三大 IP 盜用經典手法
- 靜態修改 IP：使用者手動設定非授權 IP，因 IP 為邏輯位址，除非採用 DHCP 否則難以技術限制。
- 成對修改 IP-MAC：針對靜態路由綁定 MAC 防禦，駭客同時修改 IP 與 MAC 位址（部份網卡支援軟體修改 MAC，或透過底層驅動程式欺騙），繞過綁定檢查。
- 動態修改 IP：高階駭客編寫程式直接收發封包，繞過作業系統網路堆疊，動態偽造 IP 或 IP-MAC 對。
四層次防禦技術評析
第二層：交換器連接埠鎖定
採用交換器「單一位址工作模式」，每連接埠僅允許一組 MAC 通過。最徹底但成本高，需全網交換器部署，普及度受限。
第三層：路由器隔離與 ARP 綁定
- SNMP 掃描 ARP 表：定期比對路由器 ARP 表與合法 IP-MAC 白名單，發現不符採取覆蓋正確映射、發送 ICMP 不可達封包、修改 ACL 封鎖等動作。
- 靜態 ARP 表：路由器不動態學習 ARP，改用靜態設定，非法 IP-MAC 封包無法正確轉發。但若駭客成對竄改 IP-MAC，此法失效。
應用層：防火牆 + 代理伺服器
將 IP 管理轉為身分認證管理。內部網路經防火牆隔離，對外存取必須透過代理伺服器驗證帳號密碼。盜用 IP 僅能在子網內活動，無法經代理存取外部資源；合法用戶可彈性使用任一 IP。缺點：代理非透明，增加操作複雜度；大規模用戶（如校園網）帳號管理負擔重。
結論
無單一銀彈方案。建議採取纵深防禦：核心區部署交換器連接埠控制，骨幹層實施靜態 ARP/動態檢測，出口部署防火牆+強制代理認證，並輔以定期稽核與異常流量監控。