在網(wǎng)絡(luò)管理中，IP地址盜用現(xiàn)象經(jīng)常發(fā)生，不僅對(duì)網(wǎng)絡(luò)的正常使用造成影響，同時(shí)由于被盜用的地址往往具有較高的權(quán)限，因而也對(duì)用戶造成了大量經(jīng)濟(jì)上的損失和潛在的安全隱患。比如，在局域網(wǎng)中，我本機(jī)上的IP是192.168.1.11，此IP已經(jīng)在防火墻上面做了設(shè)定不可上網(wǎng)，但我要是知道有一個(gè)192.168.1.30的IP能上網(wǎng)，那我把自己的IP改為后者，不就能上網(wǎng)了嗎？
同理，同一個(gè)局域網(wǎng)內(nèi)較低權(quán)限的主機(jī)依然可以通過(guò)篡改IP的方式，獲得較高權(quán)限，偷窺企事業(yè)單位機(jī)密信息，給單位帶來(lái)潛在的安全隱患，甚至造成巨大的經(jīng)濟(jì)、財(cái)產(chǎn)損失，其后果不可估量。
那么，有沒(méi)有什么措施能最大限度地避免此類現(xiàn)象的發(fā)生呢？為了防止IP地址被盜用，可以在代理服務(wù)器端分配IP地址時(shí)，把IP地址與網(wǎng)卡地址進(jìn)行捆綁。因?yàn)榫W(wǎng)卡的MAC地址是全球唯一的，就跟我們的身份證一樣，如果我們把MAC地址和IP地址一一對(duì)應(yīng)地綁定起來(lái)，那么，再有主機(jī)修改IP，便不會(huì)被承認(rèn)了。
如何綁定IP和MAC地址呢？在此，筆者介紹一種簡(jiǎn)單實(shí)用的方法——使用網(wǎng)絡(luò)管理軟件。天易成網(wǎng)管（官網(wǎng)：
m.lapluspetitegalerie.com）是目前市面上應(yīng)用較為廣泛、口碑較好的一款網(wǎng)絡(luò)管理軟件，該軟件基于C/S架構(gòu)，安裝在局域網(wǎng)的任意一臺(tái)電腦上便能管理整個(gè)局域網(wǎng)電腦的上網(wǎng)行為，無(wú)需安裝客戶端，真正實(shí)現(xiàn)了“一機(jī)安裝，全面管理”，極大方便了企業(yè)網(wǎng)管人員的網(wǎng)絡(luò)管理。
據(jù)了解，天易成網(wǎng)管綁定IP和MAC 地址的功能是這樣實(shí)現(xiàn)的：
1、登錄監(jiān)控端，并停止管理，把你需要綁定IP的主機(jī)添加到列表中，設(shè)置完成后需要開(kāi)始管理一次才能生效。
2、勾選“啟用IP-MAC綁定”，但是，在使用此功能的時(shí)候必須關(guān)閉路由器上的IP-MAC綁定，DHCP環(huán)境下是不可使用此功能的。
3、你可以把局域網(wǎng)內(nèi)所有允許上網(wǎng)的主機(jī)添加到列表中，并勾選“如果發(fā)現(xiàn)主機(jī)的IP或MAC地址不在以上列表中，禁止其上網(wǎng)”，這樣還可以有效防止被盜網(wǎng)的現(xiàn)象發(fā)生。
此外，天易成網(wǎng)絡(luò)管理軟件還能有效地控制迅雷、超級(jí)旋風(fēng)、網(wǎng)際快車等P2P軟件的使用；可以控制QQ、msn等各種聊天軟件；可以限制大智慧、同花順等等各種股票軟件；禁止地下城勇士、穿越火線、魔獸、跑跑卡丁車QQ游戲等等，全方位管理局域網(wǎng)電腦的上網(wǎng)行為，規(guī)范員工上網(wǎng)，提高工作效率，最大化企業(yè)效益。
