雙宿主主機(jī)結(jié)構(gòu)

時(shí)間：2023-02-27 08:21:01 | 來源：營銷百科

時(shí)間：2023-02-27 08:21:01 來源：營銷百科

雙宿主主機(jī)結(jié)構(gòu)：雙宿主機(jī)結(jié)構(gòu)采用主機(jī)替代 路由器執(zhí)行安全控制功能，故類似于 包過濾防火墻。雙宿主機(jī)即一臺(tái)配有多個(gè)網(wǎng)絡(luò)接口的主機(jī)，它可以用來在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行尋徑。如果在一臺(tái)雙宿主機(jī)中尋徑功能被禁止了，則這個(gè)主機(jī)可以隔離與它相連的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的通信，而與它相連的內(nèi)部和外部網(wǎng)絡(luò)都可以執(zhí)行由它所提供的網(wǎng)絡(luò)應(yīng)用，如果這個(gè)應(yīng)用允許的話，它們就可以共享數(shù)據(jù)。這樣就保證內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的某些節(jié)點(diǎn)之間可以通過雙宿主機(jī)上的共享數(shù)據(jù)傳遞信息，但內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間卻不能傳遞信息，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的作用。它是外部網(wǎng)絡(luò)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)的唯一通道，因此雙宿主機(jī)的安全至關(guān)重要，它的用戶口令控制安全是一個(gè)關(guān)鍵。

n雙宿主主機(jī)(具有至少兩個(gè) 網(wǎng)絡(luò)適配器)雙宿主機(jī) 防火墻雙宿 網(wǎng)關(guān)防火墻（Dual-homed Gateway Firewall）的結(jié)構(gòu)。

n如圖所示，雙宿主主機(jī)是指具有兩個(gè)網(wǎng)絡(luò)接口的主機(jī)。雙宿主主機(jī)的兩個(gè)網(wǎng)絡(luò)接口分別連接內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)通常為局域網(wǎng)，外網(wǎng)通常為Internet。內(nèi)外網(wǎng)絡(luò)均可與雙宿主主機(jī)通信，但內(nèi)外網(wǎng)絡(luò)之間不可直接通信。雙宿主主機(jī)是內(nèi)網(wǎng)和外網(wǎng)之間的屏障，如果入侵者得到了雙宿主主機(jī)的訪問權(quán)，內(nèi)網(wǎng)就會(huì)被侵入，為了保障內(nèi)網(wǎng)的安全，需要在雙宿主主機(jī)上禁止路由功能，并且設(shè)置身份認(rèn)證機(jī)制。

n雙宿主機(jī)使用兩種方式來提供服務(wù)，一種是用戶直接登錄到雙宿主機(jī)上來提供服務(wù)，另一種是在雙宿主機(jī)上運(yùn)行代理服務(wù)器。

n第一種方式需要在雙宿主機(jī)上開很多賬號(hào)，這會(huì)帶來一些危險(xiǎn)：

n1、用戶賬號(hào)的存在給入侵者提供相對容易的入侵通道，每一個(gè)賬號(hào)通常會(huì)有一個(gè)可重復(fù)使用的密碼，這樣很容易被入侵者破解。

n2、由于用戶的行為是不可預(yù)知的，這會(huì)給入侵檢測帶來很大的麻煩。

n第二種方式的問題相對要少很多，并且有些服務(wù)（如HTTP、SMTP）本身的特點(diǎn)就是'存儲(chǔ)轉(zhuǎn)發(fā)'型的，很適合進(jìn)行代理。在雙宿主機(jī)上可以運(yùn)行多種代理服務(wù)程序，當(dāng)內(nèi)網(wǎng)要訪問外網(wǎng)時(shí)，必須先通過服務(wù)器認(rèn)證，然后才可以通過代理服務(wù)程序訪問外網(wǎng)。