bingshanzhu的专栏

NAT：Network Address Tranlation（网络地址转换） SNAT：源地址转换 DNAT：目的地址转换 数据流向：PREROUTING >> 路由表 >> POSTROUTING NAT机制的三个链 PREROUTING：位于NAT机制的最前面，主要是修改数据包的Destination IP，主要执行DNAT任务。 POSTROUTING：位于NAT...

防火墙 一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制（允许、拒绝、监视、记录）进出网络的访问行为 防火墙的作用 过滤进出网络的数据包 管理进出网络的访问行为 封堵某些禁止的访问行为 记录通过防火墙的信息内容和活动 对网络攻击进行检测和告警 能过滤大部分的危险端口 设置严格的外向内的状态过滤规则 抵挡大部分的拒绝...