企业安全管理从IP地址开始.pdfVIP

企业安全管理从IP地址开始 企业安全管理从IP地址开始 企企业业安安全全管管理理从从IIPP地地址址开开始始 1 • 　　　某企业所在的办公局域网有 100多台计算机，为了区分不同用 户分配更详细的访问权限，我们采用的是设置固定 IP的方法，而不是 自动获取IP地址，由于我们还有一部分电脑要联到 Internet上。这样 就要设两个子网，如内网我们设为 网段，能联外网的我 们设为网段。在实际使用中遇到了经常有用户为了上网 私自修改IP地址，从而造成网络冲突的问题。 • 　　因为我们的计算机都是使用 Windows XP操作系统的，用户可以私 自设两个IP网段的地址这样即可联入单位的局域网也可以联到因特网 ，但这是公司不允许的。下面是我解决的过程和自己的一些心得，希 望能给要解决这样问题的一些提示 (我用的是TP-LINK路由器)。 成都联想笔记本维修 2 　　使用ARP -s 00-AO-43-E0-6A-84 的命令，将静态IP 　　使用ARP -s 00-AO-43-E0-6A-84 的命令，将静态IP • 　　　　使使用用AARRPP --ss 119922..116688..11..22 0000--AAOO--4433--EE00--66AA--8844 的的命命令令，，将将静静态态IIPP 地址与网卡地址为00-AO-43-E0-6A-84的计算机绑定在一 地址与网卡地址为00-AO-43-E0-6A-84的计算机绑定在一 地地址址119922..116688..11..22与与网网卡卡地地址址为为0000--AAOO--4433--EE00--66AA--8844的的计计算算机机绑绑定定在在一一 起，使别人就不能使用这个 IP地址了。再进入路由器的 MAC过滤功能 起，使别人就不能使用这个 IP地址了。再进入路由器的 MAC过滤功能 起起，，使使别别人人就就不不能能使使用用这这个个 IIPP地地址址了了。。再再进进入入路路由由器器的的MMAACC过过滤滤功功能能 选中只允许下列MAC的网卡地址联入外网把 00-AO-43-E0-6A-84 填入即 选中只允许下列MAC的网卡地址联入外网把 00-AO-43-E0-6A-84 填入即 选选中中只只允允许许下下列列MMAACC的的网网卡卡地地址址联联入入外外网网把把0000--AAOO--4433--EE00--66AA--8844填填入入即即 可。 可。 可可。。 　　可是上面提到的方法虽然可以在一定程度上解决非法用户网络接 　　可是上面提到的方法虽然可以在一定程度上解决非法用户网络接 • 　　　　可可是是上上面面提提到到的的方方法法虽虽然然可可以以在在一一定定程程度度上上解解决决非非法法用用户户网网络络接接 入的问题和网络冲突的问题，但用户还是可以通过修改注册表，下载 入的问题和网络冲突的问题，但用户还是可以通过修改注册表，下载 入入的的问问题题和和网网络络冲冲突突的的问问题题，，但但用用户户还还是是可可以以通通过过修修改改注注册册表表，，下下载载 专用修改MAC小工具等方法，轻松更改本机 MAC地址，甚至将本机的 专用修改MAC小工具等方法，轻松更改本机 MAC地址，甚至将本机的 专专用用修修改改MMAACC小小工工具具等等方方法法，，轻轻松松更更改改本本机机 MMAACC地地址址，，甚甚至至将将本本机机的的 MAC地址和IP地址改得和上面能上网的机器一模一样。非法用户又可 MAC地址和IP地址改得和上面能上网的机器一模一样。非法用户又可 MMAACC地地址址和和IIPP地地址址改改得得和和上上面面能能上上网网的的机机器器一一模模一一样样。。非非法法用用户户又又可可 以非法使用网络。并且我用的路由器的 MAC过滤功能只能填入 16个MAC 以非法使用网络。并且我用的路由器的 MAC过滤功能只能填入 16个MAC 以以非非法法使使用用网网络络。。并并且且我我用用的的路路由由器器的的 MMAACC过过滤滤功功能能只只能能填填入入1166个个MMAACC