分析三种主流防火墙配置方案利弊

双宿主机网关（Dual Homed Gateway）

这种配置是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配器分别连接两个网络，又称堡垒主机（Bastion Host）。堡垒主机上运行着防火墙软件（通常是代理服务器），可以转发应用程序，提供服务等。

双宿主机网关有一个致命弱点：一旦入侵者侵入堡垒主机并使该主机只具有路由器功能，则任何网上用户均可以随便访问有保护的内部网络。

双宿主机体系结构提供来自与多个网络相连的主机的服务（但是路由关闭），它围绕双宿主计算机构筑。该计算机至少有两个网络接口，位于因特网与内部网之间，并被连接到因特网和内部网。两个网络都可以与双宿主机通信，但相互之间不行，它们之间的IP通信被完全禁止，仅能通过代理或用户直接登录到双宿主机来提供服务。它能提供级别非常高的控制，并保证内部网上没有外部的IP包。但这种体系结构中用户访问因特网的速度会较慢，也会因为双重宿主主机的被侵袭而失效。

屏蔽主机网关（Screened Host Gateway）

屏蔽主机网关易于实现，安全性好，应用广泛。它又分为单宿堡垒主机和双宿堡垒主机两种类型。