者端,都能够有效地检测出DDos攻击,并且有很好的检测准确率.