服務器與路由器NAT技術(shù)應用
頁數(shù) 75 字數(shù) 34558
摘要
隨著計算機網(wǎng)絡技術(shù)日新月異的發(fā)展，21世紀全世界的計算機都將通過internet連接在一起，能夠?qū)⑷魏蔚胤降娜魏我慌_計算機與另外一個地方的另外一臺計算機連接起來，這既有好的一面也有不好的一面。對家庭個人用戶來說，在internet上漫游充滿了各種樂趣。但對于公司的安全管理員來說，這是一種夢魘。大多數(shù)公司有大量的保密信息放在網(wǎng)絡上，例如交易的秘密、產(chǎn)品開發(fā)計劃、市場策略、財務分析，等等。將這些信息暴露給競爭對手將會帶來可怕的后果。
除了信息網(wǎng)外泄漏的危險性以外，同時還存在信息漏進來的危險。尤其是，病毒、蠕蟲和其他的數(shù)字有害物可能會破壞安全性、小會有用的數(shù)據(jù)，消耗管理員的大量精力以清除他們留下的混亂局面。這些有害物通常是由于粗心的雇員在玩各種新奇的游戲時引進來的。
因此，公司的網(wǎng)絡需要有一些機制來讓“好的”數(shù)據(jù)位進來，“壞的”數(shù)據(jù)位出去。一種方式是使用IPSec。這種方法可以保護安全站點之間傳送的數(shù)據(jù)。然而，IPSec并不能阻止數(shù)字有害物和入侵者進入到公司的LAN中。為了看清書如何實現(xiàn)這個目標，我們需要看一看防火墻。
防火墻（firewall）只不過是古代安全設施（在城堡周圍挖一條很深的護城河）的現(xiàn)代數(shù)字改編版。在古代，這種設計強迫每個進出城堡的人都要經(jīng)過一座吊橋，而他們在通過吊橋的時候，I/O警察可以對他們進行檢察。在網(wǎng)絡環(huán)境中，同樣的做法也是有可能的：公司可以按照任意的方式將多個LAN連接起來，但是強迫所有進出公司的流量必須通過一座電子吊橋（即防火墻），
防火墻是從內(nèi)聯(lián)網(wǎng)（intranet）的角度來解決網(wǎng)絡的安全問題，內(nèi)聯(lián)網(wǎng)是一種使用因特網(wǎng)技術(shù)建立的企事業(yè)內(nèi)部的因特網(wǎng)。這里所說的因特網(wǎng)基本技術(shù)主要是指：采用因特網(wǎng)使用的TCP/IP協(xié)議和萬維網(wǎng)界面。其優(yōu)點是：建造的費用較低；人機接口界面很好，易于使用；連通性和兼容性好。其通常采用一定的安全措施與企業(yè)或機構(gòu)外部的因特網(wǎng)用戶相隔離，這個安全措施就是防火墻（firewall）。
要對路由器能進行有效的配置，首先我們必須對路由器所使用的技術(shù)原理有一定的了解，要想對尋址，路由選擇設計有更深刻的認識。我們就首先必須明白兩個很重要的概念：第一個是路由器是如何進行轉(zhuǎn)發(fā)的，還有一個是路由器是如何尋找路徑的。只有對這兩個問題有了答案，我們才能進行具體的工作。
目錄
第一章、路由器工作原理
第二章、CISCO IOS 設備操作和配置
第三章、路由管理中的具體協(xié)議配置
第四章、硬件防火墻的配置與實現(xiàn)
第五章、無線局域網(wǎng)的組建
第六章、計算機網(wǎng)絡新技術(shù)概述
參考文獻
[1] Richard A.Deal 著 Cisco路由器防火墻安全 人民郵電出版社
[2] Greg Bastien, Earl Carter, Christian Abera Degu 著 CCSP Cisco 安全PIX防火墻（CSPFA）認證考試指南 第二版 人民郵電出版社
[3] Mark McGregor 著 CCNP思科網(wǎng)絡技術(shù)學院教程（第五學期）高級路由
人民郵電出版社
[4] 史忠植 著 高級計算機網(wǎng)絡 電子工業(yè)出版社 2001
[5] Andrew S. Tanenbaum 著 計算機網(wǎng)絡（第四版） 清華大學出版社