1、Screened- host
Screened-host方式的结构依赖Screeningrouter和Bastionhost，只要有一个失败，整个网络就会被暴露，因为Screeningrouter为保护Bastionhost的安全建立一道屏障，将所有进入的信息先送往Bastionhost，并且只接受来自Bastionhost的数据作为出去的数据。
2、Screened-subnet
Screened-subnet包含两个Screeningrouter和两个Bastionhost，在公共网络和私有网络之间构成了一个隔离网，Bastionhost放置在隔离网内，安全性好，只有当两个安全单元被破坏后，网络才被暴露，相应的成本也较高。
3、Dual-homed
Dual-homed方式是最简单的，Dual-homedGateway放置在两个网络之间，但是因为没有增加网络安全的防卫能力，一旦被攻破，整个网络也会被就暴露，易单点失败，不过成本较低。
了解更多服务器及资讯，请关注梦飞科技官方网站 https://www.mfisp.com/，感谢您的支持！
文章链接： https://www.mfisp.com/2864.html
文章标题：防火墙主要配置方式
文章版权：梦飞科技所发布的内容，部分为原创文章，转载请注明来源，网络转载文章如有侵权请联系我们！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
