一种DHCP动态地址请求管理方法、装置、介质和设备制造方法及图纸

本发明专利技术公开了一种DHCP动态地址请求管理方法、装置、介质和设备，涉及IP地址管理领域，主要为解决目前DHCP动态地址请求分配中未设计安全功能导致的网络信息易发生暴露的问题。该方法包括：接收来自第一终端的第一DHCP动态地址请求，所述第一DHCP动态地址请求包括所述第一终端的全局标识信息；所述全局标识信息至少包括所述第一终端的主机名称和主机系统信息；根据所述全局标识信息，确定针对所述第一DHCP动态地址请求的反馈策略。DHCP动态地址请求的反馈策略。DHCP动态地址请求的反馈策略。

【技术实现步骤摘要】
一种DHCP动态地址请求管理方法、装置、介质和设备


[0001]本专利技术涉及IP地址管理领域，尤其涉及一种DHCP动态地址请求管理方法、装置、介质和设备。

技术介绍

[0002]DHCP服务在RFC标准设计时为方便用户自动获取，所以采取的是“有求必应”的方式分配地址，只考虑了地址服务功能便捷性，未设计服务安全功能，导致网络中随时接入的终端均可获取相关IP地址配置信息而联入网络，从而推断出核心网络服务设备信息，特别是在网络工程中，极易导致私接、私搭、网络信息暴露。但是基于MAC地址的地址借入，每个物理接口都会有一个唯一的MAC地址，但是一个设备却可能拥有多个物理接口，以PC机为例会有1个RJ45接口，1个WIFI接口，这样1台设备就可能有2个MAC地址向设备请求，如果DHCP服务端判断仅仅依靠MAC地则会出现将1个PC认作2个PC的情况，如果在最初接入时使用RJ45网口接入而未使用WIFI接入过，则启动接入控制时可能导致PC机无法通过WIFI接入获取IP地址，导致无法访问网络。

技术实现思路

[0003]鉴于上述问题，本专利技术本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种DHCP动态地址请求管理方法，其特征在于，包括：接收来自第一终端的第一DHCP动态地址请求，所述第一DHCP动态地址请求包括所述第一终端的全局标识信息；所述全局标识信息至少包括所述第一终端的主机名称和主机系统信息；根据所述全局标识信息，确定针对所述第一DHCP动态地址请求的反馈策略。2.根据权利要求1所述的方法，其特征在于，所述根据所述全局标识信息，确定针对所述第一DHCP动态地址请求的反馈策略，包括：在所述第一终端的全局标识信息与服务器优选存储的全局标识信息一致时，为所述第一终端分配IP地址；在所述第一终端的全局标识信息与服务器优选存储的全局标识信息不一致时，忽略所述第一DHCP动态地址请求。3.根据权利要求2所述的方法，其特征在于，在预设的时间段内，所述为第一终端分配的IP地址与所述第一终端的全局标识信息一一对应。4.根据权利要求1所述的方法，其特征在于，还包括：根据所述第一终端的Protal认证信息，确定针对所述第一DHCP动态地址请求的反馈策略，和/或接收来自第二终端的第二DHCP动态地址请求，判断当前子网的安全基线情况；根据所述当前子网的安全基线情况，确定针对所述第一DHCP动态地址请求的反馈策略。5.根据权利要求1所述的方法，其特征在于，还包括：所述第一DHCP动态地址请求还包括DUID和IAID信息；基于所述DUID和IAID信息确定针对所述第一DHCP动态地址请求的反馈策略。6.根据权利要求2所述的方法，其特征在于，还包括：在所述第一DHCP动态地址请求被忽略的情况下，记录所述第一DHCP动态地...

【专利技术属性】
技术研发人员：张德奎，
申请(专利权)人：明阳产业技术研究院沈阳有限公司，
类型：发明
国别省市：