在網(wǎng)絡(luò)管理中,IP地址盜用現(xiàn)象經(jīng)常發(fā)生,不僅對網(wǎng)絡(luò)的正常使用造成影響,同時由于被盜用的地址往往具有較高的權(quán)限,因而也對用戶造成了大量經(jīng)濟(jì)上的損失和潛在的安全隱患。 比如,在局域網(wǎng)中,我本機(jī)上的IP是192.168.1.11,此IP已經(jīng)在防火墻上面做了設(shè)定不可上網(wǎng),但我要是知道有一個192.168.1.30的IP能上網(wǎng),那我把自己的IP改為后者,不就能上網(wǎng)了嗎?
同理,同一個局域網(wǎng)內(nèi)較低權(quán)限的主機(jī)依然可以通過篡改IP的方式,獲得較高權(quán)限,偷窺企事業(yè)單位機(jī)密信息,給單位帶來潛在的安全隱患,甚至造成巨大的經(jīng)濟(jì)、財產(chǎn)損失,其后果不可估量。
那么,有沒有什么措施能最大限度地避免此類現(xiàn)象的發(fā)生呢?為了防止IP地址被盜用,可以在代理服務(wù)器端分配IP地址時,把IP地址與網(wǎng)卡地址進(jìn)行捆綁。因?yàn)榫W(wǎng)卡的MAC地址是全球唯一的, 就跟我們的身份證一樣,如果我們把MAC地址和IP地址一一對應(yīng)地綁定起來,那么,再有主機(jī)修改IP,便不會被承認(rèn)了。
如何綁定IP和MAC地址呢?在此,筆者介紹一種簡單實(shí)用的方法——使用網(wǎng)絡(luò)管理軟件。天易成網(wǎng)管(官網(wǎng):m.429513.com) 是目前市面上應(yīng)用較為廣泛、口碑較好的一款網(wǎng)絡(luò)管理軟件,該軟件基于C/S架構(gòu),安裝在局域網(wǎng)的任意一臺電腦上便能管理整個局域網(wǎng)電腦的上網(wǎng)行為,無需安裝客戶端,真正實(shí)現(xiàn)了“一機(jī)安裝,全面管理”, 極大方便了企業(yè)網(wǎng)管人員的網(wǎng)絡(luò)管理。
據(jù)了解,天易成網(wǎng)管綁定IP和MAC 地址的功能是這樣實(shí)現(xiàn)的:
1、登錄監(jiān)控端,并停止管理,把你需要綁定IP的主機(jī)添加到列表中,設(shè)置完成后需要開始管理一次才能生效。
2、勾選“啟用IP-MAC綁定”,但是,在使用此功能的時候必須關(guān)閉路由器上的IP-MAC綁定,DHCP環(huán)境下是不可使用此功能的。
3、你可以把局域網(wǎng)內(nèi)所有允許上網(wǎng)的主機(jī)添加到列表中,并勾選“如果發(fā)現(xiàn)主機(jī)的IP或MAC地址不在以上列表中,禁止其上網(wǎng)”,這樣還可以有效防止被盜網(wǎng)的現(xiàn)象發(fā)生。
此外,天易成網(wǎng)絡(luò)管理軟件還能有效地控制迅雷、超級旋風(fēng)、網(wǎng)際快車等P2P軟件的使用;可以控制QQ、msn等各種聊天軟件;可以限制大智慧、同花順等等各種股票軟件; 禁止地下城勇士、穿越火線、魔獸、跑跑卡丁車QQ游戲等等,全方位管理局域網(wǎng)電腦的上網(wǎng)行為,規(guī)范員工上網(wǎng),提高工作效率,最大化企業(yè)效益。