网络安全与管理课程
(完整版)《网络安全与管理》课程标准
《网络安全与管理》课程标准课程名称：网络安全与管理适用专业：计算机网络技术开设学期：第二学期总学时：74一、【课程描述】本课程为计算机网络技术理论必修课，是以应用为主的网络工程技术类的专业课程。
本课程教学的主要任务是使学生掌握网络安全的基础知识，应用及标准，了解网络安全的基础理论和应用工具的使用，为将来开发出可实际应用的技术来加强网络安全打下基础。
先修课程：操作系统、计算机网络技术二、【课程目标】根据三年制中职计算机网络专业人才培养方案的要求，本课程应达到以下的教学目标：三、【课程内容】课程模块结构及学时分配四、【先修课程】操作系统：计算机操作系统的基本理论知识计算机网络技术：计算机网络的相关知识如（iso模型等），特别是局域网的相关知识五、【学习场地、设施要求】多媒体设备、白板、挂图、教具、黑板灯六、【实施建议】（一）教学方法：“任务驱动”教学法要求在教学过程中，以完成一个个具体的任务为线索，把教学内容巧妙地隐含在每个任务之中，让学生自己提出问题，并经过思考和老师的点拨，自己解决问题。
在完成任务的同时，学生培养了创新意识、创新能力以及自主学习的习惯，学会如何去发现问题、思考问题、寻找解决问题的方法。
具体教学过程如下：（1）结合学生特点，精心设计任务。
在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。
每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。
（2）引导学生分析任务并提出问题。
每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解决的问题。
学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。
（3）根据提出的问题，及时讲授新知识。
问题提出后，就需要开始寻求解决问题的方法了，老问题学生自己解决，新问题要通过师生的共同探索解决。
网络安全学习课程
网络安全学习课程网络安全学习课程网络安全是指网络系统中保护信息不被非法访问、使用、泄露、破坏以及网络服务正常运行的技术和管理手段。
随着网络的普及和信息化的发展，网络安全问题日益突出，网络安全学习课程也成为了必不可少的一项知识。
网络安全学习课程旨在培养学生对网络安全的基本理论知识和实践技能，提高学生的网络安全意识和防范能力。
学习课程内容主要包括以下方面：首先，网络安全概述。
学生将了解网络安全的基本概念、发展历程和重要性，了解网络威胁的类型和特点，并能分析网络威胁对个人和组织的危害。
其次，网络攻击与防范。
学生将学习常见的网络攻击方式，包括计算机病毒、网络钓鱼、黑客攻击等，了解攻击者的心理和行为特征，并学习常用的网络防御技术和工具，如防火墙、入侵检测系统等。
再次，网络安全管理。
学生将学习网络安全的管理理论和方法，如风险评估、安全策略制定、安全培训等，了解网络安全管理的流程和模型，并能够根据实际情况提出有效的网络安全管理措施。
最后，网络法律与伦理。
学生将学习网络法律的基本原理和相关法规，如网络安全法、计算机犯罪法等，了解网络活动的法律责任和违法行为，并强化自己的道德伦理观念，增强识别和抵制网络违法行为的能力。
网络安全学习课程的教学方法一般采用理论与实践相结合的方式。
教师通过理论讲解、案例分析、讨论研究等方式让学生掌握网络安全的基本理论知识，通过实验、实践操作、模拟演练等方式让学生掌握网络安全的实际操作和解决问题的能力。
网络安全学习课程的评价主要通过考试、实验报告、项目实践等形式进行。
学生的学习成果和能力将通过课程的各种评价方式体现出来。
网络安全学习课程不仅是计算机专业学生必修的一门课程，也适用于任何使用网络的人员。
通过学习网络安全，我们能更好地保护自己的信息安全，提高对网络威胁的识别能力，增强网络安全防范的能力。
网络安全学习课程的开展对于维护国家网络安全、保障网络信息的畅通和健康发展具有重要意义。
希望广大学生能够重视网络安全学习，提高自己的网络安全水平。
信息技术教案计算机网络安全与信息管理
信息技术教案计算机网络安全与信息管理教案：计算机网络安全与信息管理引言：计算机网络安全与信息管理是信息技术课程中非常重要的一个模块。
随着互联网的普及和应用的广泛，网络安全问题日益凸显，信息管理也成为企业和个人所面临的重要课题。
本节课将介绍网络安全的基本概念和原则，以及信息管理的重要性和技巧。
通过学习，学生将了解如何保障自己的网络安全，以及如何有效地管理个人和企业的信息。
一、网络安全概述网络安全的重要性：网络安全的定义和基本原则；网络攻击的种类和危害；保障网络安全的方法和技巧；网络安全与个人隐私的关系。
二、网络安全威胁与对策电脑中的病毒及如何防范病毒攻击；网络钓鱼的概念和防范措施；黑客攻击的危害和防范方法；网络窃取和篡改个人信息的预防；三、信息管理概述信息管理的定义和重要性；个人信息管理的技巧和方法；企业信息管理的原则和技巧；信息存储和备份的重要性。
四、网络安全实践与案例分析实际中的网络安全问题案例分析；网络安全实践的基本原则；密码管理和隐私保护的技巧；信息泄露事件的应对措施。
五、信息管理实践与案例分析个人日程管理和时间分配；文件和资料管理的技巧；企业信息管理的实际操作；成果展示：信息管理成果展示和讨论。
结语：网络安全与信息管理是信息时代必不可少的技能和知识。
本节课通过介绍网络安全的基本概念和技巧，以及信息管理的原则和方法，帮助学生建立正确的网络安全意识和信息管理技巧。
通过实际案例的分析和讨论，加强学生的实践能力和问题解决能力。
希望同学们能够应用所学知识，保护自己的网络安全并有效管理个人和企业的信息。
网络安全与网络管理课程
网络安全与网络管理课程导言随着信息技术的高速发展，网络安全问题成为了一个备受关注的话题。
在现代社会，网络已经成为了人们生活中不可或缺的一部分，而网络安全的保护显得尤为重要。
网络安全与网络管理课程旨在培养学生对网络安全与网络管理的理解与实践能力，以应对当今网络环境中的各种威胁和挑战。
课程目标网络安全与网络管理课程旨在使学生掌握以下几个方面的知识和技能：1.理解网络安全和网络管理的基本概念和原理；2.掌握常见的网络安全攻击和威胁，并了解相应的防范措施；3.学会使用网络安全工具和技术，对网络进行监控和管理；4.学习构建安全的网络架构和策略，保护网络免受攻击；5.培养网络安全意识和风险管理能力，提高网络安全的水平。
课程结构网络安全与网络管理课程主要包括以下几个模块：1. 网络安全概述本模块主要介绍网络安全的基本概念和原理，包括网络安全的重要性、威胁和攻击类型、网络安全的基本原则等内容。
学生将通过学习理论知识以及案例分析来深入了解网络安全的基本原理。
2. 网络安全攻击与防范本模块将介绍常见的网络安全攻击类型，包括计算机病毒、恶意软件、网络钓鱼、拒绝服务攻击等。
学生将学习各种攻击的工作原理以及相应的防范措施，为网络的安全提供保障。
3. 网络安全工具与技术本模块将介绍常见的网络安全工具和技术，包括防火墙、入侵检测系统、蜜罐等。
学生将学习如何使用这些工具和技术来保护网络的安全，了解其原理和应用场景。
4. 网络监控与管理本模块将介绍网络监控与管理的基本原理和方法，包括网络流量分析、事件监控、日志管理等内容。
学生将学会使用相应的工具和技术，进行网络的监控和管理，及时发现并应对安全事件。
5. 安全网络架构与策略本模块将介绍构建安全网络架构和制定安全策略的基本原则和方法，包括网络拓扑设计、访问控制、安全策略制定等。
学生将学会通过设计合理的网络架构和制定科学的安全策略，提高网络的安全性。
6. 网络安全意识与风险管理本模块将培养学生的网络安全意识和风险管理能力，包括安全意识教育、风险评估和控制、安全事件响应等内容。
网络安全培训课程内容
网络安全培训课程内容网络安全培训课程内容网络安全是当今社会中非常重要的一个话题。
为了保护个人隐私和企业信息安全，我们需要学习并掌握网络安全知识和技能。
以下是一份网络安全培训课程的内容，旨在提高学员的网络安全意识和应对网络威胁的能力。
第一部分：网络安全概述1. 什么是网络安全- 网络安全的定义和意义- 网络安全的威胁类型和来源2. 网络安全原则- 保证数据的机密性、完整性和可用性- 制定和实施有效的安全策略和措施3. 网络威胁和攻击类型- 病毒、木马和蠕虫- 黑客攻击、拒绝服务攻击和社交工程攻击第二部分：密码保护和认证1. 密码安全- 密码的选择和设置- 密码管理和保护2. 双因素认证- 双因素认证的定义和原理- 如何设置和使用双因素认证第三部分：网络威胁的防御1. 防火墙和安全软件- 防火墙的作用和种类- 安全软件的选择和使用2. 数据加密和安全传输- 加密技术的原理和种类- 安全传输协议和加密工具第四部分：社交工程攻击和垃圾邮件1. 社交工程攻击的防范- 社交工程攻击的常见形式和手段- 如何防范社交工程攻击2. 垃圾邮件和钓鱼邮件的识别与处理- 如何识别和避免垃圾邮件- 如何应对钓鱼邮件的威胁第五部分：网络安全意识培养1. 网络安全教育的重要性- 网络安全的风险和后果- 如何有效提高网络安全意识2. 安全使用互联网和社交网络- 如何保护个人隐私- 如何防范网络欺凌和网络诈骗3. 网络安全事件的报告和应对- 如何报告网络攻击和威胁- 如何进行应急响应和恢复通过以上课程内容的学习，学员可以掌握基本的网络安全知识和技能，提高个人和企业在网络环境中的安全防护能力。
此外，学员还能够增强网络安全意识，学会正确应对网络威胁，以便预防和应对潜在的网络安全风险。
网络安全是一个不断变化和演进的领域，因此，学员需要持续学习和跟进最新的网络安全技术和趋势，以保持网络安全的最佳状态。
网络安全管理培训课程
网络安全管理培训课程1. 基本的网络安全知识：包括网络威胁和攻击类型、常见的网络安全漏洞和弱点、以及如何保护自己和公司不受攻击。
2. 密码管理：学习如何创建和管理安全的密码，以及密码保护的重要性。
3. 社交工程攻击防范：教员工如何辨别和防范社交工程攻击，避免成为网络黑客的受害者。
4. 垃圾邮件和恶意软件防范：了解如何辨别和处理垃圾邮件，以及如何避免恶意软件的侵入。
5. 数据安全管理：学习数据备份和加密技术，保护重要数据免受损失和泄露。
6. 远程访问和移动设备安全：对于那些需要经常使用远程访问和移动设备的员工，学习如何确保这些设备的安全。
7. 网络安全政策和法规培训：了解企业相关的网络安全政策和法规，确保员工在工作中符合法规和政策要求。
网络安全管理培训课程通常通过在线学习平台或者实体培训课程进行。
企业可以根据自身的需求和员工的实际情况，选择适合的培训方式和内容。
通过这样的培训，员工可以提升网络安全意识，更好地保护企业和个人信息安全，有效防范各种网络威胁和攻击。
网络安全管理培训课程的目标是通过教育和培训帮助员工增强对网络安全的理解和技能，从而提高整个组织的网络安全水平。
这种培训不仅对企业的信息技术部门至关重要，同时对于所有员工来说都是至关重要的。
因为每个人都可能成为网络攻击的目标，无论是通过社交工程、恶意软件、网络钓鱼还是其他形式的网络攻击。
在网络安全管理培训课程中，员工还将学习如何应对网络安全事件和应急情况。
这包括及时报告网络安全事件、升级密码和实施临时安全措施，以减轻网络安全威胁对企业带来的影响。
员工需要知道如何保护自己的设备和账户，以及如何协助信息技术部门应对潜在的网络安全风险。
网络安全管理培训课程还强调了员工在互联网和社交媒体上应该如何行事。
他们需要了解网络社交工程攻击的危害以及如何识别潜在的网络安全威胁。
此外，培训课程还会强调社交媒体的使用指南，以避免员工的个人信息被泄露。
当然，虽然网络安全培训课程的内容多种多样，但课程的效果很大程度上取决于培训的质量。
《网络安全与管理》课程教学改革与实践
方法和数论基础等相关课程或相关知识点的基础 上， 才可以开始《 网络 安全 与管理》 课程 的学 习。 例如 ， 只有 通 过计 算 机 网络课 程 的 学 习， 了解 Ｔ Ｃ Ｐ ／ Ｉ Ｐ协议 的分层架构 ， 才能够理解 网络安全课 程中拒绝 服务攻击的实现原理及攻击 过程。然
一
个 专 门 的实 验平 台 ， 就 能做很 多 实验 。 （ 一） 网络 管理 与安 全 实验 设置
学生通过先期课程学 习， 在掌握计算机组成
原理 、 操作 系统 、 计算机 网络 、 数据 结构 、 程 序设计
具体的实验 内容包括网络数据包监测实验 、 信息加密实验 、 防火墙实验等。学生通过 这些 系
科建设和人才培养服务 ， 使学生在掌握理论 的同
时， 具备 对 网络安 全 的设 计 、 实施 、 测试 、 运行、 管 理方 面 的综合 运用 能力 ， 增 强学 生就业 竞争 力 。
二、 高校《 网络管理与安全》 课程的特点 《 网络管理 与安全》 课程本身是一 门涉及 计
算机科 学 、 网络技 术 、 密码 技 术 、 信 息 安 全 技 术 等
而， 信 息管 理专 业 的学 生 不 可 能安 排 这 么 多 的先
习兴趣 ， 提高实践教学效果。实验体 系包括实验 目的、 实验环境 、 实验原理、 实验 内容、 实验步骤 、
实验 思考 等环节 。 下面 以防火 墙实 验为 例介绍 一下 实验 的 内容 体系 ：
１ ． 实验 目的
ＧＵＡＮ ＬＩ ＧＯＮＧ ＣＨＥＮＧ ｓ
＂网络安全与管理＂课程教学与应用型人才培养
“ 网络安全 与管理 ＂课程教 学与应 用型 人才培养
谷胜 伟 ，赵 生 慧
（ 州 学院 计 算机 与信 息工程 学 院 ，安徽 滁 州 ２ ９ ０ 滁 ３ ０ ０）
摘
要 ：结合 应 用 型人 才的培 养 目标和 新 建本 科 院校 的 实际情 况 ，在分 析 “ 网络 安 全与 管理 ”课程教 学现
手 协议 流程 ，协 商 的安全参 数多 ，有 些参 数还 可重 用 ，如 果 仅介 绍 理论 ，学 生不 易 理解 ．在教 学 中 ，我们 采用 实例 情 景教 学法 ． 抓包 工具获 取浏览 器 与配置 了 Ｓ Ｌ的 Ｗｅ 用 Ｓ ｂ
ＣＡ的签 名算 法标 示
身份证 防伪技 术
嘉数证 在证关理份 请字书 身安失 身证 份挂办 公机
决 ” 的模 式．首 先 ，引 入相关 的生 活现象 ；分析 它 与理论 知识 的本质联 系 ；引入 、介 绍 、扩展 理论 知识 ；给 出解决
～
表 ２ 数 字证 书和 身份证 类 比表
Ｔａｂ． Ａ ｎａ ｏ ｔ ｅ ｎ ｄｉ ｉａ ｅ ｔｆｃ ｔ ２ ｌ ｇｙ ｂｅ ｗ ｅ ｇ ｔ ｌｃ ｒｉｉ ａ ｅ ａ ｄｅ ｉｙ ｃ ｒ ｎｄ ｉ ｎｔ￣ ａ ｄ ｔ
‘ ｔ ｒ ｅ ｕｒｔ ｎ ａ ａ ｅ ｅ ｔ’ ｕ ｓ ａ ｈ ｎｇａ ｄＡｐｐ ｉｄ ‘ ｗｏ ｋ Ｓ ｃ ｉｙａ ｄ Ｍ ｎ ｇ ｍ ｎ ’ Ｃｏ ｒ ｅＴｅ ｃ ｉ ｎ Ｎｅ ｌ ｅ
Ｔａ ｅ ｔ ａ ｎ ｎ ｌ ｎ ｓＴｒ ｉ ｉ ｇ
Ｇ Ｕ Ｓｈｅ － ｉ ＺＨＡ０ ｈｅ － ｕｉ ｎｇ ｗｅ ． Ｓ ｎｇ ｈ
Ａｂｓ ｒ ｃ ：Ｔｅ ｃ ｉ ｇ ｒ ｆ ｒ ｉ ｄ ｓ ｕ ｓ ｄ ｏ ａ ｉ ｇ ａ ｐ ｉ ｄ ｔｌ ｎ ｓ ｆ ｏ ｔ ｅ ｆ ｌ ｗｉ ｇ ｔ ｒ ｅ ａ ｐ ｃ ｓ ｈ ｏ ｙ ａ ｄ ｔａ ｔ ａ ｈ ｎ ｅ ｏ ｍ ｓ ｉｃ ｓ ｅ ｆ ｆ ｃ ｎ ｐ ｌｅ ａｅ ｔ ｒ ｍ ｈ ｏ ｌ ｎ ｈ ｅ ｓ ｅ ｔ ：ｔ ｅ ｒ ｎ ｏ ｐ ａ ｔｃ ｅ ｃ ｉ ｇ ｏ ｇ ｎ ｚ ｔ ｎ ｎ ｘ ａ ｄ ｌ ａ ｎ ｎ ；ａ ｄ ｔ ｅ ｗａ ｆ ｅ ｕ ａ ｉ ｎ ｒ ｆ ｒ ｉ ａ ｔ ａ ｔ ａ ｈ ｎ ｓ ｒ ｃ ｉ ｅ ｔ ａ ｈ ｎ ｒ ａ ｉ ａｉ ，ａ ｄ ｅ ｐ ｎ ｅ ｒ ｉ ｇ ｎ ｈ ｙ ｏ ｄ ｃ ｔｏ ｅ ｏ ｍ ｎ ｃｕ ｌ ｅ ｃ ｉ ｇ ｉ ｏ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8.2.1 包过滤技术
包过滤防火墙的发展阶段
第一代：静态包过滤防火墙 第二代：动态包过滤（Dynamic Packet Filter）防火墙 第三代：全状态检测（Stateful Inspection）防火墙 第四代：深度包检测（Deep Packet Inspection）防火墙
8.1.1 相关概念
防火墙安全策略 一个防火墙应该使用以下两种基本策略中的一种:
除非明确允许，否则就禁止 除非明确禁止，否则就允许
8.1.2 防火墙的作用
防火墙的基本功能
从总体上看，防火墙应具有以下基本功能： 可以限制未授权用户进入内部网络，过滤掉不安全服务
和非法用户； 防止入侵者接近内部网络的防御设施，对网络攻击进行
8.3 防火墙体系结构
8.3.1 双重宿主主机结构 8.3.2 屏蔽主机结构 8.3.3 屏蔽子网结构 8.3.4 防火墙的组合结构
8.3.1 双重宿主主机结构
双重宿主主机结构是围绕双宿主机来构筑的。 双宿主机（Dual-homed host），又称堡垒主机
（Bastion host），是一台至少配有两个网络接 口的主机，它可以充当与这些接口相连的网络 之间的路由器，在网络之间发送数据包。 一般情况下双宿主机的路由功能是被禁止的， 这样可以隔离内部网络与外部网络之间的直接 通信，从而达到保护内部网络的作用。
8.2.1 包过滤技术
包过滤防火墙具有明显的优点：
一个屏蔽路由器能保护整个网络 包过滤对用户透明 屏蔽路由器速度快、效率高
8.2.1 包过滤技术
包过滤防火墙的缺点：
它没有用户的使用记录，这样就不能 Nhomakorabea访问记录中 发现黑客的攻击记录
没有一定的经验，是不可能将过滤规则配置得完美 不能在用户级别上进行过滤，只能认为内部用户是
网络安全与管理课程
单击此处编辑母版标题样式
单击此处编辑母版副标题样式
本章学习目标
防火墙及相关概念 包过滤与代理 防火墙的体系结构 分布式防火墙与嵌入式防火墙
8.1 防火墙概述
8.1.1 相关概念 8.1.2 防火墙的作用 8.1.3 防火墙的优、缺点
8.1.1 相关概念
8.2.2 代理技术
代理的优点
代理易于配置 代理能生成各项记录 代理能灵活、完全地控制进出信息 代理能过滤数据内容
8.2.2 代理技术
代理的缺点：
代理速度比路由器慢 代理对用户不透明 对于每项服务，代理可能要求不同的服务器 代理服务通常要求对客户或过程进行限制 代理服务受协议弱点的限制 代理不能改进底层协议的安全性
检测和告警； 限制内部用户访问特殊站点； 记录通过防火墙的信息内容和活动，监视Internet安全
提供方便。
8.1.3 防火墙的优、缺点
1．优点 防火墙是加强网络安全的一种有效手段，
它有以下优点：
防火墙能强化安全策略； 防火墙能有效地记录Internet上的活动； 防火墙是一个安全策略的检查站。
防火墙的概念 防火墙（Firewall）是指隔离在内部网络与外部网络之间的一
道防御系统，它能挡住来自外部网络的攻击和入侵，保障着内 部网络的安全。
8.1.1 相关概念
其它概念:
外部网络（外网） 内部网络（内网） 非军事化区（DMZ） 包过滤 代理服务器 状态检测技术 虚拟专用网（VPN） 漏洞 数据驱动攻击 IP地址欺骗
8.2.2 代理技术
代理防火墙的发展阶段：
应用层代理（Application Proxy） 电路层代理（Circuit Proxy） 自适应代理（Adaptive Proxy）
8.2.3 防火墙技术的发展趋势
代理服务器在对应用层的数据过滤方面能力优于包 过滤防火墙，但是在性能方面的表现就会大大逊色。 总体来说，传统的防火墙已经无法满足人们的安全需 求，其功能不足以应付众多的安全威胁。 发展趋势： 功能融合 集成化管理 分布式体系结构
8.3.1 双重宿主主机结构
双重宿主主机结构
8.3.2 屏蔽主机结构
屏蔽主机结构（Screened Host Gateway），又称主机过 滤结构。
屏蔽主机结构需要配备一台堡垒主机和一个有过滤功能 的屏蔽路由器；
屏蔽路由器连接外部网络，堡垒主机安装在内部网络上 ；
通常在路由器上设立过滤规则，并使这个堡垒主机成为 从外部网络唯一可直接到达的主机；
8.1.3 防火墙的优、缺点
2．缺点 有人认为只要安装了防火墙，所有的安全问题就
会迎刃而解。但事实上，防火墙并不是万能的，安装 了防火墙的系统仍然存在着安全隐患。以下是防火墙 的一些缺点：
不能防范恶意的内部用户； 不能防范不通过防火墙的连接； 不能防范全部的威胁； 防火墙不能防范病毒；
8.2 防火墙技术分类
8.2.1 包过滤技术 8.2.2 代理技术 8.2.3 防火墙技术的发展趋势
8.2.1 包过滤技术
包过滤（Packet Filtering）技术在网络层中对数据 包实施有选择的通过，依据系统事先设定好的过滤规 则，检查数据流中的每个包，根据包头信息来确定是 否允许数据包通过，拒绝发送可疑的包。
8.2.2 代理技术
所谓代理服务器，是指代表内网用户向外网服务器进行 连接请求的服务程序。
代理服务器运行在两个网络之间，它对于客户机来说像 是一台真的服务器，而对于外网的服务器来说，它又是 一台客户机。
代理服务器的基本工作过程是：当客户机需要使用外网 服务器上的数据时，首先将请求发给代理服务器，代理 服务器再根据这一请求向服务器索取数据，然后再由代 理服务器将数据传输给客户机。
入侵者要想入侵内部网络，必须过屏蔽路由器和堡垒主 机两道屏障，所以屏蔽主机结构比双重宿主主机结构具 有更好的安全性和可用性。
8.3.2 屏蔽主机结构
屏蔽主机结构
8.3.3 屏蔽子网结构
屏蔽子网结构（Screened Subnet），它是在 屏蔽主机结构的基础上添加额外的安全层，即 通过添加周边网络（即屏蔽子网）更进一步地 把内部网络与外部网络隔离开。