服務(wù)器與路由器NAT技術(shù)應(yīng)用
頁數(shù) 75 字?jǐn)?shù) 34558
摘要
隨著計算機(jī)網(wǎng)絡(luò)技術(shù)日新月異的發(fā)展，21世紀(jì)全世界的計算機(jī)都將通過internet連接在一起，能夠?qū)⑷魏蔚胤降娜魏我慌_計算機(jī)與另外一個地方的另外一臺計算機(jī)連接起來，這既有好的一面也有不好的一面。對家庭個人用戶來說，在internet上漫游充滿了各種樂趣。但對于公司的安全管理員來說，這是一種夢魘。大多數(shù)公司有大量的保密信息放在網(wǎng)絡(luò)上，例如交易的秘密、產(chǎn)品開發(fā)計劃、市場策略、財務(wù)分析，等等。將這些信息暴露給競爭對手將會帶來可怕的后果。
除了信息網(wǎng)外泄漏的危險性以外，同時還存在信息漏進(jìn)來的危險。尤其是，病毒、蠕蟲和其他的數(shù)字有害物可能會破壞安全性、小會有用的數(shù)據(jù)，消耗管理員的大量精力以清除他們留下的混亂局面。這些有害物通常是由于粗心的雇員在玩各種新奇的游戲時引進(jìn)來的。
因此，公司的網(wǎng)絡(luò)需要有一些機(jī)制來讓“好的”數(shù)據(jù)位進(jìn)來，“壞的”數(shù)據(jù)位出去。一種方式是使用IPSec。這種方法可以保護(hù)安全站點(diǎn)之間傳送的數(shù)據(jù)。然而，IPSec并不能阻止數(shù)字有害物和入侵者進(jìn)入到公司的LAN中。為了看清書如何實現(xiàn)這個目標(biāo)，我們需要看一看防火墻。
防火墻（firewall）只不過是古代安全設(shè)施（在城堡周圍挖一條很深的護(hù)城河）的現(xiàn)代數(shù)字改編版。在古代，這種設(shè)計強(qiáng)迫每個進(jìn)出城堡的人都要經(jīng)過一座吊橋，而他們在通過吊橋的時候，I/O警察可以對他們進(jìn)行檢察。在網(wǎng)絡(luò)環(huán)境中，同樣的做法也是有可能的：公司可以按照任意的方式將多個LAN連接起來，但是強(qiáng)迫所有進(jìn)出公司的流量必須通過一座電子吊橋（即防火墻），
防火墻是從內(nèi)聯(lián)網(wǎng)（intranet）的角度來解決網(wǎng)絡(luò)的安全問題，內(nèi)聯(lián)網(wǎng)是一種使用因特網(wǎng)技術(shù)建立的企事業(yè)內(nèi)部的因特網(wǎng)。這里所說的因特網(wǎng)基本技術(shù)主要是指：采用因特網(wǎng)使用的TCP/IP協(xié)議和萬維網(wǎng)界面。其優(yōu)點(diǎn)是：建造的費(fèi)用較低；人機(jī)接口界面很好，易于使用；連通性和兼容性好。其通常采用一定的安全措施與企業(yè)或機(jī)構(gòu)外部的因特網(wǎng)用戶相隔離，這個安全措施就是防火墻（firewall）。
要對路由器能進(jìn)行有效的配置，首先我們必須對路由器所使用的技術(shù)原理有一定的了解，要想對尋址，路由選擇設(shè)計有更深刻的認(rèn)識。我們就首先必須明白兩個很重要的概念：第一個是路由器是如何進(jìn)行轉(zhuǎn)發(fā)的，還有一個是路由器是如何尋找路徑的。只有對這兩個問題有了答案，我們才能進(jìn)行具體的工作。
目錄
第一章、路由器工作原理
第二章、CISCO IOS 設(shè)備操作和配置
第三章、路由管理中的具體協(xié)議配置
第四章、硬件防火墻的配置與實現(xiàn)
第五章、無線局域網(wǎng)的組建
第六章、計算機(jī)網(wǎng)絡(luò)新技術(shù)概述
參考文獻(xiàn)
[1] Richard A.Deal 著 Cisco路由器防火墻安全 人民郵電出版社
[2] Greg Bastien, Earl Carter, Christian Abera Degu 著 CCSP Cisco 安全PIX防火墻（CSPFA）認(rèn)證考試指南 第二版 人民郵電出版社
[3] Mark McGregor 著 CCNP思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（第五學(xué)期）高級路由
人民郵電出版社
[4] 史忠植 著 高級計算機(jī)網(wǎng)絡(luò) 電子工業(yè)出版社 2001
[5] Andrew S. Tanenbaum 著 計算機(jī)網(wǎng)絡(luò)（第四版） 清華大學(xué)出版社