# §08.3_防火墙防御体系结构类型

LLMS index: [llms.txt](/wikis/llms.txt)

---

### 防火墙防御体系结构类型
安全性最弱的是双宿主主机防火墙。

![](/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/0ddac0b355d1259a22b771844569a5ab_MD5.png)

### 基于双宿主主机防火墙结构
**一个主机两个网卡**，安全检测在主机上处理。安全则外部与内部网可以通信。

![](/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/0dc649692213aa728db4d77fb5ca30d1_MD5.png)



### 代理型防火墙
，代理服务器主机易变成单点缺陷。

![](/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/800a177844198c5351ffe84d0911ef0e_MD5.png)

### 基于屏蔽子网的防火墙结构
经过两个路由器隔离，代理服务器与内网不处于同一个网段中

![](/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/25aeef1ef3daf02a2e427676bd72ab6d_MD5.png)

应用代理位于被屏蔽的子网中。