防火牆體系結構

防火牆的體系結構： 雙重基地型網關：使用一個含有兩個網絡接口的網關，將其皆在內部網和包過濾器之間，信息服務器在二者中間。 優勢： 沒有IP包能夠直接裏錄入內部網 對於信息服務創建了一個屏蔽子網 實現了代理服務和登記 可對外實施域名服務匿名信息 實施了集中化的電子郵件服務 缺點： 保密了網關管理訪問 對全部的服務協議和應用須要由代理服務完成 屏蔽主機網關：應用網關自須要單個網絡端口，物理地鏈接在報過

>>阅读原文<<