一、通常情況下，局域網(wǎng)都使用網(wǎng)絡(luò)上的保留地址，內(nèi)部的電腦在直接利用路由對外訪問時，會因電腦使用的是互聯(lián)網(wǎng)上的保留地址，而被路由器過濾掉，從而導(dǎo)致無法訪問互聯(lián)網(wǎng)資源，解決這一問題的辦法是利用路由操作系統(tǒng)提供的NAT地址轉(zhuǎn)換功能，將內(nèi)部網(wǎng)的私有地址轉(zhuǎn)換成互聯(lián)網(wǎng)上的合法地址，使得不具有合法IP地址的用戶可以通過NAT訪問到外部網(wǎng)絡(luò)。
創(chuàng)新互聯(lián)長期為千余家客戶提供的網(wǎng)站建設(shè)服務(wù)，團隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為酉陽土家族苗族企業(yè)提供專業(yè)的成都網(wǎng)站制作、成都網(wǎng)站建設(shè)，酉陽土家族苗族網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。
二、使用NAT的single模式，就像它的名字一樣，可以將眾多的本地局域網(wǎng)主機映射為一個網(wǎng)絡(luò)地址，局域網(wǎng)內(nèi)的所有主機對外部網(wǎng)絡(luò)網(wǎng)絡(luò)而言，路由器的接口將眾多的本地局域網(wǎng)主機映射為一定的網(wǎng)絡(luò)地址范圍，當(dāng)本地主機端口與網(wǎng)絡(luò)上的主機連接時，IP地址池中的某個IP地址被自動分配給該本地主機，連接中斷后動態(tài)分配的IP地址將被釋放，釋放的IP地址可被其他本地主機使用。
三、路由器的配置定義一個地址池c2601，其內(nèi)包含了兩個空閑的合法IP地址，供NAT轉(zhuǎn)換時使用，設(shè)置以太口的IP地址，并設(shè)置其為連接內(nèi)部網(wǎng)的端口，設(shè)置廣域網(wǎng)端口的IP地址，并設(shè)置其為連接外部網(wǎng)的端口，建立訪問控制列表，建立動態(tài)地址翻譯，保存所作的設(shè)置。
四、電腦的配置，要求使用靜態(tài)IP地址，在TCP/IP屬性中進行設(shè)置，并設(shè)置關(guān)網(wǎng)為路由器以太口IP地址，設(shè)置DNS為接入商提供的地址，瀏覽器等上網(wǎng)工具中無需作任何特殊設(shè)置。
五、利用代理服務(wù)器方式訪問網(wǎng)絡(luò)資源，優(yōu)點是可以利用代理服務(wù)器提供的CACHE服務(wù)來提高網(wǎng)絡(luò)的訪問速度和效率，比較適合電腦較多的單位使用。
缺點是需要專門配備一臺計算機作為代理服務(wù)器，增加了投資成本;且較第一種法方還需多占用兩個合法IP地址，網(wǎng)絡(luò)安全性不高。
六、代理服務(wù)器必須按裝兩塊網(wǎng)卡，一塊用于連接內(nèi)部局域網(wǎng)，設(shè)IP地址為內(nèi)部私有地址無需設(shè)網(wǎng)關(guān)。另一塊用于連接路由器，設(shè)置聯(lián)通分配的合法地址，并設(shè)置其網(wǎng)關(guān)為路由器以太口，按照上面的方法設(shè)置好網(wǎng)卡后，再安裝一套代理軟件即可。
七、通過上面介紹的兩種方法進行配置，都能順利地實現(xiàn)網(wǎng)絡(luò)的訪問，但每種方法即有優(yōu)點，又存在一定的缺點，且兩種方法的優(yōu)點是互補的。
哪能不能將兩種方法的優(yōu)點合二為一，方法三就是一種魚和熊掌能夠兼得的方案，集成了一、二兩種方法的優(yōu)點，即節(jié)省了IP地址，又能通過代理服務(wù)器提供的CACHE來提高網(wǎng)絡(luò)的訪問效率。
網(wǎng)絡(luò)安全知識一：密碼安全
無論你是申請郵箱還是玩網(wǎng)絡(luò)游戲，都少不了要注冊，這樣你便會要填密碼。大多數(shù)人都會填一些簡單好記的數(shù)字或字母。還把自己的幾個郵箱、幾個qq和網(wǎng)絡(luò)游戲的密碼都設(shè)成一樣。在網(wǎng)上你有可能會因為需要而把密碼告訴朋友，但若那位朋友的好奇心很強的話，他可能會用你給他的這個密碼進入你的其他郵箱或qq，你的網(wǎng)上秘密便成了他舉手可得的資料了。因此建議，你最常用的那個郵箱密碼設(shè)置一個不少于7位的有字母、數(shù)字和符號組成的沒有規(guī)律的密碼，并至少每月改一次。其他不常用的幾個郵箱密碼不要和主郵箱的密碼設(shè)成一樣，密碼可以相對簡單點，也可以相同。不過密碼內(nèi)容千萬不要涉及自己的名字、生日、電話(很多密碼字典都是根據(jù)這些資料做出來的)。其他的密碼設(shè)置也是同樣道理，最常用的那個密碼要設(shè)置的和其他不同，免得被人“一路破”。 順便提醒一下，不要把寫有你密碼的那本筆記本放在你認為安全的地方。
網(wǎng)絡(luò)安全知識二：qq安全
qq是騰訊公司出品的網(wǎng)絡(luò)即時聊天工具，現(xiàn)在的用戶多的驚人!所以現(xiàn)在針對qq的工具也十分之多。這里在提一下qq的密碼安全，你在申請完qq后第一件事就是去騰訊公司的主頁上的服務(wù)專區(qū)申請密碼保護，這點很重要，但也很容易被忽略。 現(xiàn)在言歸正轉(zhuǎn)，說qq的安全，在網(wǎng)上用qq查ip地址(ip地址是一個32位二進制數(shù)，分為4個8位字節(jié)，是使用tcp/ip協(xié)議的網(wǎng)絡(luò)中用于識別計算機和網(wǎng)絡(luò)設(shè)備的唯一標(biāo)識)查ip可以用專門的軟件，也可以用防火墻或dos命令，這里不詳細說明。ip被查到后，不懷好意的人可以用各種各樣的炸彈攻擊你，雖然這些攻擊對你的個人隱私?jīng)]什么危害，但常常被人炸下線，這滋味一定不好。 解決辦法有兩種：
1.不要讓陌生人或你不信任的人加入你的qq(但這點很不實用，至少我這樣認為)。
2.使用代理服務(wù)器(代理服務(wù)器英文全稱proxy sever，其功能就是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息，更確切地說，就是網(wǎng)絡(luò)信息的中轉(zhuǎn)站)。設(shè)置方法是點擊qq的菜單==系統(tǒng)參數(shù)==網(wǎng)絡(luò)設(shè)置==代理設(shè)置==點擊使用socks5代理服務(wù)器，填上代理服務(wù)器地址和端口號，確定就好了，然后退出qq，再登陸，這就搞定了。 qq密碼的破解工具也很多，你只要把密碼設(shè)的復(fù)雜點，一般不容易被破解。
網(wǎng)絡(luò)安全知識三：代理服務(wù)器安全
使用代理服務(wù)器后可以很有效的防止惡意攻擊者對你的破壞。但是天下沒有白吃的午餐，因為你再使用代理服務(wù)器后你的上網(wǎng)資料都會記錄在代理服務(wù)起的日志中，要是那個網(wǎng)管想“關(guān)照”你一下的話，你是一點生還余地都沒有的。(除非你進入代理服務(wù)器刪了他的日志)
網(wǎng)絡(luò)安全知識四：木馬防范
木馬，也稱為后門，直截了當(dāng)?shù)恼f，木馬有二個程序組成：一個是服務(wù)器程序，一個是控制器程序。當(dāng)你的計算機運行了服務(wù)器后，惡意攻擊者可以使用控制器程序進入如你的計算機，通過指揮服務(wù)器程序達到控制你的計算機的目的。千萬不要小看木馬，它可以所定你的鼠標(biāo)、記錄你的鍵盤按鍵、修改注冊表、遠程關(guān)機、重新啟動等等功能。想不中木馬，先要了解木馬的傳播途徑：
1：郵件傳播：木馬很可能會被放在郵箱的附件里發(fā)給你。因此一般你不認識的人發(fā)來的帶有附件的郵件，你最好不要下載運行，尤其是附件名為*.exe的。
2：qq傳播：因為qq有文件傳輸功能，所以現(xiàn)在也有很多木馬通過qq傳播。惡意破壞者通常把木馬服務(wù)器程序通過合并軟件和其他的可執(zhí)行文件綁在一起，然后騙你說是一個好玩的東東，你接受后運行的話，你就成了木馬的犧牲品了。
3：下載傳播：在一些個人網(wǎng)站下載軟件時有可能會下載到綁有木馬服務(wù)器的東東。所以建議要下載工具的話最好去比較知名的網(wǎng)站。 萬一你不幸中了木馬的話，立刻開啟你的殺毒程序，接下來等著木馬殺!殺!殺!。另外手工清除木馬的方法在另外的文章中有詳細說明。
網(wǎng)絡(luò)安全的小知識
一、網(wǎng)絡(luò)安全基本概念
一般地講，所謂網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。
要保證網(wǎng)絡(luò)的安全需要通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。正常情況下，網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。比如：從用戶（個人、企業(yè)等）的角度來說，他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機密性、完整性和真實性的保護。而從企業(yè)的角度來說，最重要的就是內(nèi)部信息上的安全加密以及保護。
二、網(wǎng)絡(luò)安全分析
2.1網(wǎng)絡(luò)結(jié)構(gòu)安全分析
網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進行通信時，內(nèi)部網(wǎng)絡(luò)的機器安全就會受到威脅，同時也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過網(wǎng)絡(luò)傳播，還會影響到連上Internet/Intranet的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，在網(wǎng)絡(luò)設(shè)計時有必要將公開服務(wù)器（WEB、DNS、EMAIL等）和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時還要對外網(wǎng)的服務(wù)請求加以過濾，只允許正常通信的數(shù)據(jù)包到達相應(yīng)主機，其它的請求服務(wù)在到達主機之前就應(yīng)該遭到拒絕。
2.2應(yīng)用系統(tǒng)安全分析
應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。應(yīng)用系統(tǒng)的安全是動態(tài)的、不斷變化的。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。
2.2.1應(yīng)用系統(tǒng)的安全是動態(tài)的.、不斷變化的
應(yīng)用的安全涉及方面很多，以目前Internet上應(yīng)用最為廣泛的E-mail系統(tǒng)來說，其解決方案有sendmail、NetscapeMessaging Server、SoftwareComPost.Office、LotusNotes、ExchangeServer、SUNCIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應(yīng)用系統(tǒng)是不斷發(fā)展且應(yīng)用類型是不斷增加的。在應(yīng)用系統(tǒng)的安全性上，主要考慮盡可能建立安全的系統(tǒng)平臺，而且通過專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞，修補漏洞，提高系統(tǒng)的安全性。
2.2.2應(yīng)用的安全性涉及到信息、數(shù)據(jù)的安全性
信息的安全性涉及到機密信息泄露、未經(jīng)授權(quán)的訪問、破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。在某些網(wǎng)絡(luò)系統(tǒng)中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經(jīng)濟、社會影響和政治影響將是很嚴(yán)重的。因此，對用戶使用計算機必須進行身份認證，對于重要信息的通訊必須授權(quán)，傳輸必須加密。采用多層次的訪問控制與權(quán)限控制手段，實現(xiàn)對數(shù)據(jù)的安全保護；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶、上傳信息等）的機密性與完整性。
2.3管理的安全風(fēng)險分析
2.3.1網(wǎng)絡(luò)安全的基本特征
網(wǎng)絡(luò)安全應(yīng)具有以下四個方面的特征：
保密性：信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性。
完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
可用性：可被授權(quán)實體訪問并按需求使用的特性。即當(dāng)需要時能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行等都屬于對可用性的攻擊；
可控性：對信息的傳播及內(nèi)容具有控制能力。
2.3.1物理安全
自然災(zāi)害（如雷電、地震、火災(zāi)等），物理損壞（如硬盤損壞、設(shè)備使用壽命到期等），設(shè)備故障（如停電、電磁干擾等），意外事故。解決方案是：防護措施，安全制度，數(shù)據(jù)備份等。
電磁泄漏，信息泄漏，干擾他人，受他人干擾，乘機而入（如進入安全進程后半途離開），痕跡泄露（如口令密鑰等保管不善）。解決方案是：輻射防護，屏幕口令，隱藏銷毀等。
操作失誤（如刪除文件，格式化硬盤，線路拆除等），意外疏漏。解決方案是：狀態(tài)檢測，報警確認，應(yīng)急恢復(fù)等。
計算機系統(tǒng)機房環(huán)境的安全。特點是：可控性強，損失也大。解決方案：加強機房管理，運行管理，安全組織和人事管理。
2.3.2安全控制
操作系統(tǒng)的安全控制：如用戶開機鍵入的口令（某些微機主板有“萬能口令”），對文件的讀寫存取的控制（如Unix系統(tǒng)的文件屬性控制機制）。
網(wǎng)絡(luò)接口模塊的安全控制。在網(wǎng)絡(luò)環(huán)境下對來自其他機器的網(wǎng)絡(luò)通信進程進行安全控制。主要包括：身份認證，客戶權(quán)限設(shè)置與判別，審計日志等。
網(wǎng)絡(luò)互聯(lián)設(shè)備的安全控制。對整個子網(wǎng)內(nèi)的所有主機的傳輸信息和運行狀態(tài)進行安全監(jiān)測和控制。主要通過網(wǎng)管軟件或路由器配置實現(xiàn)。
2.3.3安全技術(shù)手段
物理措施：例如，保護網(wǎng)絡(luò)關(guān)鍵設(shè)備(如交換機、大型計算機等)，制定嚴(yán)格的網(wǎng)絡(luò)安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源（UPS）等措施。
訪問控制：對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進行嚴(yán)格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限，等等。
數(shù)據(jù)加密：加密是保護數(shù)據(jù)安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。防止計算機網(wǎng)絡(luò)病毒，安裝網(wǎng)絡(luò)防病毒系統(tǒng)。
網(wǎng)絡(luò)隔離：網(wǎng)絡(luò)隔離有兩種方式，一種是采用隔離卡來實現(xiàn)的，一種是采用網(wǎng)絡(luò)安全隔離網(wǎng)閘實現(xiàn)的。
隔離卡主要用于對單臺機器的隔離，網(wǎng)閘主要用于對于整個網(wǎng)絡(luò)的隔離。這兩者的區(qū)別可參見參考資料。
其他措施：其他措施包括信息過濾、容錯、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計等。近年來，圍繞網(wǎng)絡(luò)安全問題提出了許多解決辦法，例如數(shù)據(jù)加密技術(shù)和防火墻技術(shù)等。數(shù)據(jù)加密是對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行加密，到達目的地后再解密還原為原始數(shù)據(jù)，目的是防止非法用戶截獲后盜用信息。防火墻技術(shù)是通過對網(wǎng)絡(luò)的隔離和限制訪問等方法來控制網(wǎng)絡(luò)的訪問權(quán)限。
2.3.4安全防范意識
擁有網(wǎng)絡(luò)安全意識是保證網(wǎng)絡(luò)安全的重要前提。許多網(wǎng)絡(luò)安全事件的發(fā)生都和缺乏安全防范意識有關(guān)。
普通的因特網(wǎng)訪問是一個典型的客戶機與服務(wù)器結(jié)構(gòu)：用戶利用計算機上的客戶端程序，如瀏覽器發(fā)出請求，遠端WWW服務(wù)器程序響應(yīng)請求并提供相應(yīng)的數(shù)據(jù)。而Proxy處于客戶機與服務(wù)器之間，對于服務(wù)器來說，Proxy是客戶機，Proxy提出請求，服務(wù)器響應(yīng)；對于客戶機來說，Proxy是服務(wù)器，它接受客戶機的請求，并將服務(wù)器上傳來的數(shù)據(jù)轉(zhuǎn)給客戶機。它的作用很象現(xiàn)實生活中的代理服務(wù)商。因此Proxy Server的中文名稱就是代理服務(wù)器。 代理服務(wù)器的工作機制 代理服務(wù)器的工作機制很象我們生活中常常提及的代理商，假設(shè)你自己的機器為A機，你想獲得的數(shù)據(jù)由服務(wù)器B提供，代理服務(wù)器為C，那么具體的連接過程是這樣的。 首先，A機需要B機的數(shù)據(jù)，A直接與C機建立連接，C機接收到A機的數(shù)據(jù)請求后，與B機建立連接，下載A機所請求的B機上的數(shù)據(jù)到本地，再將此數(shù)據(jù)發(fā)送至A機，完成代理任務(wù)。 代理服務(wù)器的作用有四個： 一、提高訪問速度。因為客戶要求的數(shù)據(jù)存于代理服務(wù)器的硬盤中，因此下次這個客戶或其它客戶再要求相同目的站點的數(shù)據(jù)時，就會直接從代理服務(wù)器的硬盤中讀取，代理服務(wù)器起到了緩存的作用，對熱門站點有很多客戶訪問時，代理服務(wù)器的優(yōu)勢更為明顯。 二、Proxy可以起到防火墻的作用。因為所有使用代理服務(wù)器的用戶都必須通過代理服務(wù)器訪問遠程站點，因此在代理服務(wù)器上就可以設(shè)置相應(yīng)的限制，以過濾或屏蔽掉某些信息。這是局域網(wǎng)網(wǎng)管對局域網(wǎng)用戶訪問范圍限制最常用的辦法，也是局域網(wǎng)用戶為什么不能瀏覽某些網(wǎng)站的原因。撥號用戶如果使用代理服務(wù)器，同樣必須服從代理服務(wù)器的訪問限制，除非你不使用這個代理服務(wù)器。 三、通過代理服務(wù)器訪問一些不能直接訪問的網(wǎng)站?；ヂ?lián)網(wǎng)上有許多開放的代理服務(wù)器，客戶在訪問權(quán)限受到限制時，而這些代理服務(wù)器的訪問權(quán)限是不受限制的，剛好代理服務(wù)器在客戶的訪問范圍之內(nèi)，那么客戶通過代理服務(wù)器訪問目標(biāo)網(wǎng)站就成為可能。國內(nèi)的高校多使用教育網(wǎng)，不能出國，但通過代理服務(wù)器，就能實現(xiàn)訪問因特網(wǎng)，這就是高校內(nèi)代理服務(wù)器熱的原因所在。 四、安全性得到提高。無論是上聊天室還是瀏覽網(wǎng)站，目的網(wǎng)站只能知道你來自于代理服務(wù)器，而你的真實IP就無法測知，這就使得使用者的安全性得以提高。 代理服務(wù)器的設(shè)置： 要設(shè)置代理服務(wù)器，必須先知道代理服務(wù)器地址和端口號，然后在IE或NC的代理服務(wù)器設(shè)置欄中填入相應(yīng)地址和端口號就可以了。假設(shè)我們有一個代理服務(wù)器的地址是Proxy.net.net，端口號是3000，在IE中的配置方法是使用查看菜單的Internet選項/連接/代理服務(wù)器，然后在通過代理服務(wù)器訪問Internet選項前面的復(fù)選框中打上鉤，在地址框中填入代理服務(wù)器地址，如本例中假設(shè)代理服務(wù)器地址是proxy.net.net，再在端口框中填上端口號3000，點一下最下方的應(yīng)用按鈕，再點確定，設(shè)置完成。下次再使用IE時用戶就會發(fā)現(xiàn)，無論你瀏覽什么網(wǎng)站，IE總是先與代理服務(wù)器連接。用NC的話，設(shè)置稍繁一點。使用edit菜單下的Preferences菜單項，再選擇Advanced下的Proxies，此時在右側(cè)Proxies選項中選擇第二項Manral Proxy configuration，再點其右邊的View…按鈕，就會出現(xiàn)代理服務(wù)器的配置界面，在代理服務(wù)器地址和端口號欄中填入相應(yīng)的內(nèi)容，點擊OK，退回到參數(shù)設(shè)置窗口，再點擊OK，代理服務(wù)器的設(shè)置工作就完成了。當(dāng)客戶再次瀏覽網(wǎng)頁時，就會自動向你設(shè)定的代理服務(wù)器發(fā)出申請，并得到數(shù)據(jù)，在瀏覽網(wǎng)站時，無論是IE或是NC都可以在瀏覽器狀態(tài)欄中清楚地看到先連代理服務(wù)器，再連目標(biāo)網(wǎng)站的過程。 但是，千萬不要把Proxy Server和Router搞混了，Proxy Server是建立在應(yīng)用層上的服務(wù)軟件，而Router則是一臺網(wǎng)絡(luò)設(shè)備或一臺電腦，它是工作在IP層的，數(shù)據(jù)到達IP層后就進行轉(zhuǎn)發(fā)。一般一個Proxy Server工作在一臺既具有MODEM和網(wǎng)卡的計算機上的。不同的Proxy Server軟件提供的服務(wù)不同，一般都提供WWW,FTP等常用的服務(wù)。在內(nèi)部網(wǎng)中每臺客機都必須具有一個獨立的IP地址，且在客機的控制面板-Internet 項中連接中配置使用Proxy Server且指向Proxy Server IP地址和服務(wù)的端口號。當(dāng)Proxy Server啟動時，將利用Winsock.dll開辟一個指定的服務(wù)端口，等待客機的的請求。當(dāng)Proxy Server的MODEM撥號上網(wǎng)后，你的Proxy Server就可以工作了。當(dāng)你在你的IE發(fā)出一連接請求時，你的客機就直接將數(shù)據(jù)包發(fā)到Proxy Server，當(dāng)服務(wù)器捕獲這個IP包時，首先要分析它是什么請求，如果是HTTP請求，Proxy Server就向你的ISP發(fā)出HTTP請求，當(dāng)Proxy Server收到回應(yīng)時，就將此IP包轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)上，你的客機就會獲得此IP包。另外你的Proxy Server還可以做為一個很好的防火墻。具體操作，請參考你的Proxy Server的readme文件。 在您訪問因特網(wǎng)的Web服務(wù)器時，您可知道會有多少個人信息泄漏給別人？在上網(wǎng)訪問的過程中，Web瀏覽器至少會把20多項有關(guān)您個人的信息在您毫無覺察的情況下悄悄地送往Web服務(wù)器上。 這些個人信息如果是被傳送到知名網(wǎng)站或是大型企業(yè)的Web服務(wù)器上，還不會有什么大問題。若是被傳送到連是誰開設(shè)的網(wǎng)站都不清楚的Web服務(wù)器上，則會令人深感不安。Web瀏覽器傳送給Web服務(wù)器的信息，用行話來說就是環(huán)境變量。其主要內(nèi)容為：（1）分配給電腦的IP地址（REMOTE＿A DDR）和主機名（REMOTE＿HOST）；（2）Web瀏覽器所使用的端口序號（REMOTE＿PORT）；（3）Web瀏覽器的產(chǎn)品名（HTTP＿USER＿AGENT）；（4）所瀏覽過的網(wǎng)站中最新一個的網(wǎng)頁地址（HTTP＿REFERER）等。 解決這個問題其實很簡單。只要通過代理服務(wù)器（proxy server）訪問Web服務(wù)器即可。代理服務(wù)器的作用在于它可替Web服務(wù)器承受來自各個終端的訪問請求。在企業(yè)網(wǎng)方面，代理服務(wù)器被設(shè)置在公司內(nèi)部的LAN與因特網(wǎng)相互鏈接的部分上。
重慶分公司
重慶分公司
