- NAT(地址转换)和Firewall(防火墙)一样吗?
-
发布时间:2010-12-03 11:48:24
发布时间:2010-12-03 11:48:24
不一样。 NAT能力是内置于路由器和防火墙中。 NAT不是一个物理设备,它不能代替设备的所有功能。
一般用户只能获得有限数量的Internet IP地址。ISP会对额外需要的IP地址收费。 NAT 通过有效手段解决这个问题,使你的整个局域网计算机看起来象一个单一IP。这有安全的好处,因为这样可以阻止使用IP地址从外部进入非法访问你的计算机资源。
端口转发或DMZ允许访问内部的计算机资源,甚至当使用 NAT时通过打开只对外的特殊端口连接到外面世界。一旦端口打开,当然,它们也会受到攻击。
因此,由防火墙完成的过滤设置限制只允许访问特定的端口和IP地址,这对于你的 LAN免受不必要的攻击是很重要的。