什么是双宿主主机模式

双宿主主机模式是指具有两个网络接口的主机。双宿主主机的两个网络接口分别连接内网和外网，内网通常为局域网，外网通常为Internet。内外网络均可与双宿主主机通信，但内外网络之间不可直接通信。双宿主主机是内网和外网之间的屏障，如果入侵者得到了双宿主主机的访问权，内网就会被侵入，为了保障内网的安全，需要在双宿主主机上禁止路由功能，并且设置身份认证机制。

双宿主主机提供服务两种方法如下：

• 第一种方式需要在双宿主机上开很多账号，但这种方式存在给入侵者提供相对容易的入侵通道，每一个账号通常会有一个可重复使用的密码，这样很容易被入侵者破解。

• 第二种方式的问题相对要少很多，并且有些服务（如HTTP、SMTP）本身的特点就是“存储转发”型的，很适合进行代理。在双宿主机上可以运行多种代理服务程序，当内网要访问外网时，必须先通过服务器认证，然后才可以通过代理服务程序访问外网。