摘要:上网行为管理,局域网透明网桥与Internet连接共享之间的区别,局域网管理,透明网桥原理,透明网桥技术,网络桥工作原理,Internet连接共享,ICS技术
|
上网行为管理,局域网透明网桥与Internet连接共享之间的区别 |
一、局域网透明网桥与Internet连接共享之间的区别 ICS即Internet连接共享(Internet Connection Sharing)的英文简称,是Windows系统针对家庭网络或小型的Intranet网络提供的一种Internet连接共享服务。 它实际上相当于一种网络地址转换器,所谓网络地址转换器就是当数据包向前传递的过程中,可以转换数据包中的IP地址和TCP/UCP端口等地址信息。有了网络地址转换器,家庭网络或小型的办公网络中的电脑就可以使用私有地址,并且通过网络地址转换器将私有地址转换成ISP分配的单一的公用IP地址从而实现对 Internet的连接。ICS方式也称之为Internet转换连接 网桥(Bridge)像一个聪明的中继器。中继器从一个网络电缆里接收信号,放大它们,将其送入下一个电缆。它们毫无目的的这么做,对它们所转发消息的内容毫不在意。相比较而言,网桥对从关卡上传下来的信息更敏锐一些。 网桥将两个相似的网络连接起来,并对网络数据的流通进行管理。它工作于数据链路层,不但能扩展网络的距离或范围,而且可提高网络的性能、可靠性和安全性。 网络1和网络2通过网桥连接后,网桥接收网络1发送的数据包,检查数据包中的地址,如果地址属于网络1,它就将其放弃,相反,如果是网络2的地址,它就继续发送给网络2.这样可利用网桥隔离信息,将网络划分成多个网段,隔离出安全网段,防止其他网段内的用户非法访问。由于网络的分段,各网段相对独立,一个网段的故障不会影响到另一个网段的运行。 网桥可以是专门硬件设备,也可以由计算机加装的网桥软件来实现,这时计算机上会安装多个网络适配器(网卡)。 网桥的功能在延长网络跨度上类似于中继器,然而它能提供智能化连接服务,即根据帧的终点地址处于哪一网段来进行转发和滤除。网桥对站点所处网段的了解是靠“自学习”实现的。当使用网桥连接两段LAN时,网桥对来自网段1的MAC帧,首先要检查其终点地址。 如果该帧是发往网段1上某一站的,网桥则不将帧转发到网段2,而将其滤除;如果该帧是发往网段2上某一站的,网桥则将它转发到网段2.这表明,如果LAN1和LAN2上各有一对用户在本网段上同时进行通信,显然是可以实现的。因为网桥起到了隔离作用。可以看出,网桥在一定条件下具有增加网络带宽的作用。 网桥的存储和转发功能与中继器相比有优点也有缺点,其优点是:使用网桥进行互连克服了物理限制,这意味着构成LAN的数据站总数和网段数很容易扩充。 网桥纳入存储和转发功能可使其适应于连接使用不同MAC协议的两个LAN.因而构成一个不同LAN混连在一起的混合网络环境。网桥的中继功能仅仅依赖于MAC帧的地址,因而对高层协议完全透明。网桥将一个较大的LAN分成段,有利于改善可靠性、可用性和安全性。 网桥的主要缺点是:由于网桥在执行转发前先接收帧并进行缓冲,与中继器相比会引入更多时延。由于网桥不提供流控功能,因此在流量较大时有可能使其过载,从而造成帧的丢失。网桥的优点多于缺点正是其广泛使用的原因。 二、Internet连接共享 如果组织拥有一条Internet连接,那么它可以通过集线器和路由器让所有的用户共享该连接访问Internet。出于安全性方面的考虑,他们应该至少使用一台计算机作为专门的代理服务器或防火墙。 这并不是一件不值得一提的琐碎小事。在Windows XP出现之前,为了共享一条Internet连接并保证它的安全,你必须做一些与家庭网络上的操作非常类似的事情。 大部分人不用为这些事操心,因为他们使用拨号连接,所以并不是每时每刻都连接到Internet,所以他们并没有认识到:如果他们在网上停留的时间足够长,他们就可能会遇到一些危险。 但是,现在有很多家庭用户都使用了"永远在线"的Internet连接。如果不对连接加以保护,一直与Internet相连的计算机就成为了恶意黑客的理想入侵目标。 Windows 内置了两个很重要的服务:Internet连接共享(ICS)和Internet连接防火墙(ICF)。ICS和ICF允许家庭用户安全地共享一条永远在线的Internet连接,而且无需花钱购买昂贵的防火墙软件。甚至是拨号连接的用户也能够受益于ICS和ICF,因为它可以向网络中的所有计算机提供网络地址转换、寻址和名称解析服务以及附加的安全性。 你需要制定一台Windows 计算机作为主机。该计算机必须具有两块网卡,一块用于连接内部网络,一块用来连接Internet。在您尝试启动ICS之前,请确认您的主机通过网卡连接到Internet。启用ICS的最简单方法是使用"网络安装向导",请按步骤操作即可。 |
作者: AnyView(网络警)网络监控软件 时间: 2014-5-21 16:25:44 点击:
|
相关资讯:
[网络监控软件在企业网管中应用实践] 网络管理员常犯八大错误,企业网络管理经验谈,网络运维经验总结 [网络监控软件在企业网管中应用实践] 如何简化企业局域网网络安全,局域网上网监控,以专用设备简化网络安全 [网络监控软件在企业网管中应用实践] 局域网网管应用技巧:内网安全十大策略说明,内网安全与网络边界安全不同 [网络监控软件在企业网管中应用实践] 如何关注中小企业网络管理,中小企业局域网监控,网络管理五大基本功能 [网络监控软件在企业网管中应用实践] 如何防止员工上网成瘾?控制员工上网行为,员工上网行为管理,上网监控 [网络监控软件在企业网管中应用实践] 局域网监控解决方案:中小企业网络安全现状与出路,局域网监控软件 [网络监控软件在企业网管中应用实践] 员工上网引发局域网监控管理问题,呼唤网络监管软件,员工上网监控行为管理 [网络监控软件在企业网管中应用实践] 局域网监控:三分技术七分管理,如何加强内网监控,网络监控软件,内网监控 [网络监控软件在企业网管中应用实践] 网络安全管理三个维度:局域网安全防护,内网监控系统,局域网行为审计 [网络监控软件在企业网管中应用实践] 局域网监控和局域网管理发展大趋势:智能化网络管理,智能化网络监控 |
首页 |
著名局域网网络监控软件介绍 |
最好的QQ聊天记录内容监控软件 |
上网行为监控软件购买
Copyright © 2000-2024 Amoisoft.com 厦门天锐科技股份有限公司 版权所有 E-MAIL:Sales@Amoisoft.com
闽ICP备06031865号-3
闽公网安备 35021102001279号