天易成网络管理软件,绑定IP-MAC地址
在网络管理中,IP地址盗用现象经常发生,不仅对网络的正常使用造成影响,同时由于被盗用的地址往往具有较高的权限,因而也对用户造成了大量经济上的损失和潜在的安全隐患。比如,在局域网中,我本机上的IP是192.168.1.11,此IP已经在防火墙上面做了设定不可上网,但我要是知道有一个192.168.1.30的IP能上网,那我把自己的IP改为后者,不就能上网了吗?
同理,同一个局域网内较低权限的主机依然可以通过篡改IP的方式,获得较高权限,偷窥企事业单位机密信息,给单位带来潜在的安全隐患,甚至造成巨大的经济、财产损失,其后果不可估量。
那么,有没有什么措施能最大限度地避免此类现象的发生呢?为了防止IP地址被盗用,可以在代理服务器端分配IP地址时,把IP地址与网卡地址进行捆绑。因为网卡的MAC地址是全球唯一的,就跟我们的身份证一样,如果我们把MAC地址和IP地址一一对应地绑定起来,那么,再有主机修改IP,便不会被承认了。
如何绑定IP和MAC地址呢?在此,笔者介绍一种简单实用的方法——使用网络管理软件。天易成网管(官网:
www.tyc100.com)是目前市面上应用较为广泛、口碑较好的一款网络管理软件,该软件基于C/S架构,安装在局域网的任意一台电脑上便能管理整个局域网电脑的上网行为,无需安装客户端,真正实现了“一机安装,全面管理”,极大方便了企业网管人员的网络管理。
据了解,天易成网管绑定IP和MAC 地址的功能是这样实现的:
1、登录监控端,并停止管理,把你需要绑定IP的主机添加到列表中,设置完成后需要开始管理一次才能生效。
2、勾选“启用IP-MAC绑定”,但是,在使用此功能的时候必须关闭路由器上的IP-MAC绑定,DHCP环境下是不可使用此功能的。
3、你可以把局域网内所有允许上网的主机添加到列表中,并勾选“如果发现主机的IP或MAC地址不在以上列表中,禁止其上网”,这样还可以有效防止被盗网的现象发生。
此外,天易成网络管理软件还能有效地控制迅雷、超级旋风、网际快车等P2P软件的使用;可以控制QQ、msn等各种聊天软件;可以限制大智慧、同花顺等等各种股票软件;禁止地下城勇士、穿越火线、魔兽、跑跑卡丁车QQ游戏等等,全方位管理局域网电脑的上网行为,规范员工上网,提高工作效率,最大化企业效益。