防火墻的基本結(jié)構(gòu)。網(wǎng)絡(luò)對外的連接一般都是通過路由器實現(xiàn)的，合肥網(wǎng)站優(yōu)化內(nèi)部網(wǎng)與Internet的連接也是這樣。建立防火墻要涉及路由器，還涉及堡壘主機.堡壘主機是指內(nèi)部網(wǎng)中暴露給外部網(wǎng)(Internet)的計算機主機系統(tǒng)。一般它本身是內(nèi)部網(wǎng)中的一種服務(wù)器，但又允許外部直接訪問。它的含義有些像邊境線上外部能夠攻擊到的堡壘，所以成為堡壘主機。

    合肥網(wǎng)站優(yōu)化防火墻的物理結(jié)構(gòu)是由路由器、堡壘主機等按不同方式組合而成的，其合肥網(wǎng)站優(yōu)化典型結(jié)構(gòu)包括以下三種:

    ①
合肥網(wǎng)站優(yōu)化雙宿主主機結(jié)構(gòu)。雙宿主主機結(jié)構(gòu)是指用一臺雙宿主主機構(gòu)成防火墻.雙宿主主機

是指同時具有兩個網(wǎng)絡(luò)接口(如插兩塊網(wǎng)卡)，同時屬于兩個網(wǎng)絡(luò)的主機(它具有兩個網(wǎng)絡(luò)地址).雙宿主主機的機構(gòu)與路由器相似，但路由器是將內(nèi)部網(wǎng)與外部網(wǎng)之間的傳輸信息，選擇路山后無條件轉(zhuǎn)發(fā)。而作為防火墻的雙宿主主機是將內(nèi)外部網(wǎng)來的信息，經(jīng)過安全規(guī)則檢查后才轉(zhuǎn)發(fā)到外內(nèi)部網(wǎng).雙宿主主機防火墻通常也具有路由選擇功能，能夠代替路由器。過濾路由器也可以看成一種雙宿主主機防火墻.通常雙宿主主機防火墻要用代理服務(wù)的方式或讓用戶直接注冊到雙宿主主機，才可以提供程度很高的網(wǎng)絡(luò)訪問控制，所以給用戶的使用會帶來一些不方便。

    ②合肥網(wǎng)站優(yōu)化的主機過濾結(jié)構(gòu)。主機過濾結(jié)構(gòu)的防火墻是由一臺單獨的過濾路由器和一個堡壘主機構(gòu)成的。這種結(jié)構(gòu)中的過濾路由器，按如下規(guī)則過濾數(shù)據(jù)包: .任何外部網(wǎng)的主機都只能與內(nèi)部網(wǎng)的堡壘主機建立連接，甚至只有提供某些類型服  務(wù)的外部網(wǎng)的主機才被允許與堡壘主機建立連接;任何外部系統(tǒng)對內(nèi)部網(wǎng)絡(luò)的操作都必須經(jīng)過堡壘主機，內(nèi)部系統(tǒng)對外的訪問，過濾路由器可按如下規(guī)則之一進行配置:允許其他內(nèi)部主機        (非堡壘主機)為某些類型的服務(wù)請求與外部網(wǎng)建立直接連接;不允許所有來自內(nèi)部的直接連接。

    ③合肥網(wǎng)站優(yōu)化的子網(wǎng)過濾結(jié)構(gòu)。將外部路由器與堡壘機單獨連一個子網(wǎng)(也稱為邊界子網(wǎng))，再通過一個內(nèi)部路由器將子網(wǎng)與內(nèi)部網(wǎng)連起來，這就是子網(wǎng)過濾結(jié)構(gòu)的防火墻。

    內(nèi)部路由器(有時也稱為阻流路由器)的主要功能是保護內(nèi)部網(wǎng)免受來自外部網(wǎng)與      子網(wǎng)絡(luò)的侵擾。內(nèi)部路由器完成防火墻的大部分包過濾工作，它允許符合安全規(guī)則      的服務(wù)在內(nèi)外部網(wǎng)之間互傳(各單位對各類服務(wù)的安全確認規(guī)則是不同的);

     合肥網(wǎng)站優(yōu)化的堡壘主機的任務(wù)與主機過濾結(jié)構(gòu)，書，是一樣的，主要是為了內(nèi)外部服務(wù)請求進行代理，在代理過程中進行安全控制:
合肥網(wǎng)站優(yōu)化的外部路由器由于有了內(nèi)部路由器，它的安全任務(wù)可以減輕不少，甚至可以放心采用      放在ISP處的路由器。由于外部路由器不連接任何一個內(nèi)部站點，它可以很容易地      識別出假甘內(nèi)部站點的數(shù)據(jù)包，并將其阻斷。