【廣告】
NAT(Network Address Translation)地址翻譯技術(shù)由防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的IP地址進(jìn)行地址翻譯,使用防火墻的IP地址替換內(nèi)部網(wǎng)絡(luò)的源地址向外部網(wǎng)絡(luò)發(fā)送數(shù)據(jù);當(dāng)外部網(wǎng)絡(luò)的響應(yīng)數(shù)據(jù)流量返回到防火墻后,防火墻再將目的地址替換為內(nèi)部網(wǎng)絡(luò)的源地址。NAT模式能夠?qū)崿F(xiàn)外部網(wǎng)絡(luò)不能直接看到內(nèi)部網(wǎng)絡(luò)的IP地址,進(jìn)一步增強(qiáng)了對(duì)內(nèi)部網(wǎng)絡(luò)的安全防護(hù)。同時(shí),在NAT模式的網(wǎng)絡(luò)中,內(nèi)部網(wǎng)絡(luò)可以使用地址,可以解決IP地址數(shù)量受限的問(wèn)題。一般IT設(shè)備的使用壽命被設(shè)計(jì)為3至5年,當(dāng)單點(diǎn)設(shè)備發(fā)生故障時(shí),要通過(guò)冗余技術(shù)實(shí)現(xiàn)可靠性,可以通過(guò)如虛擬路由冗余協(xié)議(VRRP)等技術(shù)實(shí)現(xiàn)主備冗余。
武漢康芯源技術(shù)有限公司是一家年輕的通信企業(yè),公司致力于通信行業(yè),擁有深厚的通信技術(shù)背景,面向市場(chǎng)主要銷售通信器材以及維保服務(wù)。
過(guò)濾技術(shù)作為防火墻技術(shù)中核心的技術(shù)之一,自身具有比較明顯的缺點(diǎn):不具備身份驗(yàn)證機(jī)制和用戶角色配置功能。因此,一些產(chǎn)品開(kāi)發(fā)商就將AAA認(rèn)證系統(tǒng)集成到防火墻中,確保防火墻具備支持基于用戶角色的安全策略功能。
隨著防火墻技術(shù)的進(jìn)步,在雙穴網(wǎng)關(guān)的基礎(chǔ)上又演化出兩種防火墻配置,一種是隱蔽主機(jī)網(wǎng)關(guān),一種是隱蔽智能網(wǎng)關(guān)。技術(shù)比較復(fù)雜而且安全級(jí)別較高的防火墻是隱蔽智能網(wǎng)關(guān),它將網(wǎng)關(guān)隱藏在公共系統(tǒng)之后使其免遭直接攻擊。其主要的特征是可以完全隔離網(wǎng)絡(luò)通信流,通過(guò)特定的代理程序就可以實(shí)現(xiàn)對(duì)應(yīng)用層的監(jiān)督與控制。隱蔽智能網(wǎng)關(guān)提供了對(duì)互聯(lián)網(wǎng)服務(wù)進(jìn)行幾乎透明的訪問(wèn),同時(shí)也阻止了外部未授權(quán)訪問(wèn)者對(duì)專用網(wǎng)絡(luò)的不法訪問(wèn)。