TCP拦截和网络地址转换 本书将讨论与访问表相关的技术，而非访问表本身。这些技术提供了控制网络中数据流 量的附加功能。这些功能特性会使读者能够加强进出网络报文的附加功能。通过智能地对数 据本身进行操作，例如，可以操纵 I P报文中的源和目的地址，或者给某种通信报文分配较多 的带宽，读者就能够进一步加强进出网络的报文的安全性和控制能力。本章将讨论两种特性： T C P拦截和网络地址转换（Network Address Tr a n s l a t i o n，N AT），它们可以大大加强对网络中
为了支持多个控制节点的信息交互，在可信可控网络中提出了一种基于双层Chord环的多控制节点信息交互模型，其通过在 AS 内和 AS 间的控制节点间分别构建 Chord 环的方式为全网控制节点构建一个双层 Chord环，利用双层 Chord环为每条信息自动生成一棵双层信息聚合树，并在此基础上为多个控制节点的信息交互提供了基本的交互服务。既保证了 AS 本地信息的安全性和对外的一致性，又提高了交互的效率。同时，保证了节点的负载均衡。仿真实验验证了模型具有良好的性能
