使用屏蔽子網防火墻系統的優點是什么

使用屏蔽子網防火墻系統的優點如下：

• Internet 上的攻擊者要到達內部網絡，必須突破外部屏蔽路由器、壁壘主機和內部屏蔽路由器三道防線設備，對內部網來說，能獲得很好的安全防衛性能。

• 由于外部屏蔽路由器只能向Internet通告DMZ的存在，即保證了內部網絡對Internet來說是不可見的，即使在DMZ上也只有選定的系統才向Internet開放(通過路由表和DNS)。

• 由于內部屏蔽路由器只向內部網絡通告DMZ的存在，保證了內部網絡上的用戶必須通過駐留在壁壘主機上的代理服務才能訪問Internet。

• 沒有使用雙目主機代理服務系統，而是屏蔽路由器直接指向DMZ上的壁壘主機，這樣能獲得更大的數據包吞吐量。

• 由于DMZ與內部網是兩個被隔離的網絡，兩個網絡可以具有自己的IP編址，網絡地址轉換NAT可以安裝在DMZ的壁壘主機上，從而避免在內部網絡上為DMZ重新編址或重新劃分子網。