防火墙的种类 ●包过滤路由器允许信息包在外部系统与内部系统之间的直 接流动。代理服务器允许信息在系统之间流动,但不允许 直接交换信息包。 堡垒主机是 Internet上的主机能够连接到的、唯一的内部 网络上的系统,它对外而言,屏蔽了内部网络的主机系统, 所以任何外部的系统试图访问内部的系统或服务时,都必 须连接到堡垒主机上。 ●堡垒主机的特点: 堡垒主机的硬件平台上运行的是一个比较“安全”的 操作系统,以防止操作系统受损,同时也确保了防火 墙的完整性。 只有必要的服务才安装在堡垒主机内,如 Telnet、 DNS、FTP、SMTP和用户认证等。 2021年月 计算机网络基础杜煜 252021年1月 计算机网络基础 杜煜 25 防火墙的种类 ⚫ 包过滤路由器允许信息包在外部系统与内部系统之间的直 接流动。代理服务器允许信息在系统之间流动，但不允许 直接交换信息包。 ⚫ 堡垒主机是Internet上的主机能够连接到的、唯一的内部 网络上的系统，它对外而言，屏蔽了内部网络的主机系统， 所以任何外部的系统试图访问内部的系统或服务时，都必 须连接到堡垒主机上。 ⚫ 堡垒主机的特点： ⚫ 堡垒主机的硬件平台上运行的是一个比较“安全”的 操作系统，以防止操作系统受损，同时也确保了防火 墙的完整性。 ⚫ 只有必要的服务才安装在堡垒主机内，如Telnet、 DNS、FTP、SMTP和用户认证等