网络地址盗用的监测与保护

1.引言 本专题仅对当前出现的几种地址盗用情况进行研究,同时开发基于PC平台的简单专用网络管理软件。 2.防止盗用方式 由于目前上海交大校园网采用集中路由管理,各院系所分配的IP地址范围并没有严格意义上的区分,实际应用中不同网段的IP地址都是通过同一路由连接CERNET,并通过清华大学的国际出口与Internet相互连通。这样一台主机就可以使用其他院系的IP地址上网,并联往国外,从而将大量的网络费用转嫁到其他的院系。同时,如果盗用者非法使用IP地址上网,就会使使用该IP地址的合法用户被摒弃在网络以外,带来不必要的损失。这就要求网络中心一方面进行全校网络使用者IP及MAC地址的登记工作,另一方面为防止地址的盗用,还应该在网络中心设置网管监测,同时接收用户举报。     

基于策略路由和BIND9的校园网快速访问研究

针对网络地址转换(Network Address Translation,NAT)被过度使用和路由不准确等造成校园网带宽被浪费、网速慢等问题,结合NAT技术和策略路由完成对校园网内路由的优化,并在BIND9的基础上,设计出可根据用户IP地址智能解析的DNS,实现资源访问路径更短,减少网络带宽浪费,从而提升网络的性能和效率。     

复杂网络设备IP地址分配方案研究

现有方案对于处理复杂网络动态网络中设备IP地址的分配效率低,只适用于静态网络,且由于IP地址分配不均衡导致的资源浪费问题.提出一种基于改进DAAM(Distributed Address Assignment Mechanism)的IP地址分配方案,建立了复杂网络设备的网络数学模型,并对监控网络剩余IP地址空间进行了分析和计算;给出了复杂网络的具体组网步骤,通过改进的地址偏移计算方法,解决了传统方案对监控网络设备IP地址分配深度动态拓展的问题,并通过向复杂网络邻居设备借地址的机制,解决了设备IP地址的分配问题.通过实验结果证实,所提方案具有较好的IP地址分配效果,同时在报文控制开销和IP地址分配平均耗时指标上具有明显的优越性.     

下一代全IP无线传感器网络路由方案

提出了无线传感器网络与IPv6网络全IP通信互联的路由方案。介绍了传感器节点的IPv6地址格式以及IPv6地址自动配置方案,基于所提出的IPv6地址格式,提出基于链路层的全IP传感器网络路由实现方案,同时采用侦听相邻节点下一次信道采样时间的方法提高路由效率以节省传感器网络功耗,并对实现路由方案的精简IPv6协议栈进行了详细的分析和讨论。分析了此方案的能量消耗以及数据延迟等性能参数,验证了此方案的有效性和正确性。     

基于群树结构的IPv6无线传感器网络的组网及路由协议

如何实现WSN与IP网络的结合是当前的一个热点研究问题。针对IPv6与无线传感器网络相结合的标准全IP方式,研究了无线传感器网络的网络组织、路由以及地址分配方案,提出了基于群树结构的组网、路由以及地址分配方案,实现了IPv6与无线传感器网络的紧密结合,并用NS-2对其性能进行了仿真分析。     

IP网的层次寻址与性能分析

为解决IP地址空间耗尽问题,本文提出一种分级寻址的IP网体系结构（IPEA）,说明了分级寻址的IP网地址空间与寻址方案,定义了带扩展地址的IP包格式,及层次路由算法。并以仿真实验分析评价了IPEA的性能,结果表明IPEA有以下优点：1 采用扩展地址扩大了地址空间,解决了IPv4地址耗尽问题;2 减小了路由表长度,有利于解决路由表爆炸问题;3 基本不改变IPv4寻址方式,迁移容易;4 由于使用了内部地址,更便于网络管理。     

浅谈IP地址子网划分的应用

讲解IP地址关于子网的划分,进而根据在网络设备（交换机、路由器）上启用动态路由、ACL时,如何去配置IP地址属性,来熟悉子网划分。     

一种基于P2P网络的动态路由机制

随着Internet的高速发展,用于因特网通信的合法IP地址资源变得越来越稀缺,虽然DHCP(DynamicHostConfigureProtocol)采用动态地址分配的方式在某种程度上解决了IP地址有限的问题,但给那些依赖路由表进行通信的应用带来了问题。本文提出了一种以Tapestry为基础,在P2P网络中实现的动态路由机制DRoute。该机制能适应动态IP地址环境,提高路由效率和对象定位的准确性。     

IS-IS路由协议分析与大型网络路由设计

作为链路状态路由协议,IS-IS路由协议具有极其优异的性能,适合大规模IP网络内部网关协议路由协议(IGP)。大型的IP网络中路由的规划与设计是一项复杂的任务,IS-IS适合大型IP网络的域内路由协议。本文针对IS-IS协议的特点,结合探讨区域的规划与设计、IP规划、CLNS地址规划、链路状体级别的规划等多个方面对IS-IS路由协议进行分析和提出设计思路。     

高速地址CACHE——散列表的应用

路由交换机转发IP包时，需要查找路由表获得转发路径。网络上实现此功能比较费时，尤其在一个比较大的网络中进行路由交换时，路由查找表会相当庞大。为了解决这个问题，可采用高速地址缓存加快路由查找过程。其基本思路是第一次IP包的路由确定后，以后的包直接转发。在具体实现中需要有一个高速缓存来暂存路由信息，以便使后续的到达同一目的地的IP包快速通过路由交换机。本文采用散列算法对高速地址缓存的实现进行了具体的探讨。高速地址CACHE——散列表的应用@陈文革$西安交通大学计算机教学实验中心!710049 @程向前$西安交通大…     

网管系统中IP地址盗用定位的研究与实现

随着网络的飞速发展，ＩＰ地址出现了严重不足，ＩＰ地址和现象严重。针对这一问题担子同一种防止ＩＰ资用的方案，该方案能够定供盗用者的物理位置，具有较好的实用价值。该方案已在Ｌｉｎｕｘ系统上实现。     

基于流记录的主干网活跃IP地址空间检测

掌握IP地址的实际使用情况对于网络管理和网络安全等研究领域有着重要的意义.提出一种以抽样流记录为分析数据源的活跃地址检测算法,其核心思路是将存在双向通信流量作为地址活跃判定条件.算法基于被动测量技术,以流记录为分析数据源使其可以在主干网边界运行.讨论了抽样、伪造地址等问题对算法的影响以及相应的应对策略,用DPI分析检验了算法的准确性和有效性.最后基于NBOS平台,将其部署在CERNET全部38个主节点,完成了全网活跃IP地址空间的检测.     

网络地址转换功能论述

基于NAT功能的概述,介绍了用于配置、监控和管理NAT策略的任务.通过NAT,用户可以使用私有IP地址从内部私有网络连接到Internet上.NAT将私有IP地址转换为公网IP地址.     

计算机网络的IP地址

本文简单介绍了计算机网络中网络地址的引入、IP地址的结构、分类以及几种特殊类型的IP地址,阐述了无类型IP地址使用及子网和超网的概念,分析了IPV4的发展前景IPV6。     

面向校园网的IP地址逐步优化层次聚类算法

对校园网主干数据流中IP地址进行聚类,可以得到网络用户访问地址的分布概况从而了解用户行为特征。已有聚类算法大都将IP地址作为普通数字考虑，忽略了其特征属性以致聚类结果不合理。为此提出一种改进算法：首先基于最长前缀匹配和改进的最近邻规则算法得到初始聚类，然后运用逐步优化层次聚类的思想进一步聚合最靠近子类，最终得到基于IP地址特征属性的聚类。实验结果表明该算法与以往算法相比，提高了聚类效果，具有较好的准确性和可行性。     

利用PCAP技术获取网卡MAC地址

以 L inux为平台 ,利用 PCAP技术获取以太网范围内 IP地址所对应的网卡 MAC地址 ,使网管人员在网络管理中获得主动 ,同时为自主开发网络管理软件提供可能。还介绍了网卡的两种地址、ARP协议、PCAP及程序 getmac.c部分清单实现     

基于OLSR的MANET地址自动配置机制

为了解决现有无线自组织网络地址自动配置协议过于复杂、开销大、可实现性不强的问题,利用OLSR在全网拓扑信息维护、低开销消息洪泛等方面的优势,提出一种以OLSR为基础的地址自动配置方案。实现IP地址的快速分配,并只需对OLSR协议消息作简单修改即可在网络运行过程中维护地址的唯一性。所提出的方案具有开销低、实现简单的特点,适合大型网络地址分配需要。     

Loop-free alternates and not-via addresses: A proper combination for IP fast reroute?

The IETF currently discusses fast reroute mechanisms for IP networks (IP FRR). IP FRR accelerates the recovery in case of network element failures and avoids micro-loops during re-convergence. Several mechanisms are proposed. Loop-free alternates (LFAs) are simple but cannot cover all single link and node failures. Not-via addresses can protect against these failures but are more complex, in particular, they use tunneling techniques to deviate backup traffic. In the IETF it has been proposed to combine both mechanisms to merge their advantages: simplicity and full failure coverage.This work analyzes LFAs and classifies them according to their abilities. We qualitatively compare LFAs and not-via addresses and develop a concept for their combined application to achieve 100% single failure coverage, while using simple LFAs wherever possible. The applicability of existing LFAs depends on the resilience requirements of the network. We study the backup path length and the link utilization for both IP FRR methods and quantify the decapsulation load and the increase of the routing table size caused by not-via addresses. We conclude that the combined usage of both methods has no advantage compared to the application of not-via addresses only.     

一种解决VPN应用中内部地址冲突的机制

在IPSec VPN系统的大规模应用中往往存在内部网络地址配置冲突的问题,仅修改冲突的地址又会导致整个网络配置兼容性的问题。本文深入分析了内部网络地址冲突给基于IPSec的虚拟专网系统带来的影响,从改进Win-dows VPN体系结构入手,有针对性地提出在传统的Windows VPN系统中增加虚拟网卡,并在进行隧道协商时使用虚拟网卡地址标记隧道策略的解决方案。实践证明,基于虚拟网卡技术的方案能够有效解决VPN系统应用中的内部地址冲突问题,又不会对原有的网络配置产生影响,大大降低了用户的管理成本,有很好的实际应用效果。     

基于IP包的信息隐藏技术

通过对IP包的数据结构和传输过程的分析,指出在通信过程中,有选择地修改IP包的源IP地址和目的IP地址并不会影响IP包在通信双方之间的传输。提出把秘密消息映射到IP地址,并替换IP包相应的IP地址的信息隐藏方法。验证了方法的可行性,对其性能进行了分析,指出利用该方式来进行信息隐藏具有较高的安全性。