论文部分内容阅读
由内网客户机发起的连接从公网返回的流量如何进入内网,一直是一个较为复杂的技术问题,也是网络安全中最为重要的防范部分之一。在现在的许多网站和大型的企业网络中,用于内部网络与INTERNET相连接的设备大都是路由器,大部分网络都没有专用的硬件防火墙,而多数以软件形式实现的防火措施,不仅会极大地加重网络的负荷,而且也并没有针对性的防范机制来过滤