分享到微信
信息安全工程師案例分析真題考點：防火墻防御體系結構類型
防火墻防御體系結構類型：基于雙宿主主機防火墻結構、基于代理型防火墻結構、基于屏蔽子網(wǎng)的防火墻結構
1、基于雙宿主主機防火墻結構：實質上是至少具有兩個網(wǎng)絡接口卡的主機系統(tǒng)。在這種結構中，一般都將內外網(wǎng)絡分別連接在不同的網(wǎng)卡上，使內外網(wǎng)不能直接通信。
2、基于代理型防火墻結構：由一臺主機同外部網(wǎng)連接，該主機代理內部網(wǎng)和外部網(wǎng)的通信。同時，代理型結構中還通過路由器過濾，代理服務器和路由器共同構建一個網(wǎng)絡安全邊界防御架構。在這種結構中，代理主機位于內部網(wǎng)絡。
3、基于屏蔽子網(wǎng)的防火墻結構：是在代理型結構中增加一層周邊網(wǎng)絡的安全機制，使內部網(wǎng)絡和外部網(wǎng)絡有兩層隔離帶，周邊網(wǎng)絡隔離堡壘主機與內部網(wǎng)，減輕攻擊者攻破堡壘主機時對內部網(wǎng)絡的沖擊力，攻擊者即使攻破了堡壘主機，也不能偵聽到內部網(wǎng)絡的信息，不能對內部網(wǎng)絡直接操作。
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送