雙重宿主主機體系雙重宿主主機體系結構是圍繞具有雙重宿主的計算機構筑的該計算機至少有兩個網絡接口。這樣的主機可以充當與這些接口相連的網絡之間的路由器它能夠從一個網絡借口到另一個網絡借口轉發(fā)IP數據包。然而實現雙重宿主主機的防火墻體系結構禁止這種轉發(fā)功能因而IP數據包并不是直接從一個網絡發(fā)送到其他的網絡。防火墻內部的系統(tǒng)能與雙重宿主主機通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機通信但是這些系統(tǒng)不能直接相互通信它們之間的IP通信被完全阻止。雙重宿主主機的防火墻體系結構非常簡單：雙重宿主主機位于兩者之間并且分別連接到因特網和內部網絡。被屏蔽主機體系結構雙重宿主主機體系結構提供來自與多個網絡相連的主機的服務而被被屏蔽主機體系結構使用一個單獨的路由器來提供與內部網絡相連主機的服務。在這種體系結構中主要的安全措施是數據包過濾。