【2022年·黑龙江省延寿县计算机知识】目前最安全的防火墙是（ ）。

A、由路由器实现的包过滤防火墙

B、由代理服务器实现的应用型防火墙

C、主机屏蔽防火墙

D、子网屏蔽防火墙

【答案】D

【解析】屏蔽子网防火墙（ScreenedSubnetModeFirewall）是采用两个屏蔽路由器和一个堡垒主机，在内外网络之间建立一个虚拟的内部网络，这个被隔离的子网称作周边网（PerimeterNetwork）。两个路由器都连接到周边网络，一个位于周边网与内部网之间，另一个位于周边网与外部网之间（通常为Internet）。通常堡垒主机、Web务器、E-mail服务器等公用服务器位于周边网络中，通过周边网络隔离内部网络和外部网络，能减少堡垒主机被侵入的影响。即使堡垒主机被入侵者控制，内部网仍受到内部包过滤路由器的保护。在这种结构中，外部网络的侵袭者即使通过了第一道防火墙，仅能进入令他迷惑的虚拟内部网络，真正的内部网仍然无法攻入。故选D。