IP网络安全管理系统探讨

第一篇：IP网络安全管理系统探讨

IP网络安全管理系统探讨

1、引言

IP网络是电信运营的基础网络之一，网络安全是保证网络品质的基础。随着宽带业务的迅猛发展，运营商提供的数据业务越来越多，因此网络与信息的安全性也日渐重要。与此同时，互联网的开放性给网络运营带来了越来越多的安全隐患，互联网网络安全管理工作目前急需加强。对于运营商来说，相应的安全管理系统及检测手段的建设也势在必行。信产部对互联网的安全问题十分重视，要求各运营商制定“互联网网络 安全应急预案”。根据信息产业部的要求，各运营商已在建设互联网网络安全应急处理组织体系，从人员和组织架构上提供保障，但相对缺乏相应的安全管理系统和技术手段。为适应互联网业务发展的需要及加强互联网网络安全管理工作，各运营商都在积极着手建设安全管理系统。

2、IP网络安全管理的主要问题

IP网络规模庞大、系统复杂，其中包含各种网络设备、服务器、工作站、业务系统等。安全领域也逐步发展成复杂和多样的子领域，例如，访问控制、入侵检测、身份认证等。这些安全子领域通常在各个业务系统中独立建立，随着大规模安全设施的部署，安全管理成本不断飞速上升，同时对这些安全基础设施产品及其产生的信息管理成为日益突出的问题。IP网络安全管理的问题主要有以下几个方面：

(1)海量事件。

企业中存在的各种IT设备提供大量的安全信息，特别是安全系统，例如，安全事件管理系统和漏洞扫描系统等。这些数量庞大的信息致使管理员疲于应付，容易忽略一些重要但是数量较少的告警。海量事件是现代企业安全管理和审计面临的主要挑战之一。

(2)孤立的安全信息。

相对独立的IT设备产生相对孤立的安全信息。企业缺乏智能的关联分析方法来分析多个安全信息之间的联系，从而揭示安全信息的本质。例如，什么样的安全事件是真正的安全事件、它是否真正影响到业务系统的运行等。

(3)响应缺乏保障。

安全问题和隐患被发掘出来，但是缺少一个良好的机制去保证相应的安全措施得到良好执行。至今困扰许多企业的安全问题之一——弱口令就是响应缺乏保障的结果。

(4)知识“孤岛”。

许多前沿的安全技术往往只有企业内部少数人员了解，他们缺少将这些知识共享以提高企业整体的安全水平的途径。目前安全领域越来越庞大，分支也越来越细微，各方面的专家缺少一个沟通的平台来保证这些知识的不断积累和发布。

(5)安全策略缺乏管理。

随着安全知识水平的提高，企业在自身发展过程中往往制定了大量的安全制度和规定，但是数量的庞大并不能代表安全策略的完善，反而安全策略版本混乱、内容重复和片面、关键制度缺失等问题依然在企业中不同程度的存在。

(6)习惯冲突。

以往的运维工作都是基于资产+网络的运维，但是安全却是基于安全事件的运维。企业每出现一个安全问题就需要进行一次大范围的维护，比如出现病毒问题就会使安全运维工作不同于以往的运维工作习惯。

随着IP技术的飞速发展，网络安全逐渐成为影响网络进一步发展的关键问题。为提升用户业务平台系统的安全性及网络安全管理水平，增强竞争力，IP网络安全管理从单一的安全产品管理发展到安全事件管理，最后发展到安全管理系统，即作为一个系统工程需要进行周密的规划设计。

3、安全管理系统建设管理需求

安全管理系统的建设需求主要表现在以下几个方面：

(1)各运营商通过安全管理系统的建设，可以完善IP网的安全管理组织机构、安全管理规章制度，指导安全建设和安全维护工作，建立一套有效的IP的安全预警和响应机制。

(2)能够提供有效的安全管理手段，能充分提高以前安全系统功能组件(如入侵检测、反病毒等)投资的效率，减小相应的管理人工成本，提高安全体系的效果。

(3)通过对网络上不同安全基础设施产品的统一管理，解决安全产品的“孤岛”问题，建立统一的安全策略，集中管理，有效地降低复杂性，提高工作效率，进一步降低系统建设维护成本，节省经济成本和人工成本。

(4)优化工作流程促进规程的执行，减轻管理人员的工作负担，增强管理人员的控制力度。

(5)实时动态监控网络能有效地保障业务系统安全、稳定运行，及时发现隐患，缩短响应时间和处理时间，有效地降低安全灾害所带来的损失，保障骨干网络的可用性及可控性，同时也可提高客户服务水平，间接地提高客户满意度。

(6)通过对安全信息的深度挖掘和信息关联，提取出真正有价值的信息，一方面便于快速分析原因，及时采取措施;另一方面为管理人员提供分析决策的数据支持，提高管理水平。

(7)通过信息化手段对资源进行有效的信息管理，有助于提高企业的资产管理水平，从而提高企业的经济效益和企业的市场竞争力等。

4、安全管理系统建设目标

安全管理系统的建设是一项长期的工作，综合考虑实际工作的需求、当前的技术条件以及相关产品的成熟度，安全管理系统的建设工作应该按照分阶段、有重点的建设的方式来规划。根据各阶段具体的安全需求，确定各阶段工作的重点，集中力量攻克重点建设目标，以保证阶段性目标的实现。建设的同时需要注意完善相关的管理制度和流程，保证安全管理系统与企业业务的有机融合和有效使用。对于IP网安全管理系统的建设，建议分近期目标、中期目标和长期目标3个阶段来实现：

*近期目标。以较为成熟的相关技术为基础，根据当前最迫切的安全管理工作需求制定，包括安全风险管理、安全策略管理、安全响应管理的基本需求。

*中期目标。在近期目标基础上提高内部各系统之间的集成度和可用度，扩大管理范围，增强各功能模块，初步实现与其他信息系统的交互和安全管理的自动化流程。

*长期目标。实现安全管理系统的集成化、自动化、智能化，保证信息、知识充分的挖掘和共享，为高水平管理工作和高效率的安全响应工作提供良好的技术平台。

5、安全管理体系与功能模型

5.1 管理体系

明确了建设目标后就要结合运营商安全需求、网络环境及整体规划方向确定安全体系模型。IP网安全包括物理安全、设备与网管系统安全、网络层安全、网络信息安全。IP网安全体系分为技术体系层面(安全基础设施)、安全管理系统、管理体系层面。

(1)管理体系层面。它包括安全策略管理、安全组织管理、安全运作管理等几个方面。安全策略是IP网安全管理工作的依据，包括安全策略、标准、过程等方面的内容。安全策略管理是整个安全体系的基础，通过对策略进行有效的发布和贯彻执行，可以规范项目建设、运行维护相关的安全内容，指导各种安全工作的开展和流程，确保IP网的安全。安全组织是安全的管理组织架构，包括运营商安全相关的管理组织和人员。安全运作管理是策略、组织、技术的结合，是通过安全组织规定的人员，按照相应的流程，采取安全措施，对安全事件进行处理，从而整体提升IP网的安全水平。

(2)技术体系层面。它包括安全基础设施，安全基础设施包括访问控制系统、身份和认证管理系统等。

(3)安全管理系统层面。它是安全体系的中心枢纽，向上作为一种安全管理的形式和技术平台，协助用户实现安全策略管理、安全组织管理、安全运作管理，提供支撑手段。安全管理系统构建于安全基础设施之上，向下将管理贯彻到整个技术层面，通过收集来自所有安全产品和非安全产品的信息，进行统一的自动化风险评估，评价是否符合安全管理的策略，并报告给决策者，提供必要的响应。安全管理系统将安全管理和安全技术层面联系起来，能够保证安全产品部署符合安全管理的要求，提升安全基础设施的效率，减少相应的管理人工成本。

IP网络安全管理体系如图1所示。

5.2 安全管理系统功能模型运营商在建设安全管理系统时，可通过安全服务的建设初步建立安全策略管理、安全运作管理体系，通过IP网安全管理系统的建设，实现基本的安全策略管理、安全运作管理功能。安全管理系统的功能及核心模块如图2所示。

图2 安全管理系统功能及核心模块

(1)资产信息管理模块。

它实现对网络安全管理系统所管辖的设备和系统对象的管理。它将所辖IP设备资产信息按其重要程度分类登记入库，并为其他安全管理模块提供信息接口。

(2)脆弱性管理模块。

它实现对IP网络中主机系统和网络设备安全脆弱性信息的收集和管理，并配备远程脆弱性评估工具和本地脆弱性信息收集工具，及时掌握网络中各个系统的最新安全风险动态。该模块收集和管理的脆弱性信息主要包括两类：通过远程安全扫描可以获得的安全脆弱性信息(下称远程脆弱性信息)和通过在主机上运行脚本收集的脆弱性信息(下称本地脆弱性信息)。在定期收集到这些脆弱性信息后可以利用脆弱性管理系统进行导入和处理，以利于安全管理员对脆弱性信息的查询、呈现并采取相应的措施进行处理。

(3)安全事件监控管理模块。

安全事件监控系统是实时掌握全网的安全威胁状况的重要手段之一。通过事件监控模块监控各个网络设备、主机系统等日志信息以及安全产品的安全事件报警信息等，及时发现正在和已经发生的安全事件，通过响应模块采取措施，以保证网络和业务系统安全、可靠运行。

(4)安全响应管理模块。

安全响应是安全工作中重要的一环。运营商应考虑目前的网络运行状况与管理机制的特点，将安全管理系统安全响应的建设重点放在通过工单系统进行工作指令的传达和网络安全评价机制的建设上。

网络安全响应是根据当前的网络安全状态，及时调动有关资源作出响应，降低风险对网络的负面影响。网络安全响应模块负责利用安全管理系统平台提供的采集和统计功能，科学合理地评价网络安全的状态指标，并根据安全的状态指标，结合安全风险控制的需要，及时通过工单系统发布工作指令，调动有关资源作出相应的响应，将剩余风险控制在可以接受的范围。

(5)安全预警模块。

结合安全漏洞的跟踪和研究，及时发布有关的安全漏洞信息和解决方案，督促和指导各级安全管理部门及时作好安全防范工作，防患于未然;同时通过安全威胁管理模块所掌握的全网安全动态，有针对性地指导各级安全管理机构做好安全防范工作，特别是针对当前发生频率较高的攻击做好预警和防范工作。

(6)安全知识库模块。

安全知识库信息的发布，不仅可以充分共享各种安全信息资源，而且也会成为运营商各级网络安全管理机构和技术人员之间进行安全知识和经验交流的平台，有助于提高人员的安全技术水平和能力。安全管理系统要求实现网络安全信息的共享和利用，在安全管理系统平台提供统一界面以安全Web的形式发布最新的安全信息，并将处理的安全事件方法和方案收集起来，形成一个安全共享知识库，该知识库的数据以数据库的形式存储及管理，为培养高素质网络安全技术人员提供培训资源。信息模块可以包括安全技术园地、安全技术交流、安全案例库、补丁库、论坛以及其他管理信息系统等子信息系统。

6、安全管理系统评估

安全管理系统建设后，应能达到以下各项目的评估：

(1)结合落实信产部对通信安全的要求，提供应急响应的技术手段，为运营商互联网网络安全应急处理小组提供安全事件应急响应的技术手段和管理平台，实现《互联网网络安全应急处理预案》所要求的安全目标。

(2)运营商IP网络安全应急信息的发布。能够以E-mail、网页、任务单等多种方式将最新的安全公告，预警信息、安全事件信息等及时发布给相关人员。

(3)实现安全事件预警、快速响应的闭环管理功能。安全预警和快速响应能够有效降低安全灾害所带来的损失，单纯的安全产品不足以呈现全网的安全状况、提供足够的预警信息，必须实现安全的集中管理，才能实现以地域、业务系统等方式统一呈现安全风险、缩短响应时间。

(4)定期进行安全审计实现风险评估，确保安全管理系统持续的适宜性和有效性。定期进行安全审计，并结合现有的安全措施及界定的各类风险处置策略对管理的资产(包括安全事件、安全事件处置策略及安全工单执行情况等)进行评估，不断充实安全知识库的内容以提高运维及网络安全技术人员的技术水平。

(5)从安全建设的角度来讲，建立完善的安全管理组织体系是非常重要的。企业应该设置专职人员对企业的安全负责、统一协调、统一管理，应定期对专职人员的安全工作进行考核，要及时发现问题、解决问题，逐步完善运营商的安全管理。

7、结束语

随着运营商业务、网络及运维的发展，国内各运营商在持续对网络和系统进行安全评估和加固的同时启动了安全管理系统的建设，并逐渐将专用的或定制开发的安全系统集成到安全管理系统中统一管理。可以看出，运营商日益重视安全管理，安全管理已逐渐成为一种趋势，IP网络安全管理的理论研究水平、实践能力有待于进一步发展和提高。

第二篇：网络安全管理系统

广州迅天软件有限公司是一家集科学研究、产品开发、项目实施、技术服务为一体的综合型、创新型软件企业，全国煤炭行业软件研发基地。

公司业务范围涉及各个行业，在煤炭、冶金矿山和地质行业软件开发方面处于国内领先地位，是国内上述行业最早的、产品链最全的软件公司，拥有一系列成熟的、高品质的软件产品，其中部分产品属于国内独家。

公司设有软件科学研究所，拥有一支技术精湛、经验丰富、德才兼备、结构合理的科研技术队伍，聘有一批行业知名专家顾问，具有极强的自主创新能力、高端产品研发能力和超大型项目实施能力。

公司综合实力雄厚，通过了软件企业成熟度CMMI ML3国际标准认证。

公司管理规范，建有一整套科学的管理制度、规程、标准和严格的质量监管体系，实现了标准化开发，可有效防范开发风险，确保开发进度和产品质量。

公司投资五千万元，自主设计建设了“全国煤矿安全监控联网平台”，为全国各地煤矿监管机关、煤炭企业提供全天候、高质量的实时远程监控、多级联网、综合监管托管服务。

产品系列

煤矿安全监控联网系统（XTCSS）煤炭(矿产品)税费征管系统（XTCTL）矿山安全生产调度系统（XTSPS）矿山企业资源计划系统（XTERP）协同办公管理系统（XTCOM）地质资源管理系统（XTGRM）

煤炭(矿产品)质量检测分析系统（XTCQA）煤炭(矿产品)运销管理系统（XTCDM）

煤炭（矿产品）采购供应管理系统（XTCPS）矿山物资采购供应管理系统（XTMPS）矿山设备管理系统（XTMEM）人力资源管理系统（XTHRM）

矿山综合信息管理系统（XTMIM）

联系信息

公司名称：广州迅天软件有限公司

公司地址：广州市天河区天河软件园建工路13-15号606室 公司网址：http://www.xiexiebang.com 公司传真：020-85546007-608 销售电话：020-33553866 020-85546993 销售邮箱：xtsoft666@126.com 销售QQ：810820992 651322149 592135739 客服电话：020-85546007-605 客服邮箱：xtsoft855@126.com 客服QQ：876339918 505015978 984293970 联网平台：http://www.xiexiebang.com:8006

第三篇：IP管理

IP地址非法使用的动机。静态修改IP地址配置 用户在配置TCP/IP选项时，使用的不是管理员分配的IP地址，就形成了IP地址的非法使用。非法用户还有可能将一台计算机的IP地址和MAC地址都改为另一台合法主机的IP地址和MAC地址。普通用户明白非法使用IP地址所产生的危害和处罚措施，制定并实施严格的IP地址管理制度，包括：IP地址申请和发放流程，IP地址变更流程，临时IP地址分配流程，机器MAC地址登记管理，IP地址非法使用的处罚制度。

教你如何快速灵活进行局域网IP地址规划

无论你对IP地址是否熟悉，一旦你接触到了网络，那你就会不知不觉地用到IP地址，因为任何子网之间的通信或者子网工作站之间的通信，都是通过IP地址来实现正确寻径目的的!任何一个子网的IP地址空间通常都是网络管理人员根据子网规模以及近期发展规划，来合理分配的，因为每一个子网中包含的工作站数量可能不相同，或许有的子网包含有数量较多的工作站，有的子网仅含两三台计算机，倘若给每一个子网平均分配IP地址空间的话，将会造成有的子网络中IP地址资源比较紧张，有的子网络中IP地址资源处于闲置状态。那么如何才能快速有效地为不同子网正确划分好IP地址空间，让每个子网都能合理地用好有限的IP地址资源呢?

尽管根据子网规模以及近期发展规划，使用人工计算的方法，可以为不同子网分配好不同的IP地址空间，但这种划分IP地址空间的方法不利于局域网的高效管理和维护。有鉴于此，笔者在Internet上进行了苦苦搜索，特意找来了Wildcard工具作为我们的“帮手”，利用它你可以快速地为每个子网规划好IP地址空间。不信的话，就请各位一起来领略一下Wildcard工具在快速规划局域网IP地址方面的风采吧!

1、认识Wildcard的“本领”

其实Wildcard工具是一款小巧玲珑的路由管理程序包，里面共含有三个子程序，利用“子网掩码计算器”程序可以快速划分好局域网的IP地址空间，利用“通配符掩码监测器”可以了解到当前子网是哪种规模的网络，利用“十进制IP计算器”可以实现IP地址的十六进制和十进制的快速转换。此外，该工具还有一大“亮点”，就是不需要进行安装，就能立即运行使用，因此它对系统资源占用得很少。

2、分配子网的IP地址空间

一般来说，给任意一个子网分配IP地址空间时，都需要先了解一下子网中包含了多少台工作站，再考虑一下子网日后的可扩展性。例如，要是单位局域网中的某个子网共含有40台工作站，考虑到以后网络规模的升级扩展，我们就必须为该子网分配多于40的IP地址数量，但分配的IP地址数量又不能太多，否则会造成多个IP地址资源在这个子网中得不到用武之地。要想快速准确地满足上面的规划要求，你可以找到Wildcard工具的安装程序。

单击该界面中的“子网掩码计算器”按钮，打开如图2所示的设置窗口;在该窗口的IP地址框中输入需要分配给该子网的起始IP地址，然后在子网掩码处不断单击右箭头按钮，来调整子网掩码的位数，并观察该窗口下面的IP地址变化范围;一旦你发现在某个子网掩码下，IP地址变化范围与40比较接近，而且在该范围内可容纳的工作站数量超过40的话，就表明对应此时掩码地址下的IP地址空间，就是该子网的IP地址空间。

3、查看可用IP地址资源

笔者单位的局域网是通过广电部门的SDH信道，直接与上级主管单位省科技厅网络中心互联通信的，上级主管单位分配给我们单位服务器的IP地址为210.73.140.2，网络掩码地址为255.255.255.192，那么我们如何知道还有哪些IP地址资源，可以在本地局域网中使用呢?其实很简单，只要你单击“子网掩码计算器”按钮，在弹出的子网掩码设置界面中，将

“210.73.140.2”填写在“主机IP”文本框中，同时在“掩码位”设置项处单击右箭头按钮，将子网掩码调整为255.255.255.192，这样你就能在如图3所示的“当前主机范围:”处，看到

本地局域网可以使用的IP地址数量为62个，具体可以使用的IP地址资源范围为“210.73.140.1到210.73.140.62”。

4、查看局域网规模

根据局域网规模的大小不同，IP地址通常可以分为A类地址、B类地址、C类地址、D类地址、E类地址，其中A类IP地址一般是专门分配给规模较大局域网用的，每个A类地址的网络可以包含1600多万台工作站;B类IP地址通常用于中等规模的局域网，每个B类地址的网络最多可以连接6万多台计算机;C类IP地址主要分配给比较小的局域网规模的，每个C类地址网络至多只能包含254台工作站。D类IP地址与上面的三种类型地址不相同，这类地址并不用于特定的局域网子网，也不用于某一台具体工作站，它主要是用来多点广播的;E类IP地址其实也是一种比较特殊的网络地址，它既不表示特定的局域网子网，也不用于具体的工作站，这类网络地址中每个字节通常都为255或0，简单地说E类IP地址其实就是“0.0.0.0”或

“255.255.255.255”这两个地址，而“255.255.255.255”地址一般是用来表示当前网络广播地址的。根据IP类型的不同，我们通常把局域网规模分为A类网络、B类网络、C类网络，那么我们该如何快速地查出自己单位的局域网，究竟是属于什么网络规模呢?

其实很简单，只要你打开本地局域网中的任意一台工作站，进入到该工作站的网络属性设置窗口，选中“Internet协议(Tcp/Ip)”选项，再单击一下“属性”按钮，在其后出现的属性设置界面中，单击“常规”标签，并在对应的标签页面中，查找到该工作站目前使用的IP地址，接着运行Wildcard工具的安装程序，打开对应的程序界面，再单击其中的“子网掩码计算器”按钮，进入到子网掩码设置页面;然后将上面查找得到的IP地址，直接填写在“主机IP”文本框中，随后Wildcard工具就会在“主机IP”文本框右侧，自动弹出当前网络的规模。例如，要是输入“210.73.140.2”地址的话，Wildcard工具就会自动告诉你当前网络属于C类地址网络，该网络至多只能包含254台工作站．

5、查看子网网络标识

人们通常把分配给工作站的IP地址人为分成两个部分，一个部分用于标识工作站所在子网的网络地址，另外一个部分用于标识主机地址。一般来说，处于相同子网中的所有工作站都用相同的网络标识地址，对应子网中的每一台工作站都有一个唯一的主机标识和其对应。根据上述的原理，IP地址中的4组数字也被划分成两块，其中一块是子网网络标识，另外一块是主机标识;例如，位于某个子网中的一台工作站IP地址为210.73.140.7，对于这个IP地址，我们可以理解为当前工作站位于210.73.140.0这个子网网络中，它的主机标识应该为7，合起来的话，210.73.140.7就是这台工作站面向Internet的独立身份标识。由于不同规模的网络，其网络标识是不一样的，即使在同一网络规模的不同子网中，网络标识也是不一样的;因此要准确地知道某个网络的子网网络标识，必须要根据分配给该网络的IP地址以及掩码地址共同确定才可以。要想快速地查看某个子网的网络标识时，也可以“借助”Wildcard工具来实现:

打开本地局域网中的任意一台工作站，进入到该工作站的网络属性设置窗口，选中

“Internet协议(Tcp/Ip)”选项，再单击一下“属性”按钮，在其后出现的属性设置界面中，单击“常规”标签，并在对应的标签页面中，查找到该工作站目前使用的IP地址以及掩码地址;接着单击Wildcard程序界面中的“子网掩码计算器”按钮，打开子网掩码设置窗口;然后将上面查找得到的IP地址，直接填写在“主机IP”文本框中，再将“掩码位”设置成和当前查找得到的掩码地址相同。随后Wildcard工具就能在子网标识处，告诉你当前子网的网络标识地址了。例如，要是你输入的IP地址为“210.73.140.7”，网络掩码地址为“255.255.255.192”，那么Wildcard工具将会自动计算出当前子网的网络标识为“210.73.140.0”

小提示:在给局域网子网分配网络标识地址时，必须确保当前子网的网络标识不能和其他子网的标识地址相同，具体地说就是必须给每一子网分配一个唯一的标识地址;另外在分配网络标

识地址时，请不要将网络标识地址的开头数字设成“127”，因为在A类网络地址中，数字为“127”开头的IP地址专门预留给内部回送函数。当然网络标识地址的开头数字也不能设成“255”和“0”，因为“255”开头的IP地址专门用于网络广播的，“0”开头的IP地址专门用来表示本地主机的。

6、换一种方式访问网络

无论是访问网络中的服务器还是工作站时，都需要通过IP地址才能实现访问目的;而我们常见的IP地址是由32位二进制数构成，例如，某网络中的一台服务器IP地址为

“******10”，很明显，要是使用这些让人眼花缭乱的0、1数字来访问网络的话，不但输入比较麻烦，而且也不大容易记忆。为了方便记忆和输入，我们人为地将32位“0”、“1”数字分成四组，每8位二进制数分成一组，每组数字用小数点分隔开来，再将四组八位二进制数分别转换成四组十进制数，如此一来前面服务器的IP地址就可以写成“210.73.140.6”，以后我们就可以通过“http://210.73.140.6”或“ftp://210.73.140.6”形式来访问该台服务器了。

除了将32位二进制数的IP地址转换成四组十进制数的IP地址，来访问网络服务器外，我们还可以利用Wildcard工具的IP地址转换功能，将32位二进制数的IP地址直接转换成一组十进制数的IP地址，来实现访问网络的目的。例如，要将“210.73.140.6”IP地址转换成一组十进制数的IP地址时，只要按照如下步骤来操作就可以了

首先双击Wildcard工具的安装程序，打开该程序的主界面;然后单击该界面中的“十进制IP计算器”按钮，打开如图6所示的设置界面;在该界面的“IP地址”文本框中直接输入需要访问的服务器IP地址，例如输入“210.73.140.6”

接着单击“计算十进”按钮，就能知道十进制IP地址为“3528035334”，以后你也可以通过“http://3528035334”或“ftp://3528035334”形式来访问“210.73.140.6”服务器了。当然，在“十进制IP计算器”设置窗口中，你也可以将十进制IP地址快速转换成普通的IP地址。

第四篇：IP 地址及其管理

IP 地址及其管理

一、教材内容分析

本节介绍了 IP 地址和 IP 地址的管理的相关知识。IP 地址的概念非常重要，是本节课的重点。但由于知识内容本身比较抽象，学生不太容易掌握，教师在教学过程中，可以结合实践内容，举例让学生逐步理解这个概念。IP 地址的管理主要介绍因特网地址分配机构和分级管理的方式，可以通过类比让学生理解，同时让学生感受 IP 地址资源的有限性和分配不平衡性。

二、教学目标

1．要求学生了解 IP 地址的概念、格式及分类，知道 IP 地址的组织与管理方法；

2．感受 IP 地址资源的有限性和分配的不平衡性，树立节约资源、合理使用资源的意识。

三、教学重难点 ：IP 地址的概念。

四、教学方法 ：讲解法，演练法，对照法。

五、教学设计策略

由于本节知识内容比较抽象，学生自学有些困难，因此采用讲授法，并运用一些类比教学手段，将抽象的理论形象化。运用演示、讲解和练习相结合的手段，通过精心设计学生活动，形象地将 IP 地址展现在学生面前。运用对照法，将 IP 地址和上节所学的域名知识结合。

六、教学过程

新课导入

教师活动 先让学生打开两个浏览器窗口，分别输入“ gmwz.com.cn” 和

“ 10．8．96．3”, 看看会出现什么情况。

学生活动 学生带着疑惑进行操作，结果发现访问的是同一个网站。

设计思想 让学生带着疑问进行学习，激发学生的求知欲。这样设计不但衔接上节课的知识点而且开门见山地揭示出了本节课的重要知识点。

新课学习

教师释疑 同学们，前面我们学习了因特网的域名，那么如果深入地想一下，域名对于我们用户是比较容易操作和记忆的，但是对于电脑来说，它可以直接识别域名吗？实际上，电脑只对二进制的数字感兴趣（电脑的工作原理），也就是说，电脑网络只认识 0 或 1 组成的数字。所以网络只能认识我们这节课要学习的由 0 或 1 组成的 IP 地址。前面学的域名就如同我们同学的名字，学生除了名字外，还有个考试时的座号，这里的座号就相当于域名对应的 IP 地址。再如，如果仅知道你的名字，不一定能够联系上你，但是如果知道你的电话号码，那就能够很快找到你。所以这里域名对应的 IP 地址就相当于人名对应的电话号码。由此可知，IP 地址才是真正网络中计算机的身份标识。

学生思考

在抽象难以理解的问题上，教师通过举例子进行必要的解释有助于学生理解问题，加深概念的认识，起到化难为易的效果。

任务设置

先请同学查看一下所在机号的网络 IP 地址。先打开网上邻居属性，找到“常规”标签中的 Internet 协议(TCP/IP)属性，就会看到该机的网络 IP 地址。

任务 1 ：找出你看到的 IP 地址的特点；

任务 2 ：看书指出 IP 地址的本质特征。

学生完成相应的任务并回答问题。

通过自主学习，能激发他们的学习积极性，有利于全面提高学生动手动脑的能力。通过观察形成感性认识，再读书深入认识事物的本质，培养学生掌握认识事物的一般方法。

师生互动

1．根据上面的任务学生归纳总结 IP 地址的格式特征，教师分析说明其中的要点并展示概念。

说明：

（1）IP 地址可以确定计算机在网络中的具体位置。

（2）IP 地址是由二进制数—— 32 位“ 0 ”或“ 1 ”组成的，每八位一组共四组，四组之间用点分隔，每组对应的数的范围是 0 ～ 255。展示概念：每个 IP 地址占用 32 个二进制位，即 4 个字节。书写时，将四个字节分别书写为十进制数，各数之间用圆点分隔开。

2．学生讨论比较 IP 地址与域名之间的异同。

教师总结二者异同。

相同之处：域名和 IP 地址指向同一个网络地址，组成结构类似，中间用圆点分隔。不同之处：域名是 IP 地址的文字表现形式，容易记忆，却不能被电脑直接识别。IP 地址是二进制数组成，比较难记，但在网络中可以被电脑直接识别。二者之间的密切联系和转换是靠一个叫域名系统（DNS 服务器）来完成的。

学生完成任务并相互探讨。

教师画龙点睛说明问题的本质。

本部分是教材的难点。教师应该通过多种途径引导学生学习：比如先引导学生讨论知识的表面现象，然后分析其本质特征，由表及里认识事物。为了进一步认识该知识点，可以联系前面的域名知识，讨论分析两者的异同。加深学生对 IP 地址概念的认识；学会建立新旧知识的联系，而不是孤立地看问题的一面。

知识拓展

让学生课后通过上网或查看课外书籍的方式查阅关于 域名系统（DNS 服务器）的资料，了解它的工作原理。推荐阅读的杂志和报刊有《电脑爱好者》、《中国电脑教育报》等。

培养学生探索知识的能力和兴趣，扩展知识面。

师生互动

3．教师给出问题：既然 IP 地址是确定计算机在网络中具体位置的编号，那么 IP 地址可以随便设置吗？

看书回答下列问题：

（1）IP 地址由哪两部分组成？

（2）网络标识的作用是什么？

（3）主机标识的作用是什么？

学生回答。

教师可以做如下解释 :

IP 地址中，一部分是网络标识，一部分是主机号；网络标识确定主机所在的物理网络，主机标识确定主机的物理地址。如果高一·三班理解为网络标志，那么座号 25 就可理解为主机号。再如电话号码 0536-2345103，前面 4 位 0536 表示电话的潍坊区位号，23 表示高密的区位，45103 表示电话机本身的号。正如化学中元素周期表一样，任何科学知识都是规律和经验的总结。

一般的，根据 32 位 IP 地址网络标识号和主机标识号各占用位数的不同，可以将 IP 地址划分为五类。

（1）A 类地址的第一字节是网络标识，后三个字节是主机标识。

（2）B 类地址的前两个字节是网络标识，后两个字节是主机标识。

（3）C 类地址的前三个字节是网络标识，第四个字节是主机标识。

（4）D 类地址用于多点广播。

（5）E 类地址保留备用。

显然，IP 地址不是随便设置的，它的设置方式 是有规律和意义的。之所以这样有规律地设置，是因为 IP 地址是需要管理的。

学生思考根据问题看书

通过举例子进行必要的解释有助于学生理解问题，加深对概念的认识，起到化难为易的效果。通过通俗讲解 IP 地址的组成规律及按规律分类，让学生认识到科学技术知识都是有规律可循的，从而进一步学习认识管理 IP 地址的重要性。

让学生认识到 IP 地址资源的有限及分配的不平衡性。

学生活动

4．IP 地址的管理的机构是什么？

学生上网查阅资料。

如：http:///

5．指出我国 IP 地址的总量不足及原因。鼓励学生努力学习，找出解决节省 IP 地址资源的办法。

[ 问题 ] 我国 IP 地址的总量不足解决办法是什么？

查阅有关 IPV4 和 IPV6 的资料。

采用小组形式讨论。

进行拓展学习。

知识迁移

第五篇：IP报警对讲系统说明书

IP网络对讲系统

使 用 说 明 书

使用前请详细阅读

一、概 述

系统由管理中心软件、寻呼话筒、对讲终端组成，采用TCP/IP协议进行通讯，三者之间用网络连接起来。

服务器管理软件：即服务器，负责整个系统的运行通讯、设备信息的设置存储。因整个系统中的对讲设备是通过服务器软件进行通讯的，所以管理中心软件必须一直开着

寻呼话筒：即对讲主机，正常放在主控中心，可对对讲终端进行对讲、广播喊话、监听、监视等功能

对讲终端：即对讲分机，放在需要求助或对讲的场所，具有免提功能；只要按呼叫键，就可向主控中心求助、咨询，实现（可视）对讲。

注： 本说明书只是简单说明下组建整个系统的步骤，具体详细介绍可看《IP网络对讲说明手册》

（2）登入系统：默认用户名为admin，密码为123456，退出密码也是123456;

（3）设置服务器IP地址：进入系统后，点击系统右上角的“系统”菜单，进入“系统设置”进行服务器IP设置，“服务器IP”输入框填入本机电脑的IP地址，“域”暂时没用到，默认就行。电脑的IP地址要是固定的IP地址，不要动态获取。设置完重启管理中心软件。

（2）连接网络：接上网线，和服务器的网络连接起来。

（3）设置信息：直接在话筒本机上设置，点击话筒屏幕右下角的“设置”按钮，默认密码“123456”，进入设置界面；本机号码输入8位ID号（要是在管理中心已增加的话筒的ID号），输入IP地址、子网掩码、网关，域名暂时不用，随便输个IP地址；上级地址默认为300000001，服务器IP为管理中心服务器的IP地址，检查格式是否正确后，按“确定”完成设置；如连接上服务器，屏幕下方的“注册指示”灯会变绿色，并且话筒的IP地址等信息会上传到管理中心服务器上；如还是连接不到服务器请检查IP地址是否正确，网络是否通了。

设置”选项卡，更改“呼叫地址”，呼叫地址后面有3个下拉框，设置第一个下拉框就可以了，后面2个为空，选择完，按“设置”按钮。

3、音视频设置：视频分辨率：如果有带摄像头选择“640x480”，无摄像头请选择“关闭视频”；视频帧率：15；视频压缩率：4；终端通话音量：2；终端铃声音量：1；音频编码：PCM；以上都是推荐设置，可以根据具体情况具体调整。

（5）呼叫测试：设置完毕后，按呼叫键呼叫目标主机，进行通话测试，或者在寻呼话筒上寻找该对讲终端，呼叫该对讲终端。

对讲终端背面草图

务器的IP地址是同一网段的情况下，设备的设置参考前面“安装调试”的“寻呼话筒连接”和“对讲终端连接”。

（2）跨路由、跨网段、互联网：用另外个软件（IP网络扫描配置工具）设置，先把设备扫描出来，然后设置设备的IP地址、子网掩码、网关、服务器IP。具体操作软件上有说明。

4、把设备安装到各处网点：

（1）安装前准备：事先预留电源线和网络线。

（2）对讲终端尺寸：

面板：为矩形面板，尺寸比底盒略大一点点，电路板、喇叭、咪头等都固定在面板上，面板上有四个内六角孔，采用内六角螺丝和底盒连接。

底盒：一个为空的立方体盒，长宽高为144×201×35mm，底盒上方和底盒中间预留圆形接线口，底盒中间预留四个螺丝孔用来固定于墙体、四个螺丝柱用来与面板的内六角螺丝连接。

示意图一

示意图二

·分体式面板不用配置信息，只要配置主控机就行，它是靠主控机控制运行的。

·连接方式：将从控制器连接出来的网线接入到面板IN端口即可；如有多块面板，另用网线将第一块面板OUT端口与第二块面板IN端口相连，以此类推，建议隔2台配一个电源，如果电源接口充足，建议每台分体面板都插上电源。

·分体式面板可明装可暗装，一般建议壁挂嵌入式安装，先将底盒固定到墙面上，然后通过配的六角螺丝将面板固定死于底盒上即面板安装完成。

·分体式面板的外观尺寸和一体式终端是一样的，尺寸都为长宽高为144×201×35mm，安装高度一般建议为底盒底端距离地面1.5米高度，带有摄像头的以摄像头到地面距离1.5米高度，具体安装还请先调试，调