什么是ip子网以及防火墙的基本原理
书虫阿呆 双闸型防火墙在主机型防火墙两张网卡的基础上，额外安装了应用服务转送器的软件。所有网络数据包都须经过此软件检查，该软件会过滤掉不被系统允许的数据包，增加了应用层的防护能力。
书虫阿呆 评论 (1)
这个解释有点太简化了，把复杂的包过滤和状态检测机制全简化成了“软件检查”，容易让人误以为防火墙只是个简单的白名单工具。实际上双闸型核心在于物理隔离和单向数据流控制，这点没提到位。
书虫阿呆 双闸型防火墙在主机型防火墙两张网卡的基础上，额外安装了应用服务转送器的软件。所有网络数据包都须经过此软件检查，该软件会过滤掉不被系统允许的数据包，增加了应用层的防护能力。
这个解释有点太简化了，把复杂的包过滤和状态检测机制全简化成了“软件检查”，容易让人误以为防火墙只是个简单的白名单工具。实际上双闸型核心在于物理隔离和单向数据流控制，这点没提到位。