2023年信息安全工程師真題考點(diǎn)：屏蔽子網(wǎng)體系結(jié)構(gòu)

屏蔽子網(wǎng) (Screened Subnet)：是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個(gè)被隔離的子網(wǎng)，用兩臺(tái)分組過(guò)濾路由器將這一子網(wǎng)分別與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開(kāi)。防火墻的體系結(jié)構(gòu)中，屏蔽子網(wǎng)體系結(jié)構(gòu)主要由四個(gè)部分構(gòu)成：周邊網(wǎng)絡(luò)、外部路由器、內(nèi)部路由器和堡壘主機(jī)。

1、周邊網(wǎng)絡(luò)：位于非安全、不可信的外部網(wǎng)絡(luò)與安全、可信的內(nèi)部網(wǎng)絡(luò)之間的一個(gè)附加網(wǎng)絡(luò)。周邊網(wǎng)絡(luò)與外部網(wǎng)絡(luò)、周邊網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間都是通過(guò)屏蔽路由器實(shí)現(xiàn)邏輯隔離的，因此外部用戶必須穿越兩道屏蔽路由器才能訪問(wèn)內(nèi)部網(wǎng)絡(luò)。

2、外部路由器：主要作用在于保護(hù)周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)，是屏蔽子網(wǎng)體系結(jié)構(gòu)的第一道屏障。在其上設(shè)置了對(duì)周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問(wèn)的過(guò)濾規(guī)則，該規(guī)則主要針對(duì)外網(wǎng)用戶。

3、內(nèi)部路由器：用于隔離周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)，是屏蔽子網(wǎng)體系結(jié)構(gòu)的第二道屏障。在其上設(shè)置了針對(duì)內(nèi)部用戶的訪問(wèn)過(guò)濾規(guī)劃，對(duì)內(nèi)部用戶訪問(wèn)周邊網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行限制。

4、堡壘主機(jī)：位于周邊網(wǎng)絡(luò)，可以內(nèi)外部用戶提供www、FTP等服務(wù)，接受來(lái)自外部網(wǎng)絡(luò)用戶的服務(wù)資源訪問(wèn)請(qǐng)求。同時(shí)堡壘主機(jī)也可以向內(nèi)部網(wǎng)絡(luò)用戶提供DNS 、電子郵件、www代理、FTP代理等多種服務(wù)，提供內(nèi)部網(wǎng)絡(luò)用戶訪問(wèn)外部資源的接口。

歷年信息安全工程師屏蔽子網(wǎng)體系結(jié)構(gòu)知識(shí)真題：

防火墻的體系結(jié)構(gòu)中，屏蔽子網(wǎng)體系結(jié)構(gòu)主要由四個(gè)部分構(gòu)成：周邊網(wǎng)絡(luò)、外部路由器、內(nèi)部路由器和堡壘主機(jī)。其中被稱為屏蔽子網(wǎng)體系結(jié)構(gòu)第一道屏障的是()。

A.周邊網(wǎng)絡(luò)

B.外部路由器

C.內(nèi)部路由器

D.堡壘主機(jī)

信管網(wǎng)參考答案：B

更多試題：http://m.xiexiliangjiufa.com/exam/6_5_1.html

點(diǎn)擊查看：2023年信息安全工程師真題考點(diǎn)匯總