立即登录 注册新帐号

http://www.chutianz.com - 楚天站长站

会员投稿 匿名投稿 投稿指南 RSS订阅 楚天站长站推荐:
搜索: 您的位置主页 > 服务器 > 安全防护 > 阅读资讯:解决局域网遭遇盗用MAC地址上网的标题

解决局域网遭遇盗用MAC地址上网的标题

2011-11-27 14:02:47 来源: 【 】 点击:我要投稿 发表评论

  盗用MAC地址是一直局域网治理里一个比拟棘手的标题,而且总是没有简略的方法能够避免这些现象,说起来真的是一个很让网络治理员头痛的标题。

  交换机端口绑定MAC地址是一个很彻底的好措施,但只有智能交换机才有端口绑定MAC地址功效,假如全部换智能交换机的话我想是一笔不小的投资,一般的企业也不会为避免盗用MAC现象而投进资金调换网络设备,而且绑定端口后还会给网管带来很大的不便,假如电脑地位动一下,就要随着修正端口绑定记录,无形中给治理员增加了很大的工作量。

  宽带供给商在接进设备上会做这样的投资和设置,我们当地的网通LAN就是采用这种方法,把每个端口划分成一个单独的VLAN,并把端口绑定MAC。这样的安全性确实很高。由于作为他们来说,每被盗用一个MAC地址,他们就会有直接的经济丧失,而作为一般的企业,网络只是用来帮助工作的,而并不是一种公司的产业。所以按他们的做法往做是不现实的。

  现在通过宽带路由器往把持网基础上是采用IP过滤和MAC过滤,有些人认为把IP和MAC地址绑定起来可以解决盗用IP或MAC标题,但假如有人把IP和MAC一起改的话,那就束手无策了,路由器基本无法判别哪个是真的哪个是假的,就象是“真假悟空”一样,难以分辨。

  我公司本来应用宽带路由器,但盗用MAC地址的现象很频繁,MAC地址冲突后,会呈现网络时断时通,PING后丢包很严重,表面上很象线路标题。固然可以通过公司规章制度往束缚这种行动,但往往要网络治理员上报这些违回行动,这样做会恶化同事关系,在同一个公司里工作,同事关系搞不好也是一大忌,到时候万一要往麻烦别人的时候你就会发明做什么事情都不顺,因此给自己留条后路也是必要的,无奈中的无奈,只能通过技巧措施往解决这个技巧标题啦。

  现在我在公司改用CCPROXY代理上网,实在用代理服务器上网很早就用过了,以前路由器价格昂贵,所以宽带共享很多都是应用代理服务器,自从宽带路由器普及后,就不再应用代理服务器了,由于总是有人说宽带路由器有什么样什么样的利益,真想不到今天又会回过来应用代理服务器,现在采用账户名 密码 MAC绑定的方法认证上网权限,这样做在本来通过MAC地址把持上网的基础上,多了一个用户名密码环节,这样会大大增加非法上网者的难度。单单盗用MAC地址是没用的,假如密码被盗,那么治理员可以在代理服务器上修正密码,这样主动权还是把握在治理员手里,象以前那样只通过MAC把持上网权限,有时候处理起来是很被动的。固然通过端口代理上网比直接应用路由器设置复杂些,由于有些软件基本不支撑代理方法,但装了permeo-Driver-combo-win_4_2_2.zip这个软件后,不需要在客户机上设置烦琐的代理服务器,基础能做到和应用路由器那样的方便。CCPROXY还有一个利益是针对不同的机器可以做不同的设置,如把持连接数,把持带宽,把持上网时间,把持过滤网站等等,而一般的宽带路由器只能做到批量把持,不能对不同的电脑分配不同的权限。


感谢 的投稿 本文仅代表作者观点,与楚天站长站立场无关。

分享到:

数据统计中!!

tags:MAC, , ,,盗用,,地址,是,一直,局

 责任编辑:毛新红
  • 上一篇:互联网时代如何在应用搜索引擎时保护自己的隐
  • 下一篇:如何拥有高超的本事 黑客技巧速成学习法
  • 评论总数: 条 [ 查看全部 ] 网友评论