利用防火墙的(58)技术可以对外隐藏内网地址。A.包过滤B.NATC.访问控制列表D.站点访问控制

Question

利用防火墙的(58)技术可以对外隐藏内网地址。

A．包过滤

B．NAT

C．访问控制列表

D．站点访问控制

Answer 1

正确答案：B
解析：本题考查防火墙的基本知识。防火墙主要用于实现网络路由的安全性。防火墙可以实现网络地址转换(Network Address Translation，NAT)技术。借助于NAT，使用私有地址的内部网络通过防火墙或路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址即可实现私有地址网络内所有计算机与Internet的通信需求，NAT将自动修改IP头中的源IP地址和目的IP地址， IP地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。NAT不仅可以解决 IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，对外隐藏内部网络地址。