雙重宿主主機體系雙重宿主主機體系結(jié)構(gòu)是圍繞具有雙重宿主的計算機構(gòu)筑的該計算機至少有兩個網(wǎng)絡(luò)接口。這樣的主機可以充當(dāng)與這些接口相連的網(wǎng)絡(luò)之間的路由器它能夠從一個網(wǎng)絡(luò)借口到另一個網(wǎng)絡(luò)借口轉(zhuǎn)發(fā)IP數(shù)據(jù)包。然而實現(xiàn)雙重宿主主機的防火墻體系結(jié)構(gòu)禁止這種轉(zhuǎn)發(fā)功能因而IP數(shù)據(jù)包并不是直接從一個網(wǎng)絡(luò)發(fā)送到其他的網(wǎng)絡(luò)。防火墻內(nèi)部的系統(tǒng)能與雙重宿主主機通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機的防火墻體系結(jié)構(gòu)非常簡單：雙重宿主主機位于兩者之間并且分別連接到因特網(wǎng)和內(nèi)部網(wǎng)絡(luò)。被屏蔽主機體系結(jié)構(gòu)雙重宿主主機體系結(jié)構(gòu)提供來自與多個網(wǎng)絡(luò)相連的主機的服務(wù)而被被屏蔽主機體系結(jié)構(gòu)使用一個單獨的路由器來提供與內(nèi)部網(wǎng)絡(luò)相連主機的服務(wù)。在這種體系結(jié)構(gòu)中主要的安全措施是數(shù)據(jù)包過濾。