第 10 章 防火墙与代理服务器的应用.pptVIP

* 第十四章 将INTRANET连入 INTERNET网络 INTERNET是一个全球互联公共网络。 INTRANET则是利用INTERNET技术所组建的内部 专用网络。 私有 公共 安全问题 连接技术 问题一：INTERNET与INTRANET应如何连接 私有与公共网络互联需要考虑安全、效率、共享等因素 1、通过路由器 路由器提供路由功能，内网需采用合法的公用地址。 如：校园网、ISP供应商网络 2、通过防火墙 防火墙起到是一个安全检查的作用，允许或拒绝通过。 3、使用代理服务器 INTRANET和INTERNET不能直接通信，而是采用代理 的方式互联。要求INTRANET有合法的私有IP地址。 4、通过NAT服务器 NAT是地址转换服务器，作用是将INTRANET的私有 IP地址，转换之后才与INTERNET进行通信。 也被称为转换路由器 在实际应用当中，有很多情况都是将这几种连接方式 组合使用，以实现更加安全、可靠快速的通信环境。 如：路由器互联、加入防火墙和NAT地址转换。 问题二：连如INTERNET的接入方式 1、永久性的连入INTERNET，固定连接 比如：专线、ETHERNET、光缆 2、拨号连接入INTERNET ADSL、MODEM、ISDN等 二、防火墙介绍 在安全与不安全之间形成一道屏障，对所有经过的