LANでのIP盗難のセキュリティ問題を解決するための2つの方法の使用

IPは、English Network Protocol（Internet Protocol）の略で、コンピュータネットワーク用の "Network Association"と略されます。互いに通信するように設計されたプロトコル。インターネットでは、ネットワークに接続されているすべてのコンピュータネットワークが互いに通信できるようにする一連の規則であり、インターネット上で通信するときにコンピュータが従うべき規則を定義します。盗まれたipについては言うまでもなく、知っている人はほとんどいません。実際には、盗まれたIPが不正なIPを使ってインターネット上でコンピュータを設定しているため、IPが盗まれていることを知りません。現在、IPの違法コピーは非常に一般的であり、多くの「無法者」は自分の身元を追跡して隠すことを避けるためにアドレスを盗む行為を使用しています。 IPの違法コピーは、ネットワークの通常のユーザーの権利を侵害し、ネットワークのセキュリティとネットワークの通常の運用に大きな悪影響を及ぼします。これら2つの側面を理解していれば、ipの盗難を簡単に防ぐことができると思います。

I. IPアドレスの盗難方法分析

IPアドレスを盗む方法はいくつもありますが、一般的な方法は次のとおりです。

1. IPアドレスを静的に変更します。言い換えれば、IPアドレスはそのユーザー設定に必須のオプションです。認証局によって割り当てられたIPアドレスを使用する代わりに、ユーザーがTCP /IPを構成したりTCP /IP構成を変更したりすると、IPアドレスの盗難が発生します。 ＩＰアドレスは論理アドレスであり、ユーザが設定する必要がある値であるため、ＤＨＣＰサーバを用いてＩＰアドレスを割り当てない限り、ユーザによる静的なＩＰアドレスの変更を制限することは不可能であるが、それ以外の管理上の問題がある。

2、IP-MACアドレスをペアで変更する

IPアドレスを静的に変更する問題のために、多くのユニットが静的ルーティング技術を使用して解決しています。スタティックルーティング技術に関しては、IP著作権侵害技術は新しい開発をしています。つまり、IP-MACアドレスはペアで変更されます。 MACアドレスはデバイスのハードウェアアドレスで、一般的に使用されているイーサネットの場合、コンピュータネットワークカードアドレスと呼ばれています。各NICのMACアドレスは、すべてのイーサネットデバイス間で一意である必要があります（IEEEによって割り当てられ、NIC上で強化されています）。ただし、互換性のあるネットワークカードの中には、ネットワークカード設定プログラムを使ってMACアドレスを変更できるものがあります。あるコンピュータのIPアドレスとMACアドレスを別の正当なホストのIPアドレスとMACアドレスに変更した場合、スタティックルーティングテクノロジはそれについて何もできません。

さらに、MACアドレスを直接変更できないネットワークカードの場合、ソフトウェアを使用してMACアドレスを変更することもできます。つまり、基盤となるネットワークソフトウェアを変更して、上位層のネットワークソフトウェアを欺く目的を達成できます。

3、IPアドレスを動的に変更する

ハッカーの場合は、データパケットを送受信するプログラムを直接ネットワークに作成し、上位層のネットワークソフトウェアを迂回し、独自のIPアドレス（またはIP）を動的に変更する - MACアドレスペア）、IPスプーフィングを達成することはそれほど難しいことではありません。前のページ12次のページ合計2ページ