利用防火墙( )技术可以对外隐藏内网地址。
本题考查防火墙基本知识。防火墙主要用于实现网络路由安全性。防火墙可以实现网络地址转换(Network Address Translation,NAT)技术。借助于NAT,使用私有地址内部网络通过防火墙或路由器发送数据包时,私有地址被转换成合法IP地址,一个局域网只需使用少量IP地址即可实现私有地址网络内所有计算机与Internet通信需求,NAT将自动修改IP头中源IP地址和目IP地址, IP地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文数据部分中,所以还需要同时对报文进行修改,以匹配IP头中已经修改过源IP地址。否则,在报文数据都分别嵌入IP地址应用程序就不能正常工作。NAT不仅可以解决 IP地址不足问题,而且还能够有效地避免来自网络外部攻击,对外隐藏内部网络地址。









