Du er ikke logget ind
Beskrivelse
По мере роста важности IP-сетей растет и озабоченность по поводу безопасности и контроля доступа к среде локальной сети. Проблемы включают несанкционированную настройку статических IP-адресов пользователями, что может привести к конфликтам IP-адресов, нецелевому использованию вычислительных ресурсов и отсутствию возможности отслеживания в случаях выполнения или попыток атак. Для сетей IPv4 одной из альтернатив является использование некоторых методов контроля управления назначением IP-адресов (GAEIP), основанных на мониторинге сообщений DHCP на коммутаторах ethernet. Трафик станции разрешен только в том случае, если она использует динамический IP-адрес, назначенный DHCP-сервером. В данной работе оценивались три реализации, две коммерческие и одна собственная, с процедурами тестирования в четырех различных типичных сценариях организации топологии. Оценка показала, что использование GAEIP на основе мониторинга сообщений DHCP эффективно, когда все сетевое оборудование имеет активную функциональность.