參與評(píng)論

評(píng)論

登錄后參與評(píng)論

全部評(píng)論(1條)

• 

  一生皓首白頭o 2017-11-25 00:00:00

  網(wǎng)上收集的一些資料~看看可有什么幫助啊 我對(duì)虛擬IP了解不多 呵呵~~ 一、引言 　　如果把Internet比喻成一個(gè)城市的街道網(wǎng)，IP地址就是各家各戶 的 門牌號(hào)。門牌號(hào)不能和別人共用，沒有門牌號(hào)，別人就不知道你住在 哪 里。IP地址對(duì)于連接Internet的計(jì)算機(jī)來(lái)說(shuō)同樣重要和不可缺少。如果 某個(gè)居民小區(qū)的人口突然膨脹，新建了許多住宅，分配給他們什么 樣的門 牌號(hào)呢?不能不著邊際地亂起名，又要保持原來(lái)的序列，明明901 、902樓已經(jīng)有了，只好把旁邊的新建居民樓起名為甲901樓、乙901樓等。同樣， 面臨迅速膨脹的用戶群，Internet在局部也會(huì)遇到IP地址不夠用的問題。 　　我們發(fā)現(xiàn)，在城市居民區(qū)中有時(shí)會(huì)有幾座樓被圍墻圍在一起，有一個(gè)公用的大門，寫著某某單位大院。大院里的門牌號(hào)與居民區(qū)的其他人不同，可以自己定義。住戶收到的信件先被郵遞員送到傳達(dá)室，再由看門人送到住戶手里。那么在Internet上是不是也可以建立"單位大院" 呢?Intranet(企業(yè)內(nèi)部網(wǎng))其實(shí)就是這樣的一個(gè)"單位大院"。Intranet 對(duì)于企業(yè)的重要性，在很多文章里都提到，這里就不再多說(shuō)了。另外一個(gè)很明顯是，Intranet可以解決IP地址緊張的問題。不過(guò)，很多專家在提及Intranet時(shí)，顯然把Intranet中的計(jì)算機(jī)賦予了和Internet一樣的IP地址。也就是說(shuō)，"單位大院"里的門牌號(hào)和居民區(qū)其他住戶的門牌號(hào)同樣設(shè)置， 郵遞員可以把信直接送到住戶手里，不必經(jīng)過(guò)傳達(dá)室。于是出于安全因素，大家紛紛給Internet上的"單位大院"修院墻——防火墻 (Firewall)。那么為什么不自己編制門牌號(hào)呢?Intra net中完全可以使用自己定義的IP地址。即使不修院墻(Firewall)， 郵遞員(Hacker)也不可能把信直接送到住戶手里，因?yàn)樗静磺宄?quot; 單位院"里的門牌號(hào)! 　　二、IP地址不夠用的解決辦法 　　從Intranet發(fā)展的戰(zhàn)略角度講，筆者認(rèn)為應(yīng)該大量使用虛擬IP技術(shù)， 原因有兩條:diyi，可以大幅度增加企業(yè)內(nèi)部網(wǎng)的安全性，入侵者從理論上是不可能侵入Intranet的;第二，可以從根本上解決IP地址緊張的問題，解決的途徑方便、快捷。目前的IP地址管理使得一方面IP浪費(fèi)嚴(yán)重， 另一方面IP不夠用，盡管IPv6已經(jīng)確定將來(lái)的IP地址是128位長(zhǎng)，但是就像電話號(hào)碼升位一樣，只不過(guò)給我們提供了更多的"浪費(fèi)"余地，而且IP地 址的升位勢(shì)必導(dǎo)致所有的IP網(wǎng)關(guān)、域名解析等網(wǎng)絡(luò)服務(wù)系統(tǒng)，以及Z終用戶的Internet應(yīng)用軟件必須作及時(shí)的調(diào)整，這是一個(gè)很大的工作量。 而虛擬IP技術(shù)并不需要在硬件上和軟件上進(jìn)行升級(jí)， 它采用的完全是現(xiàn)有的設(shè)備和技術(shù)。 　　三、在Intranet中如何采用虛擬IP技術(shù) 　　下面就關(guān)于如何在Intranet中應(yīng)用虛擬IP技術(shù)做一個(gè)比較詳細(xì)的說(shuō)明。 　　我們可以設(shè)想有兩個(gè)子網(wǎng)，他們分別通過(guò)各自的IP網(wǎng)關(guān)與上級(jí)網(wǎng)關(guān)連接，Z后連入Internet。通常情況下，如果建立Intranet， 可以在其中一個(gè)子網(wǎng)的IP網(wǎng)關(guān)上安置防火墻，將整個(gè)子網(wǎng)建成為內(nèi)部網(wǎng)。這時(shí)，作為防火墻的計(jì)算機(jī)將是整個(gè)內(nèi)部網(wǎng)中Z關(guān)鍵的環(huán)節(jié)，是黑客入侵時(shí) 首當(dāng)其沖的部位，一旦崩潰，整個(gè)Intranet將斷絕同外界的一切聯(lián)系。當(dāng)然，關(guān)于網(wǎng)絡(luò)安全性以及防火墻的建構(gòu)問題是一個(gè)比較復(fù)雜的問題，研究人員已經(jīng)在這個(gè)方面付出了很多努力，而且防火墻技術(shù)也在不斷發(fā)展中。但是，正所謂"道高一尺，魔高一丈"，現(xiàn)在任何一個(gè) 防火墻產(chǎn)品也不敢斷言是安全可靠的，也正是在防火墻與黑客之間互有勝負(fù)地較量中，網(wǎng)絡(luò)安全才得以不斷地完善。也就是說(shuō)，安全性的每一次升級(jí)， 總是或多或少地付出一定的代價(jià)， 某些防火墻勢(shì)必要被黑客摧毀!如果注意一下的話，就可以發(fā)現(xiàn)防火墻是企業(yè)內(nèi)部網(wǎng)的一個(gè)惹人注目的焦點(diǎn)，無(wú)論具體是哪一種安全結(jié)構(gòu)，防火墻的使命是相同的，都同樣是黑客們的"眼中釘"。那么，我們不妨換一個(gè)角度看問題，分散黑客們的注意力，將網(wǎng)絡(luò)安全性問題平均地分擔(dān)在整個(gè)企業(yè)內(nèi)部網(wǎng)中，而不是集中地由一臺(tái)或兩臺(tái)安裝了防火墻的計(jì)算機(jī)來(lái)?yè)?dān)當(dāng)。這樣做并不意味著安全性的降低和維護(hù)困難。 　　

  贊(2)

  回復(fù)(0)

  評(píng)論

  評(píng)論

  登錄后參與評(píng)論