安全连接Internet.ppt

1、安全连接Internet,案例，需求分析,连接线路比较及选择,ISDN DDN FR ADSL,选择连接到 Internet的方法,通过路由器连接到 Internet 利用防火墙保护 Internet 连接的安全 利用 NAT 连接到 Internet 利用 Internet 连接共享连接到 Internet 利用代理服务器连接到 Internet,通过路由器连接到 Internet,通过路由器把内部网络连接到 Internet: 优化网络性能 使内部网上所有的用户都可以共享一条 Internet 连接 把内部网连接到 Internet 上最简单的方法,利用防火墙保护 Internet 连接的

2、安全,利用防护墙实现与 Internet 安全连接: 放置对内部网络未经授权的访问 可以设定允许那些信息包进出内部网络,利用 NAT 连接到 Internet,客户机,IP = 192.168.1.3,IP = 192.168.1.4,IP = 192.168.1.5,运行 NAT 服务的计算机Internal IP = 192.168.1.1External IP = 131.107.2.1,运行 NAT 的计算机确定目的客户机，然后修改信息包标题，在将信息包发送给客户机,运行 NAT 的计算机修改信息包的标题，然后通过Internet 把信息包发送给 外部的 Web 服务器,外部的 Web

3、 服务器发送一个回答信息给运行 NAT 的计算机,Internet,Web 服务器IP = 131.107.50.1,利用 Internet 连接共享连接到 Internet,利用 Internet 连接共享连接到 Internet: 简化了 NAT 的配置过程 使小型或家庭办公网络可以共享一条 Internet 连接,Internet,小型或家庭办公网络,Internet 连接共享,利用代理服务器连接到 Internet,利用代理服务器连接到 Internet: 代理服务器在内部网络和Internet 之间起一个网关的作用，以确保内部网络的安全性 将信息缓存来减少内部网与 Internet

4、之间的网络流量,比较上述 Internet 连接方案,NAT 与路由比较 NAT 与代理服务器比较 Internet 连接共享与 NAT 比较,使用路由器配置 Internet 访问,使用 NAT 配置 Internet 访问,安装 NAT 配置 NAT 为 NAT 安装路由器接口,配置 NAT,为 NAT 安装路由器接口,Proxy的工作过程及实现,利用代理服务器连接到 Internet: 代理服务器在内部网络和Internet 之间起一个网关的作用，以确保内部网络的安全性 将信息缓存来减少内部网与 Internet 之间的网络流量,ISA的相关概念及实现,安装ISA Server 配置ISA Server和客户端 管理ISA Server,访问控制的实现,从内到外的访问 Web访问 Firewall / SecureNAT Firewall / Firewa