2023年信息安全工程師真題考點：屏蔽子網(wǎng)體系結(jié)構(gòu)

屏蔽子網(wǎng) (Screened Subnet)：是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個被隔離的子網(wǎng)，用兩臺分組過濾路由器將這一子網(wǎng)分別與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開。防火墻的體系結(jié)構(gòu)中，屏蔽子網(wǎng)體系結(jié)構(gòu)主要由四個部分構(gòu)成：周邊網(wǎng)絡(luò)、外部路由器、內(nèi)部路由器和堡壘主機。

1、周邊網(wǎng)絡(luò)：位于非安全、不可信的外部網(wǎng)絡(luò)與安全、可信的內(nèi)部網(wǎng)絡(luò)之間的一個附加網(wǎng)絡(luò)。周邊網(wǎng)絡(luò)與外部網(wǎng)絡(luò)、周邊網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間都是通過屏蔽路由器實現(xiàn)邏輯隔離的，因此外部用戶必須穿越兩道屏蔽路由器才能訪問內(nèi)部網(wǎng)絡(luò)。

2、外部路由器：主要作用在于保護周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)，是屏蔽子網(wǎng)體系結(jié)構(gòu)的第一道屏障。在其上設(shè)置了對周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)進行訪問的過濾規(guī)則，該規(guī)則主要針對外網(wǎng)用戶。

3、內(nèi)部路由器：用于隔離周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)，是屏蔽子網(wǎng)體系結(jié)構(gòu)的第二道屏障。在其上設(shè)置了針對內(nèi)部用戶的訪問過濾規(guī)劃，對內(nèi)部用戶訪問周邊網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進行限制。

4、堡壘主機：位于周邊網(wǎng)絡(luò)，可以內(nèi)外部用戶提供www、FTP等服務(wù)，接受來自外部網(wǎng)絡(luò)用戶的服務(wù)資源訪問請求。同時堡壘主機也可以向內(nèi)部網(wǎng)絡(luò)用戶提供DNS 、電子郵件、www代理、FTP代理等多種服務(wù)，提供內(nèi)部網(wǎng)絡(luò)用戶訪問外部資源的接口。

歷年信息安全工程師屏蔽子網(wǎng)體系結(jié)構(gòu)知識真題：

防火墻的體系結(jié)構(gòu)中，屏蔽子網(wǎng)體系結(jié)構(gòu)主要由四個部分構(gòu)成：周邊網(wǎng)絡(luò)、外部路由器、內(nèi)部路由器和堡壘主機。其中被稱為屏蔽子網(wǎng)體系結(jié)構(gòu)第一道屏障的是()。

A.周邊網(wǎng)絡(luò)

B.外部路由器

C.內(nèi)部路由器

D.堡壘主機

信管網(wǎng)參考答案：B

更多試題：http://www.conferencecallsmadeeasy.com/exam/6_5_1.html

點擊查看：2023年信息安全工程師真題考點匯總