防火墙主要配置方式

1、Screened- host

Screened-host方式的结构依赖Screeningrouter和Bastionhost，只要有一个失败，整个网络就会被暴露，因为Screeningrouter为保护Bastionhost的安全建立一道屏障，将所有进入的信息先送往Bastionhost，并且只接受来自Bastionhost的数据作为出去的数据。

2、Screened-subnet

Screened-subnet包含两个Screeningrouter和两个Bastionhost，在公共网络和私有网络之间构成了一个隔离网，Bastionhost放置在隔离网内，安全性好，只有当两个安全单元被破坏后，网络才被暴露，相应的成本也较高。

3、Dual-homed

Dual-homed方式是最简单的，Dual-homedGateway放置在两个网络之间，但是因为没有增加网络安全的防卫能力，一旦被攻破，整个网络也会被就暴露，易单点失败，不过成本较低。

---

了解更多服务器及资讯，请关注梦飞科技官方网站 https://www.mfisp.com/，感谢您的支持！