代理服务器的应用层网关可分成哪几种类型？并简要说明其工作原理。
正确答案:
分为三种类型：双穴主机网关；屏蔽主机网关；屏蔽子网网关。
在双穴主机网关中，桥头堡主机充当应用层网关，在主机中需要插入两块网卡，用于将主机连接到被保护网和INTERNET上，在主机上运行防火墙软件。被保护网与INTERNET间的通信都必须通过该主机，因而可以将被保护网很好地保护起来，内部网提供的所有服务必须获得与此主机相应的代理程序支持。缺点是桥头堡主机本身缺乏保护。
屏蔽主机网关，为了保护桥头堡主机可将它置入被保护网的范围内。在被保护网与INTERNET之间设置一个屏蔽路由器，它不允许INTERNET对被保护网进行直接访问，而只允许对桥头堡主机进行访问，屏蔽路由器也只接收桥头堡主机的数据。在主机上也运行防火墙软件。
屏蔽子网网关，被保护网需要向外部网上用户提供信息，这部分信息存放在公用服务器上，应允许外部网用户直接存取。针对此情况，在被保护网和INTERNET之间建立一个小型独立的子网，同时再增加一个外部路由器对该子网进行保护。这样，INTERNET上的用户要访问公用信息服务器上的信息时，只须通过外部路由器；但若要访问内部网中信息时，则必须通过外部和内部路由器，先去访问桥头堡主机，然后再通过主机访问内部网。
在双穴主机网关中，桥头堡主机充当应用层网关，在主机中需要插入两块网卡，用于将主机连接到被保护网和INTERNET上，在主机上运行防火墙软件。被保护网与INTERNET间的通信都必须通过该主机，因而可以将被保护网很好地保护起来，内部网提供的所有服务必须获得与此主机相应的代理程序支持。缺点是桥头堡主机本身缺乏保护。
屏蔽主机网关，为了保护桥头堡主机可将它置入被保护网的范围内。在被保护网与INTERNET之间设置一个屏蔽路由器，它不允许INTERNET对被保护网进行直接访问，而只允许对桥头堡主机进行访问，屏蔽路由器也只接收桥头堡主机的数据。在主机上也运行防火墙软件。
屏蔽子网网关，被保护网需要向外部网上用户提供信息，这部分信息存放在公用服务器上，应允许外部网用户直接存取。针对此情况，在被保护网和INTERNET之间建立一个小型独立的子网，同时再增加一个外部路由器对该子网进行保护。这样，INTERNET上的用户要访问公用信息服务器上的信息时，只须通过外部路由器；但若要访问内部网中信息时，则必须通过外部和内部路由器，先去访问桥头堡主机，然后再通过主机访问内部网。
答案解析:有
微信扫一扫手机做题