DHCP技術(shù)及其安全性的研究與優(yōu)化.pdf

1、隨著互聯(lián)網(wǎng)的普及，人們的工作、學(xué)習(xí)和生活與網(wǎng)絡(luò)聯(lián)系越來越緊密，搭建了許多不同的網(wǎng)絡(luò)，如企業(yè)網(wǎng)、校園網(wǎng)和城區(qū)網(wǎng)等。由于采用DHCP技術(shù)動態(tài)地為主機(jī)配置參數(shù)，可以有效解決目前IP地址資源不足和無線網(wǎng)絡(luò)用戶的移動性等問題，并能極大地減輕大型網(wǎng)絡(luò)管理員的工作量，減少手工網(wǎng)絡(luò)配置的錯誤，有利于快速地搭建一個大型網(wǎng)絡(luò)或修改其網(wǎng)絡(luò)配置。因此，網(wǎng)絡(luò)配置中越來越多地使用了DHCP服務(wù)器及技術(shù)，隨著網(wǎng)絡(luò)應(yīng)用的普及和深入，應(yīng)用范圍會愈來愈廣。但目前國內(nèi)對DH

2、CP技術(shù)的研究只限于DHCP服務(wù)器的配置問題和DHCP協(xié)議本身，很少有更深入的研究。網(wǎng)絡(luò)協(xié)議在當(dāng)初的設(shè)計時一般都存在漏洞，DHCP協(xié)議在設(shè)計時未考慮安全的因素，在使用DHCP服務(wù)器為主機(jī)配置網(wǎng)絡(luò)地址和參數(shù)的網(wǎng)絡(luò)中面臨著很多DHCP威脅，有些威脅致使整個網(wǎng)絡(luò)的癱瘓。所以對DHCP技術(shù)及安全性的研究具有重大意義。 論文以紅盾在線科技公司開發(fā)的大型網(wǎng)絡(luò)管理軟件系統(tǒng)為背景，研究DHCP技術(shù)及其安全性的問題。具體來講，本文的主要內(nèi)容和工作

3、有： (1)介紹DHCP協(xié)議和工作原理，DHCP服務(wù)器與客戶機(jī)交互過程和DHCP服務(wù)器的數(shù)據(jù)庫和配置文件內(nèi)容等。 (2)根據(jù)DHCP原理，研究DHCP技術(shù)的擴(kuò)展和優(yōu)化，研究多臺DHCP服務(wù)器同時工作的負(fù)載平衡，提出分類分配IP地址的優(yōu)化服務(wù)的解決方案。 (3)研究DHCP協(xié)議的漏洞，分析采用DHCP技術(shù)的網(wǎng)絡(luò)中DHCP所面臨的威脅，并針對不同的威脅提出消除威脅的解決方案。 (4)根據(jù)各種容災(zāi)技術(shù)的特點，研