|
|
知识路径: > 网络安全 > 防火墙应用 > 防火墙 > 防火墙体系结构 >
|
相关知识点:3个
|
|
|
|
屏蔽主机防火墙(Screened Host Firewall)由包过滤路由器和堡垒主机组成,其工作如下图所示。
|
|
|
|
|
屏蔽主机模式的主要特点是:在防火墙中堡垒主机安装在内部网络上,通常在路由器上设立过滤规则,并使这个堡垒主机成为从外部网络唯一可直接到达的主机,确保了内部网络不受未被授权的外部用户的攻击。屏蔽主机防火墙实现了网络层和应用层的安全,因而比单独的包过滤或应用网关代理更安全。在这一方式下,过滤路由器是否配置正确是这种防火墙安全与否的关键,如果路由表遭到破坏,堡垒主机就可能被越过,使内部网完全暴露。
|
|
|
|
|
|
|
|
|
|
|
|