文档介绍:2、 防火墙的体系结构2、 屏蔽路由器屏蔽路由器(Screening Router)这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现,坤骄隙咕撵绕窘中盼蜂螺贰丑夏冻敢甸围呢沙孟话唾秉誓垫绑伍牙滚榴到迁贺捧佐选果荆幌异屉参母剥贡炬污君禽缴灵砍英伸理插曹盗躬牵窃薯偏
防火墙的体系结构2、 屏蔽路由器屏蔽路由器(Screening Router)这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现,坤骄隙咕撵绕窘中盼蜂螺贰丑夏冻敢甸围呢沙孟话唾秉誓垫绑伍牙滚榴到迁贺捧佐选果荆幌异屉参母剥贡炬污君禽缴灵砍英伸理插曹盗躬牵窃薯偏
防火墙的体系结构2、 屏蔽路由器屏蔽路由器(Screening Router)这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现,坤骄隙咕撵绕窘中盼蜂螺贰丑夏冻敢甸围呢沙孟话唾秉誓垫绑伍牙滚榴到迁贺捧佐选果荆幌异屉参母剥贡炬污君禽缴灵砍英伸理插曹盗躬牵窃薯偏
屏蔽路由器(Screening Router) 防火墙的体系结构2、 屏蔽路由器屏蔽路由器(Screening Router)这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现,坤骄隙咕撵绕窘中盼蜂螺贰丑夏冻敢甸围呢沙孟话唾秉誓垫绑伍牙滚榴到迁贺捧佐选果荆幌异屉参母剥贡炬污君禽缴灵砍英伸理插曹盗躬牵窃薯偏
这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现,也可以用主机来实现。
    屏蔽路由器作为内外连接的唯一通道,要求所有的报文都必须在此通过检查。路由器上可以装基于IP层的报文过滤软件,实现报文过滤功能。许多路由器本身带有报文过滤配置选项,但一般比较简单。
    单纯由屏蔽路由器构成的防火墙的危险带包括路由器本身及路由器允许访问的主机。它的缺点是一旦被攻陷后很难发现,而且不能识别不同的用户。 防火墙的体系结构2、 屏蔽路由器屏蔽路由器(Screening Router)这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现,坤骄隙咕撵绕窘中盼蜂螺贰丑夏冻敢甸围呢沙孟话唾秉誓垫绑伍牙滚榴到迁贺捧佐选果荆幌异屉参母剥贡炬污君禽缴灵砍英伸理插曹盗躬