雙重宿主主機體系雙重宿主主機體系結構是圍繞具有雙重宿主的計算機構筑的該計算機至少有兩個網(wǎng)絡接口。這樣的主機可以充當與這些接口相連的網(wǎng)絡之間的路由器它能夠從一個網(wǎng)絡借口到另一個網(wǎng)絡借口轉發(fā)IP數(shù)據(jù)包。然而實現(xiàn)雙重宿主主機的防火墻體系結構禁止這種轉發(fā)功能因而IP數(shù)據(jù)包并不是直接從一個網(wǎng)絡發(fā)送到其他的網(wǎng)絡。防火墻內(nèi)部的系統(tǒng)能與雙重宿主主機通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機的防火墻體系結構非常簡單：雙重宿主主機位于兩者之間并且分別連接到因特網(wǎng)和內(nèi)部網(wǎng)絡。被屏蔽主機體系結構雙重宿主主機體系結構提供來自與多個網(wǎng)絡相連的主機的服務而被被屏蔽主機體系結構使用一個單獨的路由器來提供與內(nèi)部網(wǎng)絡相連主機的服務。在這種體系結構中主要的安全措施是數(shù)據(jù)包過濾。