工業(yè)路由器NAT和DMZ

NAT

NAT是將私有地址轉(zhuǎn)換為合法IP地址的技術(shù)，通俗的講就是將內(nèi)網(wǎng)與內(nèi)網(wǎng)通信時(shí)怎么將內(nèi)網(wǎng)私有IP地址轉(zhuǎn)換為可在網(wǎng)絡(luò)中傳播的合法IP地址。NAT的出現(xiàn)完美地解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。

DMZ

英文全名“Demilitarized Zone”，中文含義是“隔離區(qū)”。在安全領(lǐng)域的具體含義是“內(nèi)外網(wǎng)防火墻之間的區(qū)域”。

DMZ區(qū)是一個(gè)緩沖區(qū)，用戶要從外網(wǎng)訪問(wèn)到的服務(wù)，理論上都可以放到DMZ區(qū)。內(nèi)網(wǎng)可以單向訪問(wèn)DMZ區(qū)、外網(wǎng)也可以單向訪問(wèn)DMZ區(qū)。