DHCP技術及其安全性的研究與優(yōu)化.pdf

1、隨著互聯(lián)網的普及，人們的工作、學習和生活與網絡聯(lián)系越來越緊密，搭建了許多不同的網絡，如企業(yè)網、校園網和城區(qū)網等。由于采用DHCP技術動態(tài)地為主機配置參數，可以有效解決目前IP地址資源不足和無線網絡用戶的移動性等問題，并能極大地減輕大型網絡管理員的工作量，減少手工網絡配置的錯誤，有利于快速地搭建一個大型網絡或修改其網絡配置。因此，網絡配置中越來越多地使用了DHCP服務器及技術，隨著網絡應用的普及和深入，應用范圍會愈來愈廣。但目前國內對DH

2、CP技術的研究只限于DHCP服務器的配置問題和DHCP協(xié)議本身，很少有更深入的研究。網絡協(xié)議在當初的設計時一般都存在漏洞，DHCP協(xié)議在設計時未考慮安全的因素，在使用DHCP服務器為主機配置網絡地址和參數的網絡中面臨著很多DHCP威脅，有些威脅致使整個網絡的癱瘓。所以對DHCP技術及安全性的研究具有重大意義。 論文以紅盾在線科技公司開發(fā)的大型網絡管理軟件系統(tǒng)為背景，研究DHCP技術及其安全性的問題。具體來講，本文的主要內容和工作

3、有： (1)介紹DHCP協(xié)議和工作原理，DHCP服務器與客戶機交互過程和DHCP服務器的數據庫和配置文件內容等。 (2)根據DHCP原理，研究DHCP技術的擴展和優(yōu)化，研究多臺DHCP服務器同時工作的負載平衡，提出分類分配IP地址的優(yōu)化服務的解決方案。 (3)研究DHCP協(xié)議的漏洞，分析采用DHCP技術的網絡中DHCP所面臨的威脅，并針對不同的威脅提出消除威脅的解決方案。 (4)根據各種容災技術的特點，研