当前位置：首页 -> 网络安全 -> 安全防范 -> 局域网内盗用IP的安全问题

局域网内盗用IP的安全问题

时间： 2021-07-31 作者：daque

一、ip地方盗用本领领会

　　ip地方的盗用本领五花八门，其常用本领重要有以次几种：

　　1、静态窜改ip地方

　　对于任何一个tcp/ip实行来说，ip地方都是其用户摆设的必选项。即使用户在摆设tcp/ip或窜改tcp/ip摆设时，运用的不是受权组织调配的ip地方，就产生了ip地方盗用。因为ip地方是一个论理地方，是一个须要用户树立的值，所以没辙控制用户对于ip地方的静态窜改，只有运用dhcp效劳器调配ip地方，但又会带来其它处置题目。

　　2、成对窜改ip-mac地方

　　对于静态窜改ip地方的题目，此刻很多单元都沿用静态路由本领加以处置。对准静态路由本领，ip盗用本领又有了新的兴盛，即成对窜改ip-mac地方。mac地方是摆设的硬件地方，对于咱们常用的以太网来说，即俗名的计划机网卡地方。每一个网卡的mac地方在一切以太网摆设中必需是独一的，它由ieee调配，是固化在网卡上的，普遍不许随便变换。然而，此刻的少许兼容网卡，其mac地方不妨运用网卡摆设步调举行窜改。即使将一台计划机的ip地方和mac地方都改为其余一台正当长机的ip地方和mac地方，那静态路由本领就爱莫能助了。

　　其余，对于那些mac地方不许径直窜改的网卡来说，用户还不妨沿用软硬件的方法来窜改mac地方，即经过窜改底层搜集软硬件到达捉弄表层搜集软硬件的手段。

　　3、动静窜改ip地方

　　对于少许黑客能手来说，径直编写步调在搜集上收发数据包，绕过表层搜集软硬件，动静窜改本人的ip地方(或ip-mac地方对)，到达ip捉弄并不是一件很艰巨的事。

　　二、提防本领接洽

　　对准ip盗用题目，搜集大师沿用了百般提防本领，此刻比拟常常的提防本领主假如按照tcp/ip的档次构造，在各别的档次沿用各别的本领来提防ip地方的盗用。

　　 1、调换机遏制

　　处置ip地方的最完全的本领是运用调换机举行遏制，即在tcp/ip第二层举行遏制：运用调换机供给的端口的单地方处事形式，即调换机的每一个端口只承诺一台长机经过该端口考察搜集，任何其它地方的长机的考察被中断。但此计划的最大缺陷在乎它须要搜集上十足沿用调换机供给用户接入，这在调换机对立高贵的即日不是一个不妨一致沿用的处置计划。

　　2、路由器分隔

　　沿用路由器分隔的方法其重要按照是mac地方动作以太网卡地方寰球独一不许变换。本来现本领为经过snmp和议按期扫描船坞网各路由器的arp表，赢得暂时ip和mac的比较联系，和事前正当的ip和mac地方比拟，如不普遍，则为不法考察。对于不法考察，有几种方法不妨遏止，如：

　　a.运用精确的ip与mac地方映照掩盖不法的ip-mac表项；

　　b.向不法考察的长机发送icmp不行达的捉弄包，干预其数据发送；

　　c.窜改路由器的存取遏制列表，遏止不法考察。

　　路由器分隔的其余一种实行本领是运用静态arp表，即路由器中ip与mac地方的映照不经过arp来赢得，而沿用静态树立。如许，当不法考察的ip地方和mac地方不普遍时，路由器按照精确的静态树立转发的帧就不会达到不法长机。

　　路由器分隔本领不妨较好地处置ip地方的盗用题目，然而即使不法用户对准其表面按照举行妨害，成对窜改ip-mac地方，对如许的ip地方盗用它就爱莫能助了。

　　 3、风火墙与代劳效劳器

　　运用风火墙与代劳效劳器相贯串，也能较好地处置ip地方盗用题目：风火墙用来分隔里面搜集和外部搜集，用户考察外部搜集经过代劳效劳器举行。运用如许的方法是将ip防盗放到运用层来处置，变ip处置为用户身份和口令的处置，由于用户对于搜集的运用归根结底是要运用搜集运用。如许实行的长处是，盗用ip地方只能在子网内运用，遗失盗用的意旨；正当用户不妨采用大肆一台ip长机运用，经过代劳效劳器考察外部搜集资源，而无权用户纵然盗用ip，也没有身份和暗号，不许运用外部搜集。

　　运用风火墙和代劳效劳器的缺陷也是鲜明的，因为运用代劳效劳器考察外部搜集对用户不是通明的，减少了用户操纵的烦恼；其余，对于大数目的用户群(如高等院校的弟子)来说，用户处置也是一个题目。

局域网内盗用IP的安全问题

相关推荐

推荐下载

热门阅览

最新排行