双宿网关防火墙

　　双宿网关防火墙是由一个带两块网络接口卡的主机系统组成，并使主机的IP转发功能禁用（即在缺省条件下主机不再为两个相连网络的数据包寻径），完全阻塞了Internet和被保护站点间的IP通信。服务和访问由网关上的“代理服务器”来提供。另外还可放置一个数据包过滤路由器在Internet连接处提供进一步的保护。

　　使用主机系统，所以防火墙上可以装配使用高级认证措施的软件，也可以记录访问和窥探系统的企图。它还提供了将与信息服务器相关的通信同其他通信隔离的能力，即信息服务器可放置在网关和路由器之间的子网中。假如网关为信息服务器提供恰当的代理服务（如FTP，Gopher或HTTP），路由器可以阻止到信息服务器的直接Internet访问，而要求经过防火墙。将信息服务器如此放置，也增加了整个站点的安全性，因为任何侵入信息服务器的入侵者，仍可被双宿网关阻止进入站点系统。