《第7章网络防御.pptVIP

NAT过程 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 分析 问题：所有返回数据包目的IP都是200.200.200. 200，防火墙如何识别并送回真正主机？ 方法： 地址转换是通过端口多路复用技术，即改变外出数据包的源端口并进行端口映射来完成的 防火墙能记住所有发送包的目的端口、TCP序列号 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. NAT转换 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. IP复用与端口映射 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 内部网络中的每个主机都被永久映射成外部网络中的某个合法地址，进行一对一的转换。内部网络中有E-MAIL服务器、WWW服务器、FTP服务器等，必须采用静态地址转换。 特点： 为每一个需要地址转换的报文分配一个公有网络IP地址。 不能解决IP地址缺乏问题，只能隐藏内部主机的真实身份。 从系统IP地址池中动态选择一个未使用的地址对内部地址进行一对一转换，当数据传输完毕，路由器将使用完的IP地址放回到地址池中。 适用于：IP地址数量少，同时上网的用户少 例如：内部网中有100台主机，分配了30个IP地址，可供任意30台主机同时通信。 端口复用：路由器记录地址、应用程序端口等标识进行转换，可以使多个内部地址同时转换为同一个IP地址对外网访问。 适用于：申请到少量的IP地址，却经常有很多用户同时上网。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. VPN：虚拟的企业内部专线，也称虚拟私有网。依靠ISP和其他NSP，在公用网络中建立专用的数据通信网络的技术 虚拟：任意两个节点之间没有传统专网所需的点到点的物理链路，是利用Internet公众数据网络线路。 专用：用户可以为自己制定一个最符合自己需求的网络 VPN产生的背景 企业内部和企业之间数据通信的数量不断增加。 在企业分支机构和中心网络连接上架设专用线路，经济费用高。 随着互联网主干网速越来越快，企业租用广域网数据专线实现连接，租用成本高，且互联网存在不安全因素（泄密、篡改、假冒等）。 VPN技术的出现，可以使租用线路成本下降40%-60%。 VPN（Virtual Private Network） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. VPN的意义 VPN是企业网在因特网等公共网络上的延伸。 VPN通过一个私有的通道来创建一个安全的私有连接，将远程用户、公司分支机构、业务伙伴等跟企业网连接起来，形成一个扩展的公司企业网。 提供高安全性能、低价位的因特网接入解决方案。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 隧道技术 VPN可以理解为一条穿过公用网络的安全、稳定的隧道。 隧道技术可以模仿点对点连接技术，依靠ISP和NSP在公用网中建立自己的专用“隧道”传输数据 利用公网设施，在一个网络之中的“网络”上传输数据的方法，被传输的数据执行隧道协议。 隧道协议利用附加的报头封装数据包，附加报头提供了路由信息，封装后的数据包能通过公用网中的一些路径，这些路径即为隧道。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 隧道示意图 源局域网与公网的接口处封装数据包