公司對辦公電腦IP進行綁定管理

    為了日后公司的網(wǎng)絡(luò)更安全、更順暢，過年上班后，我們將公司所有的外網(wǎng)電腦的IP進行了重置，并把各電腦分配到的IP地址與各電腦網(wǎng)卡MAC地址（ MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時寫在硬件內(nèi)部。這個地址與網(wǎng)絡(luò)無關(guān)，即無論將帶有這個地址的硬件接入到網(wǎng)絡(luò)的何處，它都有相同的MAC地址，不能由用戶自己設(shè)定）進行了綁定，理由主要有2個：一、IP地址與網(wǎng)卡MAC地址可以有效的控制內(nèi)網(wǎng)電腦的私自外部網(wǎng)絡(luò)接入，在我們公司整體的局域網(wǎng)里每個網(wǎng)卡MAC地址是唯一存在的，把允許外接的電腦分配的IP和網(wǎng)卡MAC地址一旦綁定，就象在你的家門口掛上門牌一樣，從根本上杜絕了這個情況的存在；二、安全方面，不知道大家還記不記得去年有幾次網(wǎng)絡(luò)硬件都完好的情況下大家的網(wǎng)絡(luò)經(jīng)常連接不上，根據(jù)排查是ARP （ARP是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議）攻擊造成的。ARP攻擊是一種常見的路由攻擊方式，IP和網(wǎng)卡MAC地址一旦綁定可有效的避免該類攻擊，同時還可以避免內(nèi)網(wǎng)電腦外接導致的內(nèi)網(wǎng)數(shù)據(jù)安全問題及過多外網(wǎng)電腦接入造成的外網(wǎng)流量的不穩(wěn)定問題。