一、 堡壘主機的種類
堡壘主機目前一般有以下三種類型： （1） 無路由雙重宿主主機； （2） 犧牲品主機； （3） 內部堡壘主機。 1.無路由雙重宿主主機 無路由雙重宿主主機有
為一個防火牆，也可以作為
類同於其它堡壘主機，但是
防火牆，那麼它可以運行堡
多個網絡接口，但這些接口間沒
一個更復雜的防火牆的一部分。
用戶必須確保它沒有路由。如果
壘主機的例行程序。
有信息流，這種主機本身就可以作
無路由雙重宿主主機的大部分配置
某台無路由雙重宿主主機就是一個
2.犧牲品主機 有些用戶可能想用一些
對其安全性沒有把握的服務
機）。犧牲品主機是一種上
用的主機相連。用戶只有在
無論使用代理服務還是包過濾都
。針對這種情況，使用犧牲品主
面沒有任何需要保護信息的主機
使用某種特殊服務時才需要用到
難以保障安全的網絡服務或者一些
機就是非常有用的（也稱替罪羊主
，同時它又不與任何入侵者想要利
它。
犧牲品主機除了可讓用
在堡壘主機上存有盡可能多
用戶的要求，否則會使用戶
的主要特點是它易於被管理
戶隨意登錄外，其配置基本上與
的服務與程序。但是犧牲品主機
越來越信任犧牲品主機而違反設
，即使被侵襲也無礙內部網的安
其它堡壘主機一樣。用戶總是希望
出於安全性的考慮，不可隨意滿足
置犧牲品主機的初衷。犧牲品主機
全。
3.內部堡壘主機 在大多數配置中，堡壘主機可與某些
郵件給內部主機的郵件服務器、傳送Usen
。這些內部主機其實是有效的次級堡壘主
可以在它的上面多放一些服務，但對它們
內部主機有特殊的交互。例如，堡壘主機可傳送電子
et新聞給新聞服務器、與內部域名服務器協同工作等
機，對它們就應象保護堡壘主機一樣加以保護。我們
的配置必須遵循與堡壘主機一樣的過程。
二、 堡壘主機建設的諸因素的選擇 建設堡壘主機時，有下列因素是我們必須考慮的： （1） 選擇操作系統； &
您正在看的SQLserver教程是:防火牆系列連載之三—建立堡壘主機的技術。nbsp; （2） 對機器的速度的要求； （3） 堡壘主機的硬件配置； （4） 堡壘主機的物理位置。
