網(wǎng)絡(luò)防火墻的3種配置

發(fā)布時間: 2012/9/16 21:40:37

　　防火墻配置有三種：Dual-homed方式、Screened- host方式和Screened-subnet方式。

　　Dual-homed方式最簡單。 Dual-homedGateway放置在兩個網(wǎng)絡(luò)之間，這個Dual-omedGateway又稱為bastionhost。這種結(jié)構(gòu)成本低，但是它有單點(diǎn)失敗的問題。這種結(jié)構(gòu)沒有增加網(wǎng)絡(luò)安全的自我防衛(wèi)能力，而它往往是受“黑客”攻擊的首選目標(biāo)，它自己一旦被攻破，整個網(wǎng)絡(luò)也就暴露了。

　　Screened-host方式中的Screeningrouter為保護(hù)Bastionhost的安全建立了一道屏障。它將所有進(jìn)入的信息先送往Bastionhost，并且只接受來自Bastionhost的數(shù)據(jù)作為出去的數(shù)據(jù)。這種結(jié)構(gòu)依賴Screeningrouter和Bastionhost，只要有一個失敗，整個網(wǎng)絡(luò)就暴露了。

　　Screened-subnet包含兩個Screeningrouter和兩個Bastionhost。在公共網(wǎng)絡(luò)和私有網(wǎng)絡(luò)之間構(gòu)成了一個隔離網(wǎng)，稱之為”�；饏^(qū)”（DMZ，即DemilitarizedZone）,Bastionhost放置在“�；饏^(qū)”內(nèi)。這種結(jié)構(gòu)安全性好，只有當(dāng)兩個安全單元被破壞后，網(wǎng)絡(luò)才被暴露，但是成本也很昂貴。

億恩小路QQ572931335電話15890397512租用與托管有興趣請聯(lián)系我：億恩-小路1339268817 電話：15890397512
本文出自：億恩科技【1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]