因地制宜：谈三种防火墙配置方案

一个以电子商务为主的信息资讯门户网站——www.gzz.com.cn

您所在的位置：甘孜视窗 > 浏览正文

因地制宜：谈三种防火墙配置方案

www.gzz.com.cn　　发布：2007-3-17 22:58:44　　来自：转载　　浏览：次

21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和记录。

　　最简单的防火墙配置，就是直接在内部网和外部网之间加装一个包过滤路由器或者应用网关。为更好地实现网络安全，有时还要将几种防火墙技术组合起来构建防火墙系统。目前比较流行的有以下三种防火墙配置方案。

　　1、双宿主机网关（Dual Homed Gateway）

　　这种配置是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配器分别连接两个网络，又称堡垒主机。堡垒主机上运行着防火墙软件（通常是代理服务器），可以转发应用程序，提供服务等。双宿主机网关有一个致命弱点，一旦入侵者侵入堡垒主机并使该主机只具有路由器功能，则任何网上用户均可以随便访问有保护的内部网络（如图1）。

(编辑：不详)

【打印】【关闭】【顶部】

+ 相关信息咨讯

·布伦特（Worm.Mail.Brontok）病毒

·蜜蜂变种AG（Trojan.PSW.Mifeng.ag）病毒

·主干道变种DU（Worm.Protoride.du）”病毒

·瑞星公司05月13日发布每日计算机病毒及木马播报

·瑞星--每日病毒快讯

·爱国的电脑病毒

版权与免责声明：
1.凡本网注明来源为“甘孜视窗”的所有作品，包括文字与图片，未经本网授权不得转载。违反上述声明者，本网将依法追究法律责任。
2. 凡注明"来源：xxx（非本站）"的作品，均转载自其它媒体，本网转载的目的在于传播更多信息，此类稿件并不代表本网观点，本网不承担此类稿件侵权行为的直接责任及连带责任。
3. 如因作品内容、版权等需要同本网联系的，请在作品在本网发表之日起30日内联，否则视为放弃相关权利