文件名称:屏蔽子网模型-计算机网络安全教程
文件大小:9.79MB
文件格式:PPT
更新时间:2024-05-15 19:43:25
计算机网络 安全
屏蔽子网模型 屏蔽子网模型用了两个包过滤路由器和一个堡垒主机。它是最安全的防火墙系统之一,因为在定义了“中立区”(DMZ,Demilitarized Zone)网络后,它支持网络层和应用层安全功能。网络管理员将堡垒主机、信息服务器、Modem组,以及其它公用服务器放在DMZ网络中。如果黑客想突破该防火墙那么必须攻破以上三个单独的设备,模型如图9-26所示。