共查询到18条相似文献，搜索用时 171 毫秒
1.
文章着重介绍了思科PIX535防火墙实现政务网与Internet网的地址转换,将内部地址与外部地址进行一对一静态映射,对内外网进行逻辑隔离,从而保证内网安全的功能应用。防火墙的作用是控制外部的非信任网络对内部信任网络的访问,以及内部网络中不同区域之间的相互访问。 相似文献
2.
李长春 《数字社区&智能家居》2009,(17)
网络地址转换是指内部网络的主机要访问外部Internet网络时,具有地址转换功能的设备(路由器)将其内网IP地址转换为合法的公网IP地址进行访问外网。通过地址转换可以将内网与外网隔离开,让外网用户无法知道内网的拓扑结构,从而提高网络的安全性。通过地址转换技术实现多个用户同时使用同一个合法IP与外部Internet进行通信,有效缓解公网IP地址匮乏问题。 相似文献
3.
基于Libnet和Linux中的SOCK_PACKET套接字完成网络数据包的捕获和生成，并采用基于MAC地址、IP地址以及目标端口的包过滤技术和NAT技术来实现内网和外网之间的网络安全隔离，保证数据由内网到外网的单向传输。 相似文献
4.
bigh 《玩电脑(在线技术)》2004,(11):37-44
现在绝大多数的家庭和办公快速域网都是通过NAT方式共享Internet的，由于NAT工作方式对外界来讲隐藏了内部IP地址，所以构成了一个天然的防火墙，也正是这个原因，一些主机上的对外服务不能被外网用户直接访问，必须通过在网关上进行端口映射的方法，将内网主机的对外服务端口是非曲直射到网关的外网IP的相关端口上，方可被外网访问。 相似文献
5.
提出一种基于动态域名服务(DDNS)和网络地址转换(NAT)的服务器内外网动态映射方法,通过专门开发的内外网关口服务器或路由器,将处于内网的服务器动态映射到公网。关口服务器内存在DDNS服务程序和NAT转换服务程序并有机关联。内网服务器通过DDNS客户端程序向关口服务器注册本机的域名及内网IP地址信息。来自公网的针对内网服务器的域名解析请求发生时,域名解析服务程序请求NAT解析服务程序为该内网服务器自动分配一个公网IP地址,启动内外网NAT转换,并将该公网IP地址返回给请求方,从而完成动态映射,并分析了该实现方法的优点。 相似文献
6.
基于Libnet的网络安全隔离的研究 总被引：1，自引：0，他引：1
基于Libnet和Linux中的SOCK_PACKET套接字完成网络数据包的捕获和生成,并采用基于MAC地址、IP地址以及目标端口的包过滤技术和NAT技术来实现内网和外网之间的网络安全隔离,保证数据由内网到外网的单向传输. 相似文献
7.
网络地址转换(NAT)网关实现逻辑上隔离的内外网互访是当前常用的网络互连方法,也是解决IPv4地址紧张的一种方案.文中着重分析了Linux2.4.x版下建立在内核防火墙Netfilter框架上的NAT的实现机制,然后通过一个例子描述了运用Linux的防火墙管理工具iptables实现局域网内主机共享IP访问Internet和允许外网访问局域网主机服务的具体方法.实践证明运行在Netfilter机制上的网络地址转换是可靠的. 相似文献
8.
路由器网络地址转换(NAT)的配置 总被引：1，自引：0，他引：1
网络地址转换被广泛应用于各种类型的Internet接入方式和各种类型的网络中，配置具有NAT功能的路由器能够将本地网络的内部IP地址转换为合法的IP地址来实现内部网络与Internet的通信，从而解决了IP地址资源不足的问题．并且有效地避免了来自外网的攻击。 相似文献
9.
网络地址转换（NAT）技术是解决当前Internet网络IP地址缺乏的一种有效手段。该文结合福州市消防支队局域网的应用环境,讨论NAT的工作原理及其在防火墙系统中的应用。 相似文献
10.
网络地址转换被广泛应用于各种类型的Internet接入方式和各种类型的网络中,配置具有NAT功能的路由器能够将本地网络的内部IP地址转换为合法的IP地址来实现内部网络与Internet的通信,从而解决了IP地址资源不足的问题,并且有效地避免了来自外网的攻击。 相似文献
11.
校园网双出口方案探讨 总被引：7，自引：0，他引：7
使用Cisco6509交换机和2621路由器的路由、策略路由以及地址转换技术,成功地完成了天津商学院校园网的双出口解决方案,优化了网络的配置。 相似文献
12.
一种集成的可伸缩的网络安全系统 总被引：4，自引：0，他引：4
常用的网络安全技术有防火墙、VPN(virtual private network)和NAT(network address translation)等,它们的作用各异.但现有的一些网络安全系统未能将上述技术有机地加以结合,不能很好地兼顾系统执行效率,对系统内部缺乏细粒度的安全管理.针对上述问题,提出了一种集成的可伸缩的网络安全系统--NEUSec(NEUsoft security system),它在Linux环境下将包过滤防火墙、VPN和NAT技术有机地融合在一起,结合NAT和代理服务技术组成了可伸缩的虚拟代理服务器,提出了基于改进型Radix树的安全策略查找机制,采用RBAC(role-based access control)技术解决了系统内部安全管理的问题.与其他安全系统相比,NEUSec是一个较为全面的、可伸缩的、兼顾效率的网络安全系统,在实际应用中取得了较好的效果. 相似文献
13.
网络地址转换(NAT)是路由器的一项基本功能，它有效地隐藏了内部网的规模和拓扑结构，为内部网提供了必要的安全，并且也是临时解决IP地址短缺的途径。从实际应用出发，提出了一种基于Patricia树的高速网络环境下NAT转换条目的快速搜索算法，该算法将NAT的转换条目组织成Patricia，并辅之以Hash表，加快了转换条目的搜索过程。为满足实时业务的需要，还引入了Cache，并对传统NAT转换条目的操作进行了适当的优化，大大地提高了NAT的性能。 相似文献
14.
使用GNS3模拟网络实验室 总被引：3，自引：0，他引：3
GNS3是一款能够模拟真实IOS的网络虚拟软件,它不仅可以模拟路由器、交换机,还可以模拟Cisco PIX、Cisco ASA、Cisco IDS、Juniper路由器等设备。通过在GNS3模拟器上实现＂单臂路由＂的实验,演示了该软件实现思科网络实验室中的实验。 相似文献
15.
16.
该方案是将主机自身的IP地址一同进行封装,从NAT网关内部发往NAT网关外部的数据包,在经过UDP解封装后,其源地址更改为原始IP地址,因此目标主机的IP层以上各层会认为通讯对方的IP地址为内部主机原始IP地址,它发送的数据包也将以该原始IP地址为目的地址。利用改进后的UDP封装方案,实现了IPSec报文对NAT设备的透明穿越。 相似文献
17.
公网主机访问私网服务器时,为了避免在服务器上配置到公网地址的路由,同时隐藏报文的源IP地址,引入反向地址转换技术。分析了正向地址转换和反向地址转换的原理,通过实验证明双向NAT的可行性,对NAT技术的实际应用具有一定的借鉴意义。 相似文献