雙重宿主主機(jī)體系雙重宿主主機(jī)體系結(jié)構(gòu)是圍繞具有雙重宿主的計(jì)算機(jī)構(gòu)筑的該計(jì)算機(jī)至少有兩個(gè)網(wǎng)絡(luò)接口。這樣的主機(jī)可以充當(dāng)與這些接口相連的網(wǎng)絡(luò)之間的路由器它能夠從一個(gè)網(wǎng)絡(luò)借口到另一個(gè)網(wǎng)絡(luò)借口轉(zhuǎn)發(fā)IP數(shù)據(jù)包。然而實(shí)現(xiàn)雙重宿主主機(jī)的防火墻體系結(jié)構(gòu)禁止這種轉(zhuǎn)發(fā)功能因而IP數(shù)據(jù)包并不是直接從一個(gè)網(wǎng)絡(luò)發(fā)送到其他的網(wǎng)絡(luò)。防火墻內(nèi)部的系統(tǒng)能與雙重宿主主機(jī)通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機(jī)通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機(jī)的防火墻體系結(jié)構(gòu)非常簡單：雙重宿主主機(jī)位于兩者之間并且分別連接到因特網(wǎng)和內(nèi)部網(wǎng)絡(luò)。被屏蔽主機(jī)體系結(jié)構(gòu)雙重宿主主機(jī)體系結(jié)構(gòu)提供來自與多個(gè)網(wǎng)絡(luò)相連的主機(jī)的服務(wù)而被被屏蔽主機(jī)體系結(jié)構(gòu)使用一個(gè)單獨(dú)的路由器來提供與內(nèi)部網(wǎng)絡(luò)相連主機(jī)的服務(wù)。在這種體系結(jié)構(gòu)中主要的安全措施是數(shù)據(jù)包過濾。