利用WinRoute配置NAT

对于WinRoute这个软件,我们已经在前面几期对它进行了基本的介绍。在进行配置以前,我首先来熟悉以下关于NAT的一些基本概念。NAT(Network Address Tranlation)的功能,就是指在一个网络内部,根据需要可以随意自定义的IP地址,而不需要经过申请。在网络内部,各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时,具有NAT功能的设备(比如路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。所以NAT一般是用在以下两种情境下的 1、一个企业不想让外部网络用户知道自己的网络内部结构,可以通过NAT将内部网络与外部Internet隔离开,则外部用户根本不知道通过NAT设置的内部IP地址2、一个企业申请的合法Internet IP地址很少,而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet进行通信。配置NAT一般都是采用的专业路由器,但是在小型网络利用一些软件,比如用 WinRoute构筑一个软路由,就可以用普通的计算机来代替专业路由器,来充当NAT路由器的。以下     

应用Windows Server 2008为企业架设NAT服务器

随着Internet技术的飞速发展,IP地址资源日益紧缺,为了解决这一问题NAT技术应运而生.NAT不仅完美地解决了IP地址不足的问题,而且还能有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机.Windows Server作为Windows服务器系统,已在备行各业得到了广泛应用,而最新的Windows Server 2008系统在安全性等方面更是有了很大的提高,因此应用Windows Server 2008为企业架设NAT服务器具有更为深远的意义.     

核心网络路由解析混乱问题的处理

中心局域网出现中断现象，经对故障现象的分析处理和试验，采用防火墙系列产品，解决了IP地址冲突趋式的中心局域网瘫痪问题。基本上遵循了以前IP地址的原则，在网络及IP分配方案基本没有改动的基础上解决了问题。     

O8款全路况SUV凯迪拉克SRX杭卅上市浙江米卡迪接受预订

1月26日，08款全路况SUY凯迪拉克SRX在杭州正式销售。新款凯迪拉克SRX可选三款配置，售价分别为人民币62．8万元、69．8万元和82．8万元。     

LinuxOS下网络层防火墙Iptables

IPtabels应用程序是Linux中实现包过滤功能的第四代应用程序,其包含在2．4以后的内核中,它可以实现防火墙、网络地址翻译（NAT）和数据包的分割（mangle）等功能,并且它能让用户定义规则集的表结构。通过向防火墙提供有关对来自某个源地址、到某个目的地或具有特定协议类型的信息包要做些什么的指令,规则控制信息包的过滤。     

加工贸易联网如何避免出错

加工贸易联网电子账册系统不要求企业通讯服务器必须拥有Internet上合法的固定IP地址，但作为通讯服务器的IP地址必须是固定的，不能在每次开机时都获得不同的IP地址，如直接连接ADSL自动获得IP地址方式。建议企业在互联网上获得IP地址后通过路由器获得一个固定的内部IP地址供通讯服务器使用，其他客户端也可通过该路由器获得其他地址，使企业网络租用费得到很大节省。     

DR.COM Sharer-2112共享器

可完成防火墙、动态地址分配服务器、代理服务器、接入服务器和简单的路由器网关功能,提供简体中文、繁体中文和英文三种界面,适用面较广。     

如何才能防患于未然——和大家谈谈防火墙(下)

实现防火墙的技术包括四大类:网络级防火墙(也叫包过滤型防火墙)、应用级网关、电路级网关和规则检查防火墙。 1、网络级防火墙一般是基于源地址和目标地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙,大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发,但它不能判断出一个IP包来自何方,去向何处。先进的网络级防火墙可以判断这一点,它可以提供内部信息以说朋所通过的连接状态和一些数据流的内容,把判断的信息同规则表进行比较,在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合,防火墙就会使用默认规则,一般情况下,默认规则     

Skype实现机制研究

Skype是一种由SkypeTechnologiesS.A开发的"快速追踪"(FastTrack)第三代混合P2P技术,提供简单的免费即时通讯的网络电话软件。Skype取得巨大成功的主要原因:Skype采用了基于KaZaA的P2P系统结构;Skype的NAT和防火墙穿越流畅;Skype的音频编码解码器品质高。     

端口(PORT)到底是什么意思

现在个人防火墙开始流行起来,很多网友一旦看到报警就以为受到某种攻击,其实大多数情况并非如此。所有穿过防火墙的通讯都是连接的一个部分。一个连接包含一对相互“交谈”的IP地址以及一对与IP地址对应的端口。目标喘口通常意味着正被连接的某种服务。当防火墙阻挡(block)某个连接时,它会将目标端口“记录在案”(logfile)。本文将告诉大家这些端口的意义。端口可分为3大类: 1、公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协     

网络安全护驾员——SyGate个人防火墙

Sygate Personal Firewall是一款简单易用的个人防火墙(下载地址:http://www.downme.com/down-load/11390pspf.exe),该软件非常适合单机用户用来防止入侵者非法进入系统。作为一个基于主机的解决方案,该软件提供了多层保护的防火墙安全环境,可以有效地防止入侵者和黑客的侵袭。与真正的防火墙不同的是,Sygate Personal Firewall能够从系统内部进行保护,并且可以在后台不间断地运行。另外,该软件还提供有安全访问和访问监视功能,当检测到入侵和不当的使用后,能够立即发出警报。用户并不需要掌握多少网络防火墙的专业知识,就可以简单的使用防火墙。     

凯迪拉克SRX纵横开拓之旅十城挑战赛全面启动

8月3日至9月8日期间,凯迪拉克将先后北上广等十大城市开展"凯迪拉克SRX纵横开拓之旅"挑战赛。每站比赛将对参赛者的总成绩进行排名,优胜者将最终参加于10月初开拔的"凯迪拉克SRX纵横开拓之旅"中国段活动。据了解,凯迪拉克将再度携手《中国国家地理》精心设计活动路线,从     

凯迪拉克继续携手莫文蔚为新款SRX,推出第三季66号公路广告大片

近日,上海通用凯迪拉克为2013年新款SRX上市推出了最新一季电视和平面宣传活动。SRX自2009年进入中国市场以来,推出的以莫文蔚担纲系列微电影广告,每次发布都受到广大中国观众的关注,并拿下国内多项创意大奖,这次是其推出的第三部凯迪拉克SRX"66号公路"微电影。(第一季"想去哪里,转身就出发";第二季"在路上,发现心中的66号公路";     

基于Hough变换的NAT规模被动估计新方法

针对网络安全领域中网络地址转换器（NAT）规模被动估计这一问题，提出了一种新的NAT规模被动估计方法。在被动接收条件下，通过利用TCP数据包时间戳值与接收时间之间表现出的线性关系，将NAT规模估计转换为坐标图上的直线数目检测问题。然后基于Hough变换递归放大坐标图像来检测直线数目，从而估计出NAT规模大小。与已有算法相比，该方法不仅可以解决初始类别的选择问题，还能提高时间戳序列发生交叉或距离较近时的判断精度。实验测试结果表明，该方法可以准确地检测出线性关系的数目，进而估计出NAT规模大小，并且性能优于已有算法。     

浅议入侵检测及网络安全技术

随着网络安全风验系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击发生，它扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。     

NAT技术中应用Inside/Outside和Source/Destination参数作用探析

本文在一个NAT实例基础上,深入探讨了有关NAT实现中两个重要参数的作用与功能,并列举实例进行了参数作用的讨论,介绍在实际应用中如何使用inside/outside和source/destination两个参数灵活的进行NAT的应用.     

浅析多接入无线公网并行传输方法

社会经济的快速发展,使得多接入无线公网在我国的应用范围越来越广.如何建设和管理无线公网的并行传输,以便使多个资源紧密联系起来,成为当前我国网络通信事业发展的关键.本文主要通过简要介绍无线公网的概况,进而提出多接入无线公网并行传输的方式,最后进一步指出发展无线公网并行传输中应注意的问题,从而使多接入无线公网的并行传输更好的满足当前社会发展的需求.     

浅谈变压器防火墙模板施工工艺的改进

大型火力发电厂中A排外变压器防火墙多数设计为清水混凝土墙板.其墙板厚度薄,高度高,面积大,在施工过程中很难控制其整体平整度、光洁度.现针对防火墙模板的施工提出改进施工工艺,并对如何控制平整度、光洁度,使之达到真正的清水混凝土效果进行浅析.     

不断变换IP地址 让黑客成“睁眼瞎”

一家美国公司最近宣称,他们已经找到了保护电脑免遭黑客攻击的最佳方法——让电脑在因特网上的IP地址快速变换,成为黑客们无法追踪的目标!这家名为Invicta的网络公司说,他们开发了一种新的技术,可以让电脑在不到一秒钟的时间里从一个因特网地址跳到另一个地址。通过不断地这样变换地址,用户就可以将自己的行踪伪装起来,除了自己信赖的朋友外,谁也别想知道。一般情况下,电脑黑客在进行攻击时都需要先确定目标系统的因特网地址,然后再设法寻找它的弱点。目前,保护电脑系统采用的方法主要是防止非法连接,通常是设一道防火墙,以及在进入、退出系统的使用加密通信。相比而言,Invicta公司要算是另辟蹊径,从源头入手,让黑     

EMBLAZE-VCON新品Frontier上市 防火墙穿越更安全 加密通信更稳定

<正>全球领先的IP视频会议技术供应商-以色列EM- BLAZE-VCON有限公司近期宣布推出一款用于防火墙安全穿越和加密通信的产品-Frontier解决方案。Frontier是一款非常有效的应用于IP H.323多媒体通信网络中实现防火墙安全穿越和地址转换的解决方案,它为视频流、音频流和数据提供穿越多个网络环境或至互联网的安全通信隧道。另外,设置Frontier无需对现有网络安全架构作附加的配置