21世紀是網絡經濟時代，Internet已經走進千家萬戶，當我們盡情地在Internet上暢游時，往往把網絡的安全問題拋在腦后。其實危險無處不在，防火墻是網絡安全的一個重要防護措施，用于對網絡和系統的保護。監控通過防火墻的數據，根據管理員的要求，允許和禁止特定數據包的通過，并對所有事件進行監控和記錄。

　　最簡單的防火墻配置，就是直接在內部網和外部網之間加裝一個包過濾路由器或者應用網關。為更好地實現網絡安全，有時還要將幾種防火墻技術組合起來構建防火墻系統。目前比較流行的有以下三種防火墻配置方案。

　　1、雙宿主機網關（Dual Homed Gateway）

　　這種配置是用一臺裝有兩個網絡適配器的雙宿主機做防火墻。雙宿主機用兩個網絡適配器分別連接兩個網絡，又稱堡壘主機。堡壘主機上運行著防火墻軟件（通常是代理服務器），可以轉發應用程序，提供服務等。雙宿主機網關有一個致命弱點，一旦入侵者侵入堡壘主機并使該主機只具有路由器功能，則任何網上用戶均可以隨便訪問有保護的內部網絡（如圖1）。