被屏蔽子网 被屏蔽子网( Screenedsubnet)方法是在内部网 络和外部网络之间建立一个被隔离的子网,用两 组过滤路由器将这一子网分别与内部网络和 小部网络分开。 Screened-subnet包含两个 Screeningrouter和两个 Bastionhost。在公共网络和私有网络之间构成了 个隔离网,称之为"停火区"(DMZ,即 Demilitarizedzone), Bastions放置在"停火区 内。这种结构安全性好,只有当两个安全单元被 破坏后,网络才被暴露,但是成本也很昂贵被屏蔽子网 • 被屏蔽子网（ScreenedSubnet）方法是在内部网 络和外部网络之间建立一个被隔离的子网，用两 台分组过滤路由器将这一子网分别与内部网络和 外部网络分开。 • Screened-subnet包含两个Screeningrouter和两个 Bastionhost。在公共网络和私有网络之间构成了 一个隔离网，称之为"停火区"（DMZ，即 DemilitarizedZone），Bastionhost放置在"停火区 "内。这种结构安全性好，只有当两个安全单元被 破坏后，网络才被暴露，但是成本也很昂贵