大型医院盗用IP地址主机准确快速查找方法研究.pdf

《大型医院盗用IP地址主机准确快速查找方法研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、大型医院盗用IP地址主机准确快速查找方法研究程菲①杨俊摘要目的：查找IP地址盗用主机。方法：利用交换机ARP缓存表中记录的IP地址*~MAC地址，沿着非法主机发送帧的链路准确快速地找到非法主机。结果：该方法应用到医院医疗网，能够准确查找到非法主机，平均耗时1．43秒。结论：该方法能够有效阻止IP地址盗用行为，维护网络正常运行。关键词网络管理IP地址盗用地址解析协议Doi：lO．3969~．issn．1673—7571．2015．06．026【中图分类号】R319【文献标识码】ATheMethodStudyo

2、fLookingupHostEmbezzlingIPAddressAccuratelyandRapidlyinLarge—scaleHospital／CHENGFei，YANGJtm／／ChinaDigitalMedicine．一201510(6)：87tO89AbstractObjective：LookingupthehostcomputerthatembezzlesIPaddress．Methods：ByusingtheIPaddressandMACaddressintheARPcachetableso

3、ftheSwitch，illegalhostcanbelocatedrapidlyandaccuratelythroughtheflametransmittingdatalink．Results：Practicalapplicationofthethismethodinthemedicalnetworksystemofourhospitalshowsthatlocatingillegalhosttakes1．42secondonaverage．Conclusion：OurMethodcanpreventIP

4、addressembezzlementefectivelyandkeepthenormaloperationofnetwork．Keywordsnetworkmanagement，IPaddressembezzlement，addressresolutionprotocolCorrespondingauthorComputerSectionofGeneralHospitalofPLA，Bering100853，P．R．C．1P地址盗用是指在局域网中，盗用者将非法主机的IP地址修改为本子网中另一合法主机的IP

5、地址或未分配的IP地址，从而获取网络访问权限的行为⋯。IP地址盗用表现为当合法主机尝试访问网络时，显示IP地址冲突报警，并且无法正常使用网络资源。IP地址盗用行为扰乱网络的正常运行，是网络安全的重大威胁。IP地址盗用行为发生时，一切基于该IP的访问权限控制和流量统计计费都会发生错误。非法用户不仅阻止合法用户对网络的访问，还盗用合法用户身份对网络进行非法访问。而且不少合法用户在看到IP地址冲突报警之后，也尝试修改lP地址，造成二次lP地址盗用，形成恶性循环，最终造成全网大规模的IP地址盗用。因此，尽早解决IP

6、地址盗用问题，是维护网络健康安全运行的必要条件。我院医疗网主机IP地址采用静态方式分配，在门诊楼挂号大厅除普通电脑外，还放置了自助挂号机，服务评价器，信息展示屏等众多联网设备，加之我院实习生进修生人员流转频繁，对网络管理规定不熟悉，很容易因为设置错误的IP地址导致lP地址盗用的发生。如果被盗用的主机是挂号窗口的主机，轻则因为无法正常挂号严重干扰正常的医疗流程，重则导致挂号大厅积聚大批患者，扰乱治安秩序，因此必须准确快速地找到IP盗用根源。现在比较流行的IP地址防盗技术是Ip-MAC地址绑定技术，通过指定合法

7、IP地址对应的合法主机MAC地址，使非法主机即使设置了合法lP地址也无法取得上网权限。但这种技术依然可以通过修改非法主机MAC地址来破解，无法完全解决fP地址盗用的问题。设计并实现了盗用IP地址主机的快速查找方法，作为lP—MAC地址绑定技术的补充，在IP地址盗用行为发生时，利用地址解析协议，查找路由器中非法主机的JP地址，MAC地址及对应端口记录，沿着网络拓扑结构逐级下探，直至非法主机所在的交换机的对应端口，帮助网络管理员快速找到非法主机所在位置，尽早解决lP地址盗用问题。-k通讯作者：解放军总医院计算机

8、应用与管理科，100853，北京市海淀区复兴路28号①解放军总医院计算机应用与管理科，100853，北京市海淀区复兴路28号《中国数字学》2015年撼10卷第6期*87searchPort($root，$host，)网，分为核心层，汇聚层和接入层，到非法主机。因此该方法可以应用到大subsearchPort所有跨子网访问的流量都要经过核心型医院盗用lP地址主机的查找中，能够{交换机，因此核心交换机记录着医疗准确快