论DHCP网络协议的安全性问题与解决

DHCP技术可以有效地解决目前IP地址资源不足和无线网络用户的移动性,并极大地减轻大型网络管理员的工作量,有利于快速地搭建一个大型网络或修改其网络配置。但由于DHCP协议在设计时未考虑安全的因素,在使用DHCP服务器为主机配置网络地址和参数的网络中面临着很多DHCP威胁,所以对DHCP安全性的研究具有重大意义。该文笔者即围绕DHCP网络协议的安全性问题展开集中讨论研究,包括归纳DHCP网络安全的主要威胁、提出了消除威胁的策略建议、用对比的方式挖掘减少威胁的方法以及安全实现。     

减少DHCP威胁的利器--DHCP消息认证机制

为了减少因采用DHCP技术给网络带来的不安全性,分析了网络中威胁DHCP的因素——流氓服务器的建立,非法用户的访问,拒绝服务攻击。接着针对以上不同威胁的发生原因,结合网络安全的关键技术,提出了3种减少威胁的方法,分别为检测流氓服务器、检测MAC地址和DHCP消息认证机制。最后分析前两种方法的局限性,得出采用消息认证机制,DHCP服务器和客户主机不仅能对DHCP消息内容进行认证,而且可以进行实体认证,避免了流氓服务器和非法用户的威胁。     

基于DHCP Failover协议的DHCP服务灾难恢复技术应用研究

在大型园区网络设计中,DHCP服务是一项基础服务。通过DHCP服务可以实现网络设备的接入控制和网络用户的接入认证,因此DHCP服务在网络中具有重要的作用。为了提高DHCP服务器的可用性和可靠性,本文对基于DHCP Failover协议的DHCP服务灾难恢复技术进行了研究,并总结出DHCP灾难恢复的部署模式。     

探讨DHCP环境下防范非法DHCP服务器的措施

在使用DHCP服务的网络中,非法DHCP服务器的存在将干扰合法DHCP服务器的正常工作,从而影响网络的正常运行。该文给出了DHCP服务的工作过程,分析了非法DHCP服务器可能带来的危害,并提出了一些如何防范非法DHCP服务器的措施。     

基于无操作系统的DHCP客户端

以嵌入式设备ARM Cortex M3/M4为基础,研究在无操作系统实现DHCP客户端的方法,对运输层UDP校验方案进行优化;采用内存静态分配优化DHCP运行效率和系统稳定性;提出抵御DHCP过程中ARP欺骗的优化算法;给出DHCP过程中根据DHCP ACK进行局域网内ARP缓存更新的方法,以提高DHCP客户端网络安全性和服务性能.     

数据网络中基于DHCP Snooping的IPSG实现

作为数据网络中的接入层IP源防护技术DHCP Snooping实现了基于DHCP协议的动态端口绑定,从而确保了终端IP地址不固定情况下的网络接入安全.通过对DHCP以及DHCP Snooping技术的原理以及配置进行介绍,使网络管理员对DHCP Snooping技术有较深入的了解,并能使用其来确保终端接入的安全.     

基于Wireshark的DHCP协议工作流程研究

DHCP是用于动态分配IP地址的网络协议,Wireshark是截取和分析网络数据包的工具软件.为研究学习DHCP协议的工作流程,并为后续的网络攻防研究打下基础,设计了一个实验.在虚拟机环境下模拟了DHCP服务器为客户端动态分配IP的过程,并通过Wireshark对DCHP数据包进行截取与分析.     

基于Packet Tracer路由器DHCP实验教学设计

DHCP是计算机网络技术专业重要的知识点之一,对DHCP的实现进行了研究,提出基于Packet Tracer虚拟平台下DHCP实现的教学设计,设计了网络拓扑结构,配置了DHCP,最终对实训的结果进行了验证。     

DHCP中继在路由交换网络中的设计与应用

路由交换网络是当前流行的网络架构,DHCP是当前主流的获得IP地址协议.在现有的网络设备上利用DHCP中继技术实现动态IP地址的分配,既节省网络建设成本,又方便统一管理.在真实设备上实验表明：方案运行稳定、效率较高、无需额外的DHCP服务器且易于实现.     

仿真环境下DHCP攻防实验的设计与实现

DHCP攻击与安全防护是网络安全人员需要掌握的专业技能。然而,由于网络攻防技术本身所具有的特殊性和破坏性,许多高校受实验条件限制难以完成该实验内容。本文构建了将VMware版Kali Linux桥接到eNSP仿真网络的攻防实验仿真环境,设计了DHCP耗尽攻击、欺骗攻击和DHCP安全防护的实验内容,在仿真环境中实现了DHCP攻防实验,验证了实验的可行性,为培养网络安全专业人才提供了一种安全攻防的实验仿真环境。