文章內(nèi)容

網(wǎng)絡防火墻的3種配置

發(fā)布時間: 2012/9/16 21:40:37

　　防火墻配置有三種：Dual-homed方式、Screened- host方式和Screened-subnet方式。

　　Dual-homed方式最簡單。 Dual-homedGateway放置在兩個網(wǎng)絡之間，這個Dual-omedGateway又稱為bastionhost。這種結(jié)構(gòu)成本低，但是它有單點失敗的問題。這種結(jié)構(gòu)沒有增加網(wǎng)絡安全的自我防衛(wèi)能力，而它往往是受“黑客”攻擊的首選目標，它自己一旦被攻破，整個網(wǎng)絡也就暴露了。

　　Screened-host方式中的Screeningrouter為保護Bastionhost的安全建立了一道屏障。它將所有進入的信息先送往Bastionhost，并且只接受來自Bastionhost的數(shù)據(jù)作為出去的數(shù)據(jù)。這種結(jié)構(gòu)依賴Screeningrouter和Bastionhost，只要有一個失敗，整個網(wǎng)絡就暴露了。

　　Screened-subnet包含兩個Screeningrouter和兩個Bastionhost。在公共網(wǎng)絡和私有網(wǎng)絡之間構(gòu)成了一個隔離網(wǎng)，稱之為”�；饏^(qū)”（DMZ，即DemilitarizedZone）,Bastionhost放置在“�；饏^(qū)”內(nèi)。這種結(jié)構(gòu)安全性好，只有當兩個安全單元被破壞后，網(wǎng)絡才被暴露，但是成本也很昂貴。

億恩小路QQ572931335電話15890397512租用與托管有興趣請聯(lián)系我：億恩-小路1339268817 電話：15890397512
本文出自：億恩科技【xuefeilisp.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]