美国vps服务器的复合型防火墙:
复合型防火墙是包过滤的方法与基于应用代理方法的结合,从而形成复合型防火墙产品,这样可以更好的提高了安全性
1、屏蔽主机防火墙体系结构
屏蔽主机防火墙体系结构中,为了确保了内部网络不受未授权外部用户的攻击,分组过滤路由器或防火墙与Internet相连,同时一个堡垒机安装在内部网络,通过在分组过滤路由器或防火墙上过滤规则的设置,使堡垒机成为Internet上其它节点所能到达的唯一节点。
2、屏蔽子网防火墙体系结构
在屏蔽子网防火墙体系结构中,堡垒主机和分组过滤路由器共同构成了整个防火墙的安全基础。堡垒机放在一个子网内,形成非军事化区,两个分组过滤路由器放在这一子网的两端,使这一子网与Internet及内部网络分离。