信息安全工程師案例分析真題考點：防火墻防御體系結(jié)構(gòu)類型

防火墻防御體系結(jié)構(gòu)類型：基于雙宿主主機防火墻結(jié)構(gòu)、基于代理型防火墻結(jié)構(gòu)、基于屏蔽子網(wǎng)的防火墻結(jié)構(gòu)

1、基于雙宿主主機防火墻結(jié)構(gòu)：實質(zhì)上是至少具有兩個網(wǎng)絡(luò)接口卡的主機系統(tǒng)。在這種結(jié)構(gòu)中，一般都將內(nèi)外網(wǎng)絡(luò)分別連接在不同的網(wǎng)卡上，使內(nèi)外網(wǎng)不能直接通信。

2、基于代理型防火墻結(jié)構(gòu)：由一臺主機同外部網(wǎng)連接，該主機代理內(nèi)部網(wǎng)和外部網(wǎng)的通信。同時，代理型結(jié)構(gòu)中還通過路由器過濾，代理服務(wù)器和路由器共同構(gòu)建一個網(wǎng)絡(luò)安全邊界防御架構(gòu)。在這種結(jié)構(gòu)中，代理主機位于內(nèi)部網(wǎng)絡(luò)。

3、基于屏蔽子網(wǎng)的防火墻結(jié)構(gòu)：是在代理型結(jié)構(gòu)中增加一層周邊網(wǎng)絡(luò)的安全機制，使內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)有兩層隔離帶，周邊網(wǎng)絡(luò)隔離堡壘主機與內(nèi)部網(wǎng)，減輕攻擊者攻破堡壘主機時對內(nèi)部網(wǎng)絡(luò)的沖擊力，攻擊者即使攻破了堡壘主機，也不能偵聽到內(nèi)部網(wǎng)絡(luò)的信息，不能對內(nèi)部網(wǎng)絡(luò)直接操作。

相關(guān)真題：2021年信息安全工程師下午案例分析真題，第一大題，問題4【防火墻是網(wǎng)絡(luò)安全區(qū)域邊界保護的重要技術(shù)，防火墻防御體系結(jié)構(gòu)有基于雙宿主機防火墻、基于代理型防火墻和基于屏蔽子網(wǎng)的防火墻。圖1 -1拓?fù)鋱D中的防火墻布局屬于哪種體系結(jié)構(gòu)類型?】