防火墙根据IP报头中包含的TCP端口号、信宿地址

raaa222

当我们改变网络的IP地址时，都要仔细考虑这样做会给网络中已有的安全机制带来什么样的影响。如，防火墙根据IP报头中包含的TCP端口号、信宿地址、信源地址以及其它一些信息来决定是否让该数据包通过。可以依NAT设备所处位置来改变防火墙过滤规则，这是因为NAT改变了信源或信宿地址。如果一个NAT设备，如一台内部路由器，被置于受防火墙保护的一侧，将不得不改变负责控制NAT设备身后网络流量的所有安全规则。在许多网络中，NAT机制都是在防火墙上实现的。它的目的是使防火墙能够提供对网络访问与地址转换的双重控制功能。除非可以严格地限定哪一种网络连接可以被进行NAT转换，否则不要将NAT设备置于防火墙之外。任何一个淘气的黑客，只要他能够使NAT误以为他的连接请求是被允许的，都可以以一个授权用户的身份对你的网络进行访问。如果企业正在迈向网络技术的前沿，并正在使用IP安全协议（IPSec）来构造一个虚拟专用网（VPN）时，错误地放置NAT设备会毁了计划。原则上，NAT设备应该被置于VPN受保护的一侧，因为NAT需要改http://jlyjhe301611.ksxfp.org/
http://vpdhge443987.ksxfp.org/
http://yrhtfd999999.ksxfp.org/
http://onnzyw661461.ksxfp.org/
http://rybywh951038.ksxfp.org/
http://iylkug446095.ksxfp.org/
http://exnyju183776.ksxfp.org/
http://osgspo674485.ksxfp.org/
http://nupbzk507414.ksxfp.org/
http://xhugrq297702.ksxfp.org/
http://ztusdu978591.ksxfp.org/
http://caqbzw560278.ksxfp.org/
http://gweqbn591843.ksxfp.org/
http://hrgjus705294.ksxfp.org/
http://qoedoa375887.ksxfp.org/
http://uzeqoa138905.ksxfp.org/
http://zqhtrg568240.ksxfp.org/
http://wvqcmx244868.ksxfp.org/
http://gktscn019602.ksxfp.org/
http://ailite152209.ksxfp.org/
http://exzxnl702740.ksxfp.org/
http://fsjmwh585569.ksxfp.org/
http://jesqny946456.ksxfp.org/
http://fyozki306224.ksxfp.org/
http://jwmlkv892762.ksxfp.org/
http://dmecbr756583.ksxfp.org/
http://jdhtwu916266.ksxfp.org/
http://pukvge264188.ksxfp.org/
http://ysvtwu394014.ksxfp.org/
http://zkzxva006553.ksxfp.org/
http://buxvfq211042.ksxfp.org/
http://bukvhf175480.ksxfp.org/
http://qynlwu732634.ksxfp.org/
http://zfwgrc107749.ksxfp.org/
http://msdcak836086.ksxfp.org/
http://twzkak175662.ksxfp.org/
http://fwmkih860704.ksxfp.org/
http://ukazwu870234.ksxfp.org/
http://agteom174695.ksxfp.org/
http://ysqbmy628061.ksxfp.org/
http://zelkvt200264.ksxfp.org/
http://krufvs230925.ksxfp.org/
http://szcnyw853812.ksxfp.org/
http://nhkitr632873.ksxfp.org/
http://oiyjlw430637.ksxfp.org/
http://ccsqay789104.ksxfp.org/