信息安全工程師案例分析真題考點(diǎn)：防火墻防御體系結(jié)構(gòu)類(lèi)型

防火墻防御體系結(jié)構(gòu)類(lèi)型：基于雙宿主主機(jī)防火墻結(jié)構(gòu)、基于代理型防火墻結(jié)構(gòu)、基于屏蔽子網(wǎng)的防火墻結(jié)構(gòu)

1、基于雙宿主主機(jī)防火墻結(jié)構(gòu)：實(shí)質(zhì)上是至少具有兩個(gè)網(wǎng)絡(luò)接口卡的主機(jī)系統(tǒng)。在這種結(jié)構(gòu)中，一般都將內(nèi)外網(wǎng)絡(luò)分別連接在不同的網(wǎng)卡上，使內(nèi)外網(wǎng)不能直接通信。

2、基于代理型防火墻結(jié)構(gòu)：由一臺(tái)主機(jī)同外部網(wǎng)連接，該主機(jī)代理內(nèi)部網(wǎng)和外部網(wǎng)的通信。同時(shí)，代理型結(jié)構(gòu)中還通過(guò)路由器過(guò)濾，代理服務(wù)器和路由器共同構(gòu)建一個(gè)網(wǎng)絡(luò)安全邊界防御架構(gòu)。在這種結(jié)構(gòu)中，代理主機(jī)位于內(nèi)部網(wǎng)絡(luò)。

3、基于屏蔽子網(wǎng)的防火墻結(jié)構(gòu)：是在代理型結(jié)構(gòu)中增加一層周邊網(wǎng)絡(luò)的安全機(jī)制，使內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)有兩層隔離帶，周邊網(wǎng)絡(luò)隔離堡壘主機(jī)與內(nèi)部網(wǎng)，減輕攻擊者攻破堡壘主機(jī)時(shí)對(duì)內(nèi)部網(wǎng)絡(luò)的沖擊力，攻擊者即使攻破了堡壘主機(jī)，也不能偵聽(tīng)到內(nèi)部網(wǎng)絡(luò)的信息，不能對(duì)內(nèi)部網(wǎng)絡(luò)直接操作。

相關(guān)真題：2021年信息安全工程師下午案例分析真題，第一大題，問(wèn)題4【防火墻是網(wǎng)絡(luò)安全區(qū)域邊界保護(hù)的重要技術(shù)，防火墻防御體系結(jié)構(gòu)有基于雙宿主機(jī)防火墻、基于代理型防火墻和基于屏蔽子網(wǎng)的防火墻。圖1 -1拓?fù)鋱D中的防火墻布局屬于哪種體系結(jié)構(gòu)類(lèi)型?】