26、网络安全与虚拟网络部署全解析

网络安全与虚拟网络部署全解析

1. 网络防御层与正向代理

在网络安全体系中，存在着多层防御机制。大多数防御层的作用是将攻击者拒之门外，而正向代理则是防止攻击者将窃取的数据带出。当攻击者突破其他防御层并侵入系统后，最后一道防线就是尽可能阻止他们带着有价值的数据（如客户数据）逃脱。许多攻击者会试图将窃取的数据发送到他们自己的服务器，正向代理的目标就是阻止这种数据外泄。

2. ISP 路由器与网关

在家庭网络中，从互联网服务提供商（ISP）获得的路由器通常会将自身配置为网络地址转换（NAT）网关。家庭网络中的所有设备都会通过该路由器向公共互联网发送请求，路由器使用端口地址转换（PAT）来获取响应，同时隐藏这些设备。

网关具有以下三大优势：
- 允许私有网络中的设备与公共网络进行通信。
- 隐藏私有网络中的设备，为它们提供一层保护，并只允许通过明确允许的流量。
- 单个网关可以在其私有网络内的数千台设备之间共享一个或少量公共 IP 地址。这是尽管 IPv4 存在限制，但我们仍能让超过 40 亿台设备接入公共互联网的方法之一。

3. 虚拟专用网络（VPN）

当部署到云端时，云服务提供商已经为你处理好了所有的物理网络连接，包括服务器、交换机、路由器和电缆等，而且大部分情况下你无法看到或控制这些连接。你可以控制的是一个虚拟网络，它完全通过软件进行配置（这就是为什么它有时被称为软件定义网络）。

3.1 云端虚拟网络

不同的云服务提供商提供的网络功能略有不同，但通常具有以下基本特征：
- 创建 VPC ：大多数