信息安全工程師案例分析真題考點:防火墻防御體系結構類型
防火墻防御體系結構類型:基于雙宿主主機防火墻結構、基于代理型防火墻結構、基于屏蔽子網的防火墻結構
1、基于雙宿主主機防火墻結構:實質上是至少具有兩個網絡接口卡的主機系統(tǒng)。在這種結構中,一般都將內外網絡分別連接在不同的網卡上,使內外網不能直接通信。
2、基于代理型防火墻結構:由一臺主機同外部網連接,該主機代理內部網和外部網的通信。同時,代理型結構中還通過路由器過濾,代理服務器和路由器共同構建一個網絡安全邊界防御架構。在這種結構中,代理主機位于內部網絡。
3、基于屏蔽子網的防火墻結構:是在代理型結構中增加一層周邊網絡的安全機制,使內部網絡和外部網絡有兩層隔離帶,周邊網絡隔離堡壘主機與內部網,減輕攻擊者攻破堡壘主機時對內部網絡的沖擊力,攻擊者即使攻破了堡壘主機,也不能偵聽到內部網絡的信息,不能對內部網絡直接操作。
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示:因考試政策、內容不斷變化與調整,信管網網站提供的以上信息僅供參考,如有異議,請以權威部門公布的內容為準!
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |