MAC地址与IP地址的绑定是一个在局域网管理里常用的手段，它可以简单防止内部IP地址被非法盗用，也可以起到一定的防止ARP地址欺骗，增强网络安全性。目前，很多机构内部网，尤其是校园网都采用了MAC地址与IP地址的绑定技术。许多防火墙为了防止网络内部的IP地址被盗用，也都内置了MAC地址与IP地址的绑定功能。从表面上看，绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于网络各层协议以及网卡驱动等实现技术，MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止MAC地址和IP地址被盗用。如最简单的盗用就是把IP和MAC一起修改的话，管理员就束手无策了，网络设备根本无法判别哪个是真的哪个是假的，MAC地址或IP地址冲突后，会出现网络时断时通，PING后丢包很严重，表面上看却很像线路问题，给管理员造成假象。

　　事实上，一直以来非法盗用MAC地址与IP地址的事情却经常发生，这在局域网管理里是一个让网络管理员比较头痛的问题，而且总是没有简单的方法能够避免这些现象。

　　目前从技术角度去解决这个问题的确有一些行之有效的方法：

　　（1）交换机端口、MAC地址和IP地址三者绑定的方法：这确是一个彻底解决问题的好办法，但只有智能交换机才有端口绑定MAC地址功能，并且一旦绑定端口，如果电脑位置挪动一下，就要跟着修改端口绑定记录，无形中给网络管理员增加了很大的工作量，给网络管理带来很大的不便。

　　（2）用PPPoE协议进行用户认证的方法：目前宽带提供商如ADSL使用这种认证方式。但在一般的局域网内部，这种做法却是不适用的。

　　另外还有基于目录服务策略的方法；统一身份认证与计费软件相结合的方法等。网络管理员可根据自己的实际情况进行选择部署。此外使用CCProxy代理服务器，采用客户端账号即账户名+密码与MAC地址+IP地址绑定的方式来认证上网权限，可安全有效地阻止MAC地址与IP地址被盗用的现象。

　　针对非法盗用MAC地址与IP地址的情况，本文将对代理服务器的账号管理作详细介绍。

　　1代理服务器的今昔

　　代理服务器兴盛于上世纪九十年代，微软公司的Proxy Server2.0就是很好的代表。后来随着宽带路由器和软硬件防火墙的普及，代理服务器逐渐淡出了网管人的使用。但随着局域网规模的逐步扩大，网络应用逐步增多及越来越复杂，代理服务器以其有效方便管理客户端代理权限、上网行为管理及客户端详细日志系统等功能又重现昔日的光彩并被发扬广大。

　　2 CCProxy代理服务器

　　2.1 CCProxy代理服务器功能简介

　　CCProxy代理服务器是一款国产代理服务器软件，归纳来说，CCProxy可以完成两项大的功能：代理共享上网和客户端代理权限管理。在客户端代理权限管理网络方面，管理员只需在CCProxy代理服务器软件里进行账号设置，就可以方便的管理客户端代理上网的各种权限。在网络及信息安全管理方面，CCProxy都发展的比较完善。

　　2.2 CCProxy代理服务器严格的用户身份管理功能

　　此次讨论的目的主要是关于CCProxy代理服务器的严格的用户身份管理功能，它能既有效又简便地帮助我们解决防止MAC地址和IP地址被盗用的问题：可以用IP地址、MAC地址、用户名密码方式来管理用户，以及多种验证方式的任意组合。其中最严格的管理可以说是IP地址+MAC地址+用户名及密码等多种验证方式的组合方式，可以非常安全有效地防止MAC地址与IP地址被盗用现象。这样一来非法接入使用网络者单单盗用MAC地址和IP地址是没用的，如果密码被盗，那么管理员可以在代理服务器上修改密码，这样主动权还是掌握在管理员手里。虽然通过端口代理上网比直接使用路由器设置复杂些，因为有些软件根本不支持代理方式，这也是很多网络管理员遇到的问题。但装了permeo-Driver-combo-win_4_2_2.zip这个软件后，不需要在客户机上设置烦琐的代理服务器，基本能做到和使用路由器那样的方便。CCProxy还有一个好处是针对不同的机器可以做不同的设置，如控制连接数，控制带宽，控制上网时间，控制过滤网站等等，而一般的宽带路由器只能做到批量控制，不能对不同的电脑分配不同的权限。

　　2.3 CCProxy代理服务器的权限管理

　　下面是在CCProxy代理服务器里设置账号及权限管理的界面(见图1)，主要为IP地址+MAC地址+用户名及密码等多种验证方式的组合方式。网络管理员也可根据实际情况进行验证方式的勾选，如图2为已建好的7个账号及验证方式等。

　　3总结

　　CCProxy代理服务器的部署、管理非常简单，对配套的硬件服务器配置要求很低，占用系统资源很小。从上文的讨论可以看出，除了它的代理功能、客户端的常用管理功能外，对于有效阻止MAC地址与IP地址被盗用不失为一有效的管理手段。CCProxy代理服务器为网络管理员提供了一个实用的管理工具。

　　随着Internet技术的发展，网络安全将会面临更加严峻的挑战。本文从网络安全角度出发，对CCProxy代理服务器进行了关于MAC地址与IP地址安全管理的介绍，希望能对网络管理员提供参考。