§08.3_防火墙防御体系结构类型

防火墙防御体系结构类型

安全性最弱的是双宿主主机防火墙。

基于双宿主主机防火墙结构

一个主机两个网卡,安全检测在主机上处理。安全则外部与内部网可以通信。

代理型防火墙

,代理服务器主机易变成单点缺陷。

基于屏蔽子网的防火墙结构

经过两个路由器隔离,代理服务器与内网不处于同一个网段中

应用代理位于被屏蔽的子网中。