天融信防火墙配置手册模板.pptVIP

NAT原理－源地址转换 0 网关：50 0 Intranet:50 Internet:50 报头 数据 源地址：0 目的地址：0 报头 数据 源地址：50 目的地址：0 NAT转换 0发送的数据包经过NAT转换后，源地址成为50 MAP端口（地址）映射 MAP也称为反向NAT 0 网关：50 0 Intranet:50 Internet:50 报头 数据 源地址：0 目的地址：0 报头 数据 源地址：0 目的地址：50 MAP映射 MAP映射原理－目的地址转换 0发送的数据包经过MAP映射后，目的地址成为0 服务器负载均衡 负载均衡算法： 顺序选择算法＋权值 根据PING的时间间隔来选择地址＋权值 根据CONNET的时间间隔来选择地址＋权值 根据CONNET来发送请求并得到应答的时间间隔来选择地址＋权值 根据负载均衡算法将数据重定位到一台WWW服务器 减少单个服务器负载 防火墙对TRUCK协议的支持 支持第三方认证服务器 1、支持第三方RADIUS服务器认证 2、支持OTP认证服务器 与IDS的安全联动 IDS：入侵检测系统。是指对入侵行为的发觉，通过对算机网络系统中的若干关键点收集信息并对其进行分析，从中发觉网络系统中是否有违反安全策略的行为或被攻击的迹像。 为什么需要IDS 防范