如何避免 IP 地址被盗用？

关于IP地址被盗用所带来的问题，以及如何查找冲突的方法前文均已介绍过。回归实际，日常生活中我们该如何避免IP盗用呢？我们目前的防范技术主要是根据ICP/IP的层次结构，在不同的层次采用不同给的方法来防止IP地址的盗用。

1、交换机控制   

采用交换机进行控制，交换机的每一个端口只允许一台主机通过该端口访问网络，任何其他地址的主机访问均被拒绝。但在交换机相对昂贵的今天，这并不是一个最好的办法。

2、路由器隔离

路由器隔离，主要是利用ARP表获得当前IP和MAC的对照关系，进行合法比对，如不一致则为非法访问。针对非法访问再做处理：使用正确的IP与 MAC地址映射覆盖非法的IP-MAC表项；向非法访问的主机发送ICMP不可达的欺骗包，干扰其数据发送；修改路由器的存取控制列表，禁止非法访问。

3、防火墙与代理服务器  

防火墙用来隔离内部网络和外部网络，用户访问外部网络通过代理服务器进行，使用这样的办法是将IP防盗放到应用层来解决，将IP管理处理为用户身份和口令的管理，这样一来盗用的IP地址只能在子网内使用，便失去盗用的意义。

IP地址相当于互联网世界的“身份证”，保护自身IP，自查IP地址是否存在盗用等，是对于自己互联网隐私安全的保护。操作确实复杂了些，但时下流行的代理软件不失为最佳选择，用户能够轻松获取代理IP掩盖自身真实IP访问网络，让你的IP多一层“保护壳”。