1、什么是屏蔽主机防火墙
屏蔽主机体系结构使用一个单独的路由器提供来自仅仅与内部的网络相连的主机的服务。在这种体系结构中，主要的安全由数据包过滤提供（例如，数据包过滤用于防止人们绕过代理服务器直接相连）。 在屏蔽的路由器上的数据包过滤是按这样一种方法设置的：即堡垒主机是数据包过滤也允许堡垒主机开放可允许的连接（什么是“可允许”将由用户的站点的安全策略决定）到外部世界。 Internet上的主机能连接到内部网络上的系统的桥梁（例如，传送进来的电子邮件）。即使这样，也仅有某些确定类型的连接被允许。任何外部的系统试图访问内部的系统或者服务将必须连接到这台堡垒主机上。因此，堡垒主机需要拥有高等级的安全。1）允许其它的内部主机为了某些服务与Internet上的主机连接（即允许那些已经由数据包过滤的服务）。2）不允许来自内部主机的所有连接（强迫那些主机经由堡垒主机使用代理服务）。Internet向内部网的移动，所以，它的设计比没有外部数据包能到达内部网络的双重宿主主机体系结构似乎是更冒风险。话说回来，实际上双重宿主主机体系结构在防备数据包从外部网络穿过内部的网络也容易产生失败（因为这种失败类型是完全出乎预料的，不大可能防备黑客侵袭）。进而言之，保卫路由器比保卫主机较易实现，因为它提供非常有限的服务组。多数情况下，被屏蔽的主机体系结构提供比双重宿主主机体系结构具有更好的安全性和可用性。
2、防火墙是否属于主机
不属于,从属关系.防火墙是一种过滤保护的软件或硬件设备,只是机子的一个部分.
但如果用一台机专职运行防火墙不作其它用途,可以说这台机是防火墙服务器.
就像专职打印的机子,就叫打印服务器.
3、双宿主主机是什么?它的防火墙特点
双宿主堡垒主机结构是围绕着至少具有两块网卡的双宿主主机而构成的。双宿主主机内外的网络均可与双宿主主机实施通信，但内外网络之间不可直接通信，内外部网络之间的数据流被双宿主主机完全切断。双宿主主机可以通过代理或让用户直接注册到其上来提供很高程度的网络控制。它采用主机取代路由器执行安全控制功能，故类似于包过滤防火墙。双宿主机即一台配有多个网络接口的主机，它可以用来在内部网络和外部网络之间进行寻址。当一个黑客想要访问你内部设备时，他(她)必须先要攻破双宿主堡垒主机，这有希望让你有足够的时间阻止这种安全侵入和作出反应。
防火墙体系结构 （3）
[ 2006-4-15 23:05:00 | By: tanaimao ]
7．1．7 建立堡垒主机
我们在前面介绍了堡垒主机应完成的工作，而建立堡垒主机则应遵循以下步骤：
•给堡垒主机一个安全的运行环境。
•关闭机器上所有不必要的服务软件。
•安装或修改必需的服务软件。
•根据最终需要重新配置机器。
•检查机器上的安全保障机制。
•将堡垒主机连入网络。
在进行最后一步之前，必须保证机器与Internet是相互隔离的。如果内部网尚未与Internet相连，那我们应将堡垒主机完全配置好后方可与内部网与Internet相连；如果我们在一个与Internet相连的内部网上建立防火墙，那就应该将堡垒主机配置成与内部网无连接的单独机器。如果在配置堡垒主机时被入侵，那这个堡垒主机就可能由内部网的防卫机制变成内部网的入侵机制。
7．1．8 堡垒主机小结
本节介绍了在防火墙体系结构中最为重要部分：堡垒主机，堡垒主机可以独立地构成一个防火墙系统，也可以作为复杂防火墙系统中的一个组件。本节从它的基本概念开始，介绍了构建堡垒主机的两个原则、它在网络中存放的位置及建立堡垒主机时需要考虑的几个内容，并且在网络中如何保证堡垒主机的正常运行
等。
7.2 双宿主主机结构防火墙
内部网络
Internet
双宿主
主 机
防火墙
双宿主主机防火墙结构示意图
此结构的防火墙系统由一台装有两张网卡的堡垒主机构成。两张网卡分别与外部网以及内部受保护网相连。堡垒主机上运行防火墙软件，可以转发数据，提供服务等。堡垒主机将防止在外部网络和内部系统之间建立任何直接的连接，可以确保数据包不能直接从外部网络到达内部网络，反之亦然。
双宿主主机防火墙体系结构是围绕着至少具有两个网络接口的双宿主主机而构成的。双宿主主机位于内外部网络之间并与内外部网络相连。如上图所示。该计算机具有两个接口，并具有以下特点：
•两个端口之间不能进行直接的IP数据包的转发；
•防火墙内部的系统可以与双宿主主机进行通信，同时防火墙外部的系统也可以与双宿主主机进行通信，但二者之间不能直接进行通信。
这种体系结构的优点系结构非常简单，易于实现，并且具有高度的安全性，可以完全阻止内部网络与外部网络的通信。
这种主机还可以充当与这台相连的若干网络之间的路由器。它能将一个网络的IP数据包在无安全控制下传递给另外一个网络。但是在将一台双宿主主机安装到防火墙结构中时，首先要使双宿主主机的这种路由功能失效。从一个外部网络（比如Internet）来的数据包不能无条件地传递给另外一个网络（如内部网络）。双宿主主机内外的网络均可与双宿主主机实施通信，但内外网络方间不可直接通信，内外部网络之间的IP数据流被双宿主主机完全切断。
双宿主主机可以提供很高程序的网络控制。如果安全规则不允许数据包在内外部网之间直传，而又发现内部网外有一个对应的外部数据源，这就说明系统的安全机制有问题了。在有些情况下，如果一个申请者的数据类型与外部网提供的某种服务不相符合时，双宿主主机可以否决申请者要求的与外部网络的连接。同样情况下，用包过滤系统要做到这种控制是非常困难的。
双重宿主主机的实现方案有两种：
•用户直接登录到双重宿主主机；
•通过代理服务来实现。
双宿主主机只有用代理服务的方式或者让用户直接注册到双宿主主机上才能提供安全控制服务，但在堡垒主机上设置用户帐户会产生很大的安全问题。另外，这种结构要求用户每次都必须在双宿主主机上注册，这样会使用户感到使用不方便。采用代理服务它的安全性较好，堡垒主机还能维护系统日志或远程日志。但是可能对于某些网络服务无法找到代理，并不能完全按照要求提供全部安全服务，同时堡垒主机是入侵者致力攻击的目标，一旦被攻破，防火墙就完全失效了。
网上找的，我也不懂对不对
4、两个主机互相访问,防火墙上如何制定策略
两台电脑局域网内互相访问的设置技巧/步骤：
一、两台电脑如何共享文件：通过路由器来实现的设置
WINDOWS XP在局域网里使用网上邻居，进行电脑间的互访、共享文件传输和打印机共享的技巧（其它系统类似）（全部要共享的电脑都要进行设置）
1、开通GUEST账号
（控制面板→用户账号→启用来宾账户GUEST）
2、设置在同一个工作组
（右击我的电脑→属性→计算机名→更改→工作组（需要重启））
3、安装网络“服务”协议
（控制面板→网络连接→右击“本地连接”→属性→常规→直接点击“安装”→服务）
4、运行一次“设置家庭和小型办公网络”
（控制面板→网络安装向导；或网上邻居→设置家庭和小型办公网络）－－启用共享文件
5、共享要共享的文件或文件夹
（右击要共享文件夹，选“共享与安全”→勾选“在网络上共享这文件夹”；或者把要共享的文件，复制到共享文档里去）
二、两台电脑如何共享文件：通过网线连接的设置
打开“网上邻居”，选择“设置家庭或小型办公室网络”，两个下一步之后是“选择连接技巧”，在这里选择中间项。下一步到“给这台计算机提供描述和名称”，这里可以不填，下一步。到“命名您的网络”处输入 WORKGROUP 工作组名。下一步到“文件和打印机共享”处，在“你想做什么？”处选择第一项，启用文件共享和打印机共享。再下一步，等待建立，一会儿弹出“快完成了。。。”时，选择最后一项，完成该向导。下一步，完成。
两台电脑都同样建立这样一个网络后，双击“网上邻居”，“查看工作组计算机”，找到另一台计算机，就可以建立共享文件了。
三、两台电脑如何共享文件：在局域网中的设置技巧/步骤详解
两台电脑共享文件的条件：配置IP地址和电脑在局域网内可以连通、关闭防火墙、更改“本地策略”、共享需要访问的文件夹
1.配置IP地址
首先在“电脑A”上配置IP地址，单击“开始菜单”--“运行”，输入“conrtol”打开控制面板，找到“网络连接”打开，右键单机“本地连接”--“属性”，双击“Internet协议（TCP/IP）”，选择“使用下面IP地址”，在“ip地址”和“子网掩码”分别输入“192.168.1.55”和“255.255.255.0”确定，
在“电脑B”上重复2-8步，“ip地址”和“子网掩码”改成“192.168.1.66”和“255.255.255.0”“确定”，
2.关闭防火墙
输入“conrtol”打开控制面板，找到“Windows防火墙”“关闭”，单机“确定”
3.更改“本地策略”
“开始”--“运行”输入“gpedit.msc”“确定”，展开“Windows设置”--“本地策略”--“安全选项”，“帐户: 使用空白密码的本地帐户只允许进行控制台登录双击“，双击改为“已停用”并确，
4.共享需要访问的文件夹
右键“文件”--“属性”，选择“共享”--“共享此文件夹”单机“确定”访问文件，最后在“电脑A”上访问“电脑B”，在电脑A上打开“开始菜单”--“运行”输入“//192.168.1.2/test”“确定”，
四、两台电脑如何共享文件的注意事项：
两台电脑都要配置IP地址，就是第一大步
要共享哪一个电脑就在那个电脑上操作第2-4大步
用完后要把“帐户: 使用空白密码的本地帐户只允许进行控制台登录”还原为“已停用”，如果开启的，可能会不安全
两台电脑如何共享文件以上就是在不同的条件下电脑共享文件的技巧。根据自己现有的条件进行操作即可。
5、主机防火墙和一般网络防火墙之间的区别和相同之处
相同的地方就是都是为了系统安全不同处就是自己安装的防火墙功能比较多比较强大.系统自带的相对弱一些所以建议，自己安装一个好的防火墙很重要
6、电脑防火墙的三种类型是哪三种?
过滤防火墙、代理防火墙和双穴主机防火墙
7、基于主机的防火墙系统
防火墙系统是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。在逻辑上，它是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
8、什么是堡垒主机防火墙？
"堡垒主机" 在学术文献中的解释
1、堡垒主机的含义是指任何对网络安全至关重要的运行防火墙系统的主机,堡垒主机必须由网络管理员严密监视.在屏蔽主机型防火墙系统中,堡垒主机配置在内部网上,而具有包过滤功能的路由器则放置在内部网和外部网之间
9、防火墙是什么
10、什么是主机防火墙技术
所谓hips(主机入侵防御体系)，也就是现在大家所说的系统防火墙，它有别于传统意义上的网络防火墙nips.台州市双语学校 - 博客空间Hq H]g.Ab
二者虽然都是防火墙，但是在功能上其实还是有很大差别的：传统的nips网络防火墙说白了就是只有在你使用网络的时候能够用上，通过特定的tcp/ip协议来限定用户访问某一ip地址，或者也可以限制互联网用户访问个人用户和服务器终端，在不联网的情况下是没有什么用处的；而hips系统防火墙就是限制诸如a进程调用b进程，或者禁止更改或者添加注册表文件--打个比方说，也就是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被hips检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插马的可能性就基本上很低很低了.但是，只是装上个hips也不是最安全的，毕竟--用户穿上的只是个全透明防弹衣也还是会被某些别有用心的人偷窥去用户的个人隐私的，所以，选用一款功能强大而小巧的防火墙也是很重要的--起码有防止DDOS攻击和防arp欺骗攻击功能(对内网用户尤为重要)！台州市双语学校 - 博客空间8O+n%W'd9A S b*jz9F