2007年4月27日星期五

教你三招让你可以防范IP地址被盗


  我们单位所在局域网有100多台计算机,为了区分不同用户分配更详细的访问权限,我们采用的是设置固定IP的方法,而不是自动获取IP地址,再就是我们还要有一部分要连到互联网上。这样就要设两个子网如内网我们设为192.168.0.1网段,能连外网的我们设为192.168.1.1网段。在实际使用中遇到了经常有用户为了上网私自修改IP地址,从而造成网络冲突的问题。表现如下:
  
  因为我们的计算机都是使用Windows XP操作系统的可以设两个以上的IP所以用户可以私自设置上两个网段的IP地址这样第一可以联入单位的局域网也可以连到因特网,这是公司不允许的。公司经理要求马上解决这个问题,要不然这个月的奖金就没了。
  
  下面是我解决的过程和自己的一些心得,希望能给要解决这样问题的一些提示。
  
  方法一,IP与MAC地址的绑定加上路由器的MAC过滤功能(我用的是TP-LINK路由器)
  
  使用ARP -s 192.168.1.2 00-AO-43-E0-6A-84的命令,这样就将静态IP地址192.168.1.2与网卡地址为00-AO-43-E0-6A-84的计算机绑定在一起了,使别人就不能使用这个IP地址了。再进入路由器的MAC过滤功能选中只允许下列MAC的网卡地址连入外网把00-AO-43-E0-6A-84填入即可。
  
  可是上面提到的方法虽然可以在一定程度上解决非法用户网络接入的问题和网络冲突的问题,但用户还是可以通过修改注册表,下载专用修改MAC小工具等方法,轻松更改了本机的MAC地址,甚至将本机的MAC地址和IP地址改得和上面能上网的机器一模一样。非法用户又可以非法使用网络了。并且我用的路由器MAC过滤功能只能填入16个MAC(我不是说TP-LINK的东东不好,只是我们用的那个价格太低了)。
  
  方法二,交换机的MAC地址与端口绑定
  
  我可以将交换机的MAC地址与端口绑定后,非法用户擅自改动本机网卡的MAC地址,该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现。这样他们想改也不敢了。
  
  登录进入交换机(我单位用的是CISCO交换机,我想别的品牌的交换机也差不多),输入管理口令进入配置模式:
  
  敲入命令:(config)#mac_address_table permanent [MAC地址] [以太网端口号]
  
  这样逐一地将每个端口与相应的计算机MAC地址进行绑定,保存退出后就彻底阻止了用户的非法修改。
  
  方法三,防火墙与代理服务器
  
  我个人感觉使用防火墙与代理服务器相结合,更能较好地解决IP地址盗用问题:防火墙用来隔离内部网络和外部网络,用户访问外部网络通过代理服务器进行。使用这样的办法是将IP防盗放到应用层来解决,变IP管理为用户身份和口令的管理,因为用户对于网络的使用归根结底是要使用网络进入因特网。这样实现的好处是,盗用IP地址只能在子网内使用,失去盗用的意义;合法用户可以选择任意一台IP主机使用,通过代理服务器访问外部网络资源,而无权用户即使盗用IP,也没有身份和密码,不能使用外部网络。
  
  使用防火墙和代理服务器的缺点也是明显的,由于使用代理服务器访问外部网络对用户不是透明的,增加了用户操作的麻烦;另外,对于大数量的用户群来说,用户管理也是一个问题。

[ 本帖最后由 zzbwx 于 2007-4-25 23:03 编辑 ]

Related Posts:

  • 免费观看限制级电影的方法用Winamp免费观看限制级电影的方法 用Winamp 5.03a Pro 简体中文增强版免费归观看网上限制级DVD电影的方法第一步:下载并安装Winamp 5.03a Pro 简体中文增强版 Winamp 5.03a Pro 简体中文增强版下载地址:http://sq.onlinedown.net/down/Winamp_5.03a_Pro_SC.exehttp://as.onlinedown.net/down/Winamp_5.03a_Pro… Read More
  • :UEStudio '06 v06.20+1 简体中文版UEStudio '06 基于IDE (Integrated Development Environment 完整开发环境) 概念建立。特别为在 Windows 系统进行软件开发而设计,UEStudio '06 是一个强力的程序设计平台,为 UltraEdit 用户提供新的优秀功能和素材。下载download:ftp://ultraedit.com/uestudioc.zipUEStudio v6.20 Changes 3/06/2007:- I… Read More
  • UltraEdit-32 v13.00 简体中文版UltraEdit 是能够满足你一切编辑需要的编辑器。UltraEdit 是一套功能强大的文本编辑器,可以编辑文本、十六进制、ASCII 码,可以取代记事本,内建英文单字检查、C++ 及 VB 指令突显,可同时编辑多个文件,而且即使开启很大的文件速度也不会慢。软件附有 HTML 标签颜色显示、搜寻替换以及无限制的还原功能,一般大家喜欢用其来修改EXE 或 DLL 文件。下载:ftp://download.ultraedit.com/uedit32… Read More
  • 汉字字典和成语词典在线查询:汉典网汉典网,包括七万多中日韩汉字和大量成语词汇,支持拼音和部首检索方法,并含有大量关于汉语的知识对每个查询结果的汉字,都给出了标准四字格写法,读音,部首,笔画,繁体写法,总笔画,五笔编码,四角号码,等等详细信息。汉字分为“基本解释”“详细解释”“康熙字典”“说文解字”多种解释,十分详细.… Read More
  • 有了灵犀机器人,你就有了一部网络电话,可以发短信,听音乐!灵犀机器人是一款免费通信软件,实现网络与移动通讯终端等多种通讯方式方便的连接。它不仅提供免费互发短信、网络电话(VoIP 电话)、送歌、网络通讯录、MSN值班等实用的功能,还提供电台收藏夹、天气预报、笑话等有趣的服务。特色功能: ◆发短信!灵犀机器人具有极其方便且费用低廉的通讯服务功能,帮助您很方便地实现互发短信,此外还有增强的网络通讯录管理、短信小仓库、定时提醒等功能;◆网络电话! VOIP 电话,随意拨打国内手机和固定电话, 0.15 元 /… Read More

0 评论: