网络通信安全管理员认证－中级 防火墙补充资料文档.pptVIP

第十六讲 防火墙 *防火墙系统的体系结构 *防火墙的主要技术详解 *防火墙的流行趋势 *主流防火墙产品市场篇 重提两个概念 防火墙的体系结构 双重宿主主机体系结构； 屏蔽主机体系结构（单宿主堡垒主机）； 屏蔽子网体系结构； 其它的防火墙结构。 双重宿主主机体系结构 双重宿主主机体系结构是围绕双重宿主主机构筑的。 双重宿主主机至少有两个网络接口，这样的主机可以充当与这些接口相连的网络之间的路由器，它能从一个网络接收IP数据包并将之发往另一网络。实现双重宿主主机的防火墙体系结构禁止这种简单发送功能，完全阻止了内外网络之间的IP通信。 两个网络之间的通信一般情况下采用代理服务的方法。也可以采用数据共享的方式。 双重宿主主机体系结构图解 双重宿主主机体系结构例子1 双重宿主主机体系结构例子2 双宿主主机防火墙优缺点 优点：安全至关重要（唯一通道）：把一个内部网络从一个不可信的外部网络中分离出来。 因为双宿主主机不能直接转发任何TCP/IP流量，所以它可以彻底阻塞内部和外部不可信网络间的任何IP流量。 缺点：性能非常重要（中转站）：必须支持很多用户的访问 提一句：多宿主主机防火墙 被屏蔽主机防火墙体系结构 双重宿主主机体系结构提供来自与多个网络相连的主机的服务(但是路由关闭)，而被屏蔽主机体系结构使用一个单独的路由器来提供与内部网络相连主机(堡垒)的服务。在这种体系