浅析计算机内网和外网交互技术问题.docVIP

浅析计算机内网和外网交互技术问题 　　【摘要】对现有网络进行升级改造 ，在用户终端上实现内、外网物理隔离，开机后可根据需要自行选择进入内网还是进入外网，让用户的重要数据和外部的互联网没有物理上的连接，把用户可以上网的信息和不可以上网的信息隔离开来，让黑客无机可乘，确保内网信息安全可靠。 　　【关键词】计算机；内网；外网；技术 　　【 Abstract 】The computer inner-outer network interaction techniques is the upgrade of existing network. After achieving the inner-outer network physical isolation on the user terminal, when startup, user can select the inner or outer net according to needs, which let important data has no physical connection with the external internet, isolating the the users information that can connect with ner and the other information, so as to the hackers has no opportunity to get in, and ensure security of inner network information. 　　【 Keywords 】 computer; inner network; outer network; technology 　　中图分类号：G623.58文献标识码： A 文章编号： 　　 　　随着网络办公系统等业务的推广应用，大部分用户存在 “一机跨两网”的现象，给用户信息安全带采严重的隐患。为此，要求对现有网络进行升级改造 ，在用户终端上实现内、外网物理隔离，开机后可根据需要自行选择进入内网还是进入外网，让用户的重要数据和外部的互联网没有物理上的连接，把用户可以上网的信息和不可以上网的信息隔离开来，让黑客无机可乘，确保内网信息安全可靠。在Internet中，内网和外网分别采用各自的IP地址，每个lP地址对应一台主机。内网主机被限制在内网中，同样外网主机被限制在外网中，它们之间难以相互访问，仅仅当某个内网IP地址被映射为一个外网IP地址后，才可实现内网与外网之间的相互访问。 　　一、NAT技术分类及特点 　　通常，NAT技术有3种类型：静态NAT(Static NAT)，动态 NAT(Pooled NAT)和端13 NAT(Network Address PortTranslation，NAPT)。其中，静态NAT最为简单也最容易实现，它就是将每个内网IP地址永久映射成单独的外网IP地址。而动态NAT则是在外网中定义一系列IP地址，采用动态分配方法将某个外网IP地址映射为内网IP地址，当用户断开后，能够释放该外网IP地址供其它用户使用。NAPT则是把多个内网IP地址映射成为一个外网IP地址，采用不同的TCP和UDP端13来区分这些内网IP地址。一般，静态NAT常常被用于要求具有固定外网 IP地址的主机(或网络)中，动态NAT主要应用于频繁连接的网络(例如，拨号网络)，当用户连接成功后，动态NAT就分配一个外网IP地址，用户断开连接后，这个外网IP地址就会被自动释放，并留待其它用户使用。 　　NAPT普遍应用于用户主机群，NAPT与动态NAT不同，它将多个内网IP地址映射为一个外网IP地址。当从内网到外网进行IP地址转换时，NAPT将在含有该外网lP地址的数据包中加入一个由NAT设备选定的TCP(或UDP)端口号，使得这些数据包在外网中都来源于同一个IP地址；当从外网到内网进行IP地址转换时，根据外网数据包中的TCP(或UDP)端口号，NAPT把这些数据包转换为含不同内网IP地址的数据包，即生成不同内网主机能够接收的数据包。 　　二、PIX防火墙及NAT技术的主要特点 　　PIX防火墙通常有两个Ethernet接口：一个内部接13用于连接内网，另一个外部接口用于连接外网(一般连接外部路由器)。PIX的主要工作是实现内网与外网之间的数据链路层和IP网络层的通信，完成内网与外网之间的IP地址映射。对于一台配置好的PIX防火墙，从外部世界看来，内网主机就好象是直接连接在PIX的外部接口似的。由于PIX的外部接13和内部接口都是Ethernet接13，因此，向主机传送数据包时，必须用到数据链路层的MAC地址。为了使内网主机在数据链路层和IP