深信服下一代防火墙入门2012——年度渠道初级认证培训03_防火墙功能介绍20120701.ppt

* * 培训内容 培训目标 地址转换功能介绍 了解源地址转换，目的地址转换，双向地址转换的应用场景，掌握源地址转换，目的地址转换，双向地址转换的设置方法。 DOS/DDOS防护功能介绍 了解DOS和DDOS功能的作用和应用场景，掌握DOS和DDOS功能的推荐配置方法。 其它功能介绍 连接数控制：掌握连接数控制的配置方法 DNS mapping：了解DNS mapping功能的应用场景，掌握设置方法 ARP欺骗防御：了解ARP欺骗防御功能的应用场景和设置方法 地址转换功能介绍 地址转换功能介绍 地址转换(NAT)： 在计算机网络中，网络地址转换（Network Address Translation，简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址/目的IP地址的技术。 源地址转换(SNAT) ： 源地址转换即内网地址访问外网时，将发起访问的内网IP地址转换为指定的IP地址，内网的多台主机可以通过同一个有效的公网IP地址访问外网。 典型应用场景： 设备路由部署在公网出口代理内网用户上网 目的地址转换(DNAT) ： 目的地址转换也称为反向地址转换或地址映射。目的地址转换是一种单向的针对目标地址的地址转换，主要用于内部服务器以公网地址向外网用户提供服务的情况。 典型应用场景： 外网用户访问服务器所在网络出口线路的公网地址时，直接访问到内部服务器。（如