工業(yè)級無線路由器采用高性能的32位工業(yè)級ARM9通信處理器，以嵌入式實時操作系統(tǒng)為軟件支撐平臺，系統(tǒng)集成了全系列從邏輯鏈路層到應用層通信協(xié)議，支持靜態(tài)及動態(tài)路由，PPP server及PPP client，VPN(包括PPTP和IPSEC),DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機等功能。那么無線工業(yè)路由器DMA與NAT的有什么區(qū)別呢?

　　DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內(nèi)部網(wǎng)絡服務器的問題，而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內(nèi)，在這個小網(wǎng)絡區(qū)域內(nèi)可以放置一些必須公開的服務器設施，如企業(yè)Web服務器、FTP服務器和論壇等。另一方面，通過這樣一個DMZ區(qū)域，更加**地保護了內(nèi)部網(wǎng)絡，因為這種網(wǎng)絡部署，比起一般的防火墻方案，對攻擊者來說又多了一道關卡。

　　網(wǎng)絡設備開發(fā)商，利用這一技術，開發(fā)出了相應的防火墻解決方案。稱“非軍事區(qū)結構模式”。DMZ通常是一個過濾的子網(wǎng)，DMZ在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間構造了一個安全地帶。 DMZ防火墻方案為要保護的內(nèi)部網(wǎng)絡增加了一道安全防線，通常認為是非常安全的。同時它提供了一個區(qū)域放置公共服務器，從而又能**地避免一些互聯(lián)應用需要公開，而與內(nèi)部安全策略相矛盾的情況發(fā)生。在DMZ區(qū)域中通常包括堡壘主機、Modem池，以及所有的公共服務器，但要注意的是電子商務服務器只能用作用戶連接，真正的電子商務后臺數(shù)據(jù)需要放在內(nèi)部網(wǎng)絡中。

　　2、NAT介紹

　　NAT——網(wǎng)絡地址轉(zhuǎn)換，是通過將專用網(wǎng)絡地址(如企業(yè)內(nèi)部網(wǎng)Intranet)轉(zhuǎn)換為公用地址(如互聯(lián)網(wǎng)Internet)，從而對外隱藏了內(nèi)部管理的 IP 地址。這樣，通過在內(nèi)部使用非注冊的 IP 地址，并將它們轉(zhuǎn)換為一小部分外部注冊的 IP 地址，從而減少了IP 地址注冊的費用以及節(jié)省了目前越來越缺乏的地址空間(即IPV4)。同時，這也隱藏了內(nèi)部網(wǎng)絡結構，從而降低了內(nèi)部網(wǎng)絡受到攻擊的風險。

　　NAT功能通常被集成到路由器、防火墻、單獨的NAT設備中，當然，現(xiàn)在比較流行的操作系統(tǒng)或其他軟件(主要是代理軟件，如WINROUTE)，大多也有著NAT的功能。NAT設備(或軟件)維護一個狀態(tài)表，用來把內(nèi)部網(wǎng)絡的私有IP地址映射到外部網(wǎng)絡的合法IP地址上去。每個包在NAT設備(或軟件)中都被翻譯成正確的IP地址發(fā)往下一級。與普通路由器不同的是，NAT設備實際上對包頭進行修改，將內(nèi)部網(wǎng)絡的源地址變?yōu)镹AT設備自己的外部網(wǎng)絡地址，而普通路由器僅在將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地前讀取源地址和目的地址。 NAT分為三種類型：靜態(tài)NAT(staticNAT)、NAT池(pooledNAT)和端口NAT。

資訊來源：http://www.four-faith.com