21世紀(jì)是網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代，Internet已經(jīng)走進(jìn)千家萬(wàn)戶，當(dāng)我們盡情地在Internet上暢游時(shí)，往往把網(wǎng)絡(luò)的安全問(wèn)題拋在腦后。其實(shí)危險(xiǎn)無(wú)處不在，防火墻是網(wǎng)絡(luò)安全的一個(gè)重要防護(hù)措施，用于對(duì)網(wǎng)絡(luò)和系統(tǒng)的保護(hù)。監(jiān)控通過(guò)防火墻的數(shù)據(jù)，根據(jù)管理員的要求，允許和禁止特定數(shù)據(jù)包的通過(guò)，并對(duì)所有事件進(jìn)行監(jiān)控和記錄。

　　最簡(jiǎn)單的防火墻配置，就是直接在內(nèi)部網(wǎng)和外部網(wǎng)之間加裝一個(gè)包過(guò)濾路由器或者應(yīng)用網(wǎng)關(guān)。為更好地實(shí)現(xiàn)網(wǎng)絡(luò)安全，有時(shí)還要將幾種防火墻技術(shù)組合起來(lái)構(gòu)建防火墻系統(tǒng)。目前比較流行的有以下三種防火墻配置方案。

　　1、雙宿主機(jī)網(wǎng)關(guān)（Dual Homed Gateway）

　　這種配置是用一臺(tái)裝有兩個(gè)網(wǎng)絡(luò)適配器的雙宿主機(jī)做防火墻。雙宿主機(jī)用兩個(gè)網(wǎng)絡(luò)適配器分別連接兩個(gè)網(wǎng)絡(luò)，又稱(chēng)堡壘主機(jī)。堡壘主機(jī)上運(yùn)行著防火墻軟件（通常是代理服務(wù)器），可以轉(zhuǎn)發(fā)應(yīng)用程序，提供服務(wù)等。雙宿主機(jī)網(wǎng)關(guān)有一個(gè)致命弱點(diǎn)，一旦入侵者侵入堡壘主機(jī)并使該主機(jī)只具有路由器功能，則任何網(wǎng)上用戶均可以隨便訪問(wèn)有保護(hù)的內(nèi)部網(wǎng)絡(luò)（如圖1）。