黑客|黑客对网络安全的了解到了什么程度?( 三 )


(2)网关模式
网关模式适用于内外网不在同一网段的情况 , 防火墙设置网关地址实现路由器的功能 , 为不同网段进行路由转发 。 网关模式相比桥模式具备更高的安全性 , 在进行访问控制的同时实现了安全隔离 , 具备了一定的私密性 。
【黑客|黑客对网络安全的了解到了什么程度?】(3)NAT模式
NAT(Network Address Translation)地址翻译技术由防火墙对内部网络的IP地址进行地址翻译 , 使用防火墙的IP地址替换内部网络的源地址向外部网络发送数据;当外部网络的响应数据流量返回到防火墙后 , 防火墙再将目的地址替换为内部网络的源地址 。
NAT模式能够实现外部网络不能直接看到内部网络的IP地址 , 进一步增强了对内部网络的安全防护 。 同时 , 在NAT模式的网络中 , 内部网络可以使用私网地址 , 可以解决IP地址数量受限的问题 。