基于Netfilter／iptables的IP地址隐藏技术研究

随着Internet的迅速发展,网络中因为IP地址信息泄漏而遭受的攻击日益严重。通过代理服务器来隐藏内部网络设备IP地址的传统方式,不仅影响数据传输速率,而且其本身也易成为攻击的目标。针对这一亟待解决的问题,基于Netfilter／iptables模块和IP地址替换技术,在Linux环境下通过DNAT和SNAT,以及多线程系统调用的方式实现了静态IP和DHCP动态分配IP的地址信息隐藏。通过网络实验证明,达到了预期的目的。     

福建电视台Internet/Intranet信息网络系统

本文主要介绍福建电视台在Internet/Intranet信息网络系统的网站建设，网络建设，网络运营，内部IP地址的管理、办公自动化系统建设及应用上的一些实践。     

信息内网资源优化、桌面终端综合治理

信息内网资源是供电企业的核心资源,是保证信息安全运行的必要条件之一.开展信息内网资源优化对保证信息安全稳定运行具有重要意义.国网咸宁供电公司充分利用信息内部网络资源,开展了信息内网交换机端口优化、信息内网桌面终端注册与准入、信息内网IP地址优化、建立成效评估、考核机制等各方面综合应用有效机制,实现了交换机管控—桌面管控—评估—考核的闭环管理.     

运维必读

企业网络稳定运行，IP地址管理是重点 网络中断是网络事故中最常见的问题之一，而此问题的产生多与IP地址有关。只要有一台个人电脑的地址设置不正确，网络的传输就会受到影响，甚至整个网络都会瘫痪。只要网络上存在地址冲突的机器，网络客户就不能正常工作。     

省级广电网络IP地址规划的建议

一省广电网络统一规划IP地址的意义 随着全省广电网络整合完成，省级网络公司要想在管理上、运营上真正做到“全省一网、全程全网、垂直管理、三级贯通”，就必须对全省各地区的IP地址进行统一规划，而IP地址合理的规划是全网设计中极为重要的环节。IP地址规划的好坏，影响到整个网络路由协议算法的效率．影响到整个网络的性能。影响到整个网络的扩展，影响到整个网络的管理及运营．也会直接影响到各项业务的使用。     

局域网快速定位地址冲突

笔者所在企业的局域网拓扑图如图1所示，采用三层交换机作为核心交换机，上联路由器作为网络出口，下接多台二层交换机作为接入交换机，采用静态IP地址的形式管理和分配IP地址分配。由于员工人数较多，接入交换机进行了堆叠，满足员工办公上网的需要。由于人员流动等问题，在日常工作，难免网络会出现IP地址冲突的情况。     

全省互联网专线IP备案稽核准确率提升研究

IP地址作为重要的基础资源，是做好现网维护、保障网络安全、发展业务的关键；即是网络安全，对快速IP地址溯源的需求，也是近年来工信部、集团乃至各省公司备案核查及安全和党务审计的重要内容；通信管理局定期对我司IP地址备案情况进行测试验证并通报、考核；根据集团公司《关于进一步做好IP地址精细化管理的通知》等通知的要求，需强化地址精细化管理、加强IP地址备案。按照工信部、集团公司、省公司的要求，对于归属于福建的IP，在集团分配给福建后，再分配给各地市、部门，各地市、部门需对分配给各系统主机、网络设备、用户等IP进行用途、设备、端口、用户名称等的情况进行备案。集团要求对专线进行定期比对CRM和SRM、IP地址管理系统中的用户信息，建立比对、整改、闭环管控流程，省公司云网运营部要求提升互联网专线IP备案稽核准确率，互联网专线IP备案稽核准确率为备案准确总数与专线用户总数（CRM与SRM比对上的总数和备案及SRM独有之和）比值。     

为宽带赢利提供保障

在全国范围的每个城市内,宽频网络运营商正在投入数十亿资金来建造城域宽带骨干网和小区内部的局部网。采用宽带IP技术构建城域网具有投资小,操作简单等优点,特别适合于宽带上网、股票、教育等公众信息业务的开展,但作为广电系统在IP城域网的运营上也存在一些问题,主要是带宽资源有限,申请到的IP地址有限,对用户的管理和计费较困难等,往往是采用了高性能的设备却不能取得较好运营效果。 为此,北京城市热点网络技术有限公司推出Dr.COM 2133 AAA宽带IP网络运营计费系统,它开创性地将IP多层交换技术与计费软件结合在～起,解决了目前宽带IP网络运营所面临的:用户身份认证管理、带宽控制、多IP增值服务的管理与计费等亟待解决的问题,并支持多种计费策略。在搭     

北电IP语音融合网络搭建电力信息高速公路

国电信息中心选择北电IP语音融合网络为其组建IP语音网络。国电信息中心位于北京4个不同地点的办公楼．是此次北电基于IP的融合网络主要覆盖的区域，利用现有的统一多媒体应用系统．可以使身处4个办公区的工作人员在这一高效和简单的通信平台上自由畅通地沟通和交流．最终帮助信息中心有效地管理电力信息网．从而更好地为电力行业的生产、管理和决策服务。     

IP融合通信中的企业内网融合技术研究

企业必须快速地处理大量信息,这就需要内部实行相互独立的网络来加快业务的处理,在此情形下出现了数据融合通信技术。该技术采用业务/控制与传送/接入分离的方式,通过VoIP技术和软交互技术,能够实现在业务上对企业内部网络进行平台的融合,并且根据企业内部的需求,提出了基于VoIP技术和OA管理系统的企业内网相融合的解决方案,最终实现了将IP融合通信中的企业内网融合技术的具体应用。     

焦作广电局内部办公网的外网访问

一、绪论 随着网络技术的发展和单位办公自动化（OA）技术的应用，焦作市广播电视局在内部办公局域网上建设了自己的办公自动化系统，运行近一年来，在方便内部办公方面发挥了较大的作用。焦作广播电视局的内部办公网通过路由器接入互联网，路由器具有一个固定IP地址。整个办公网通过路由器的DHCP动态IP功能连接外网。     

IP地址管理模式

在威海供电公司诸多局域网安全问题中,令网络管理员感到最头痛的问题就是IP地址的管理;怎样有效地管理整个网络系统的中IP地址,地址过多和怎么有效的分配这些IP地址,成为困扰在信息化建设中的问题。如果没有有效的管理,可能导致网络可用性和服务质量的下降,甚至网络的崩溃。本文将详细阐述目前存在的几种IP管理模式特点,并介绍应用新技术进行IP维护、安全准入管理模式以及利用交换机内部集成的安全特性,采用创新的方式在局域网上有效地进行IP地址管理。     

Web技术在企业内部信息网的开发与利用

以目前Internet网络中最为普通的Web技术为切入点 ,对企业内部信息网发展的不同阶段进行分析 ,具体介绍如何把该技术与数据库技术进行结合来构建企业内部信息网。     

IP地址细分在GPRS中的研究与应用

电信营运商IP地址呈现日益紧张的趋势,对此营运商采用动态分配IP地址的方法增加IP利用率,但传统的做法是以省作为单位进行分配,随着移动用户的迅速发展,其管理维护日益困难。近期工信部提出,要求加强IP地址管理,对GPRS系统中IP地址进行细分。本文结合工程实际情况提出GPRS系统IP地址细分改造方案,为类似工程的建设提供技术的指导。     

基于IP冲突突发事件的网络管理解决方案设计

在互联网应用的过程中,每台计算机都有其独立的IP地址,拥有IP地址的主机才能和其他计算机进行通讯交流。随着网络应用范围的扩大和网络用户的逐渐增多,IP地址的冲突不断发生,这就需要不断加强对网络的管理,通过分析冲突出现的原因和危害,来找出具体的解决方案,并做好防范措施,这样才能保证网路的安全,从而促进网络的健康发展。     

两端均为私网用户的NAT穿越

NAT(Network Address Translation)是一种把内部私有网络的IP地址翻译成公共网络的IP地址的技术。在国内由于公网IP地址资源匮乏和网络安全问题等原因,大量企业用户和个人宽带用户采用了内网编址,并通过NAT/防火墙来与公共网络通信。NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,让不满足条件的IP包不能够穿透NAT/防火墙。目前的NAT/防火墙设备对HTTP、POP3等端口固定的常用协议都有很好的支持,只要稍加配置即可很好地实现穿透,但对于语音和视频应用来说,其控制信息常需要用到动态协商或随机打开…     

网络信息管理系统的开发及应用

采用好的网络管理软件将会使复杂的网络监管工作变得容易。然而,网络管理软件并不是无所不能。在企业实际的网络管理工作中,它也只是解决了网络管理中的关于网络监控以及网络设备的管理,但并不能对网络的一些基础数据信息进行管理,比如VLAN、内外网IP地址、域名、网络端口、IP分配、端口分配、内外网IP映射等信息。网络基础数据管理系统就是针对网络管理中这些基础数据信息进行管理,从而实现网络规划、网络资源分配的标准化、自动化,实现信息的快速检索和利用。该系统的开发采用领域驱动设计的方法,建立系统的领域模型,并逐步细化,不断进行推演验证,直到模型达到满足业务需求的要求。在开发框架的选择上,采用J2EE平台上流行的轻量级开发框架Spring,以及对象/关系映射框架Hibernate,尤其在WEB表现层,大胆地采用具有创新性、基于组件的WEB开发框架Wicket,并适当应用AJAX技术来改善系统的易用度。目前,该系统已经应用到集团的网络管理工作当中,帮助网络管理员进行网络的规划、维护工作,简化网络管理工作,并取得很好的效果。     

某高校网络系统设计与实现

针对高校网络管理员很难对网络进行整体管理,且用户可随意修改IP地址,容易造成IP地址冲突现象;广播风暴比较严重,造成带宽的浪费。进行了网络系统规划设计,该网络能通过虚拟化技术实现网络资源的统一调配和管理。     

基于IMS网络拓扑隐藏机制的加密算法的研究

IMS是3G系统中核心网的一部分,它通过会话初始协议SIP发起会话。IMS是基于IP的网络,由于IP网络的漏洞和缺陷,基于IMS的下一代网络存在潜在的安全问题。拓扑隐藏机制可以通过加密SIP消息中的一些内部地址和其他网络信息达到隐藏的目的。本文将就IMS安全中的拓扑隐藏机制及其AES-CBC模式的加密算法进行研究。     

IPv6发展现状和面临的困难

IP地址与自治系统号、域名等共同构成了互联网存在和发展的基础性资源。IPv4地址是现行互联网网络节点位置的基本标识,长度是32bit,其地址空间的最大容量是43亿个左右,是目前公众互联网和专有的企业网信息进行路由和转发的基础。