双穴主机网关 双穴主机网关 DualHomed Gateway方式最简单。Dual homed Gateway放置在两个网络之间,这个Dua homed Gateway又称为 bastionhost。这种结构成本低,但 它有单点失败的问题。 双穴主机网关优于屏蔽路由器的地方是:堡垒主机的系统 软件可用于维护系统日志、硬件拷贝日志或远程日志。这 对于日后的检査很有用。但这不能帮助网络管理者确认内 网中哪些主机可能已被黑客入侵 双穴主机网关的一个致命弱点是:一日入侵者侵入堡垒主 机并使其只具有路由功能,则任何网上用户均可以随便访 问内网。双穴主机网关 • 双穴主机网关DualHomedGateway方式最简单。Dual￾homedGateway放置在两个网络之间，这个Dual￾homedGateway又称为bastionhost。这种结构成本低，但 是它有单点失败的问题。 • 双穴主机网关优于屏蔽路由器的地方是：堡垒主机的系统 软件可用于维护系统日志、硬件拷贝日志或远程日志。这 对于日后的检查很有用。但这不能帮助网络管理者确认内 网中哪些主机可能已被黑客入侵。 • 双穴主机网关的一个致命弱点是：一旦入侵者侵入堡垒主 机并使其只具有路由功能，则任何网上用户均可以随便访 问内网