我们如何防止IP地址的盗用?
我们如何防止IP地址的盗用?
1.交换机控制技术
①交换机端口绑定
指将交换机的端口配置成单地址工作模式,就是把交换机端口和该端口上的计算机MAC地址绑定,这种方法可以有效地防范 IP地址 静态盗用,但不能完全防范成对修改IP—MAC地址方式盗用。
②VLAN划分法
利用交换机的VLAN技术,合理划分IP地址段,使每个IP只能在指定的VLAN(虚拟局域网)中使用,在其他 VLAN中则无效 。此方法可以防范不同VLAN中的IP地址盗用,但不能防范同一个VLAN中的IP盗用。
IP数据云 - 免费IP地址查询 - 全球IP地址定位平台
2.路由器隔离技术
①静态ARP表技术
在路由器中静态设置ARP表,当有盗用IP地址上网时,仍然按静态设置ARP表来转发数据包,数据包将不能到达目的地,从而阻止盗用IP继续使用网络,这种属于被动防范。
②路由器动态隔离技术
在路由器中使用SNMP协议动态获取当前的ARP表并与实现存储的合法的IP—MAC映射表比较,如果不一致,则认为发生了 IP地址 盗用。我们可以采取下列行为来主动阻止非法访问。
一是向盗用IP的主机发送ICMP不可达的欺骗包,阻止其继续发送数据;二是修改路由器的存取控制列表,禁止其非法访问;三是用合法的IP—MAC 地址映射覆盖动态ARP表中非法的IP—MAC映射表项。但是,该方法仍然不能防范成对修改IP—MAC地址这种方式的IP地址盗用。
3.透明网关过滤技术
该透明网关作为内网和外网通信的桥梁,在内部主机访问外网时使用ARP协议来解析和应答,在与外部主机访问内网时则使用静态路由表来响应,最终实现防范IP地址盗用。该技术方案对透明网关的性能要求较高,容易产生瓶颈,且无法控制盗用IP地址访问内网。
4.基于 802.1X的用户认证方案
802.1X是一种基于端 口(包括物理和逻辑 )的认证协议,因此也被称为"端口级别的鉴权"。它采用RADIUS(远程认证拨号用户服务)方法,并将其划分为三个不同小组:请求方(客户端 )、认证方和授权服务器。
在用户没有认证前,交换机端口处于封闭的状态,只允许认证数据包(802.1x格式 )通过该端口,认证通过后,端口对用户开放,允许正常的网络访问,而且 IP地址是由接入服务器动态分配,因此不存在 IP地址盗用问题.该方案的缺点一是由于认证流与业务流的分离,如果用户用自定义的数据报文代替EAP认证报文就可以不需认证进行局域网访问,如果用户伪造认证流数据包就可以完全实现整个网络访问;二是 802.1x的优势和安全性很大程度上依赖于私有拨号客户端,一旦客户端被破解或者被仿造,那么这些都将形如虚设;三是认证基于端口,一旦认证通过则端口处于开放状态,此时其它用户通过该端口接入时,不需再次认证即可访问全部网络资源。
5.防火墙与代理服务器
使用防火墙与代理服务器相结合,也能较好地解决IP地址盗用问题:防火墙用来隔离内部网络和外部网络,用户访问外部网络通过代理服务器进行。这样可以把IP防盗放到应用层来解决,变IP管理为用户身份和口令的管理,因为用户对于网络的使用归根结底是网络应用。这样的话,盗用IP地址只能在子网内使用,失去盗用的意义;合法用户可以选择任意一台IP主机使用,通过代理服务器访问外部网络资源,而无权用户即使盗用IP,也没有身份和密码,不能使用外部网络。
IP地址作为我们上网的必要条件之一,每一个都有不可替代的价值。尤其是互联网时代下,IP地址已包含了多方面的信息,我们要谨慎对待。
比如前几年发生在非洲IP地址盗窃案。从2016年开始,加利福尼亚的独立安全研究员Ron Guilmette 便一直跟踪观察非洲的IP地址块。他发现留给非洲的IP地址块以某种方式流转到了基于互联网的营销公司的手中,IP地址对垃圾邮件发送者和网络罪犯的运营至关重要,这些犯罪分子需要不断地更换大量IP地址维持运营。此次案件共涉及被盗 IP地址超过五千万美元。
尤其是在IPV4枯竭的情况下,虽然IPV6正在快速发展,但是铺设IPV6的价格不菲,也需要一定时间,并不是所有国家都能够负担。
屏蔽风险IP,帮助企业提升网络安全防御能力。点击免费测试~
IP数据云 - 免费IP地址查询 - 全球IP地址定位平台
问下各位女性朋友,你们一年的化妆品支出大约多少钱?不怕你们笑话,我一年化妆品就一百三吧。不是不喜欢化妆,是没时间。记得有位美容老师说你的皮肤很细很紧致,如果晚上用面膜和晚霜不比明星差。我笑笑说没时间,白天打理家务,看看快手美篇彩视
多久染一次头发比较合适?人多久染一次会更合适?染发对人有哪些危害?染发是现代人经常进行的一种活动,老年人染发可以更加的年轻,年轻人染发可以更加的个性,染发确实能够让人的外在形象有一定的加分。但是,染发需要
有哪一部里面全部都是男演员,连个女配角都没有的电影或电视剧吗?不出现任何女性?士兵突击这部电视剧里全部都是男演员,别说连个女配角都没有,整部电视剧里连一个女的几乎都看不到(好像只有一个一秒钟的镜头出现的一位超市收银员)。就这样一部剧,竟然是2007年最火爆的
酒精肝不喝酒能自愈吗?多久能恢复正常?四十年前我翻译过一篇日文文章酒精与肝脏病。文中提到酒精肝分三个阶段,即酒精性脂肪肝酒精性肝炎酒精性肝硬化。三者之间的关系是递进的,前两者在停止饮酒后,肝脏是可以自我修复的而一旦进入
双一流出现后,ampquot985,211ampquot余威还能持续多久?谢谢邀请回答大学双一流985双一流(DoubleFirstrate),是指世界一流大学和一流学科建设。2016年2月教育部印发2016年工作要点,要求加快世界一流大学和一流学科建设
女性后腰上两个凹点叫腰窝,这有什么作用吗?为何很多人没有?现在大家都会觉得腰细的人,穿衣服会比较好看,以前在网络上面,还流行过A4腰,如果大家有留意过的话,就会发现有些体型偏瘦的女性,腰后面会有两个凹点,这两个凹进去的肉窝,让女性的线条更
女性有哪些特征,较容易怀上宝宝,属于易孕体质?容易怀孕的女性体质,只要一不做防孕措施,就会中招,易孕的体质有以下的特点1月经规律月经规律的女性往往一招就中,因为从女性月经情况可以预测排L能力,月经规律也就表示该女性排L能力正常
关于社保大龄人员补贴你了解多少?女年满40周岁,男年满50周岁,失业状态下,就可以到社区街道办去申请办理就业创业证,然后再就业就可享受社保补贴,补贴的钱是给就业单位的,不是补贴给个人的,大家可以说说你们那里的大龄
今日霜降,民间都有哪些霜降时节的风俗习惯?昨天刚好更新了一篇霜降习俗的文章,下面就截取一段出来。1打霜降按古俗,每年立春为开兵之日,霜降是收兵之期,所以霜降前夕,府县的总兵和武官们,都要全副武装,身穿盔甲手持刀枪弓箭,列队
怎么做烧饼?首先准备材料面粉300克盐8克芝麻20克花椒粉10克鸡蛋1颗干酵母8克食用油1勺1发面。面粉加入酵母盐混合,加入清水和成面团,然后倒入食用油,继续揉,把油全部揉进去,等待发好面2锅
你会放弃苹果手机,使用国产手机吗?文小伊评科技分享一个果粉在更换手机前的心路历程(真实)使用国产安卓旗舰手机之前安卓手机系统卡慢顿,功能花里胡哨的不实用,拍照也不如苹果好,屏幕素质垃圾。使用国产安卓旗舰手机之后安卓