论文部分内容阅读
双重宿主主机、被屏蔽主机和被屏蔽子网３种防火墙体系结构相比，被屏蔽主机体系结构比双重宿主主机体系结构具有更好的安全性和可用性，能更好地把内部网络与因特网隔离开。尽管堡垒主机、数据包过滤系统、代理系统都可提供一定的网络安全保障，但无论哪一种体系结构都不具备绝对的安全性，故建造防火墙时，一般采用多种解决问题技术的组合。第三代防火墙系统应是防火墙技术的发展方向。