防火墻體系中構建堡壘主機的要點有哪些?

在防火墻體系中，堡壘主機要高度暴露，是在Internet上公開的，是網絡上最容易遭受非法入侵的設備。構建堡壘主機的要點如下:

• 選擇合適的操作系統。它需要可靠性好、支持性好、可配置性好。

• 堡壘主機的安裝位置。堡壘主機應該安裝在不傳輸保密信息的網絡上，最好它處于一個獨立網絡中，比如DMZ。

• 堡壘主機提供的服務。堡壘主機需要提供內部網絡訪問。

• Internet的服務，內部主機可以通過堡壘主機訪問Internet，另外內部網絡也需要向internet提供服務。

• 保護系統日志。作為-一個安全性舉足輕重的主機，堡壘主機必 須有完善的日志系統， 而且必須對系統日志進行保護。

• 監測和備份。

回答所涉及的環境：聯想天逸510S、Windows 10。