A.无路由双宿主主机有多个网络接口,但这些接口之间没有信息流
B.牺牲主机即使被攻破,也不会危及内部网的安全
C.牺牲主机是一种上面没有任何保护信息,也没有做任何安全配置的主机
D.无路由双宿主主机可以胜任代理服务器
A.在专有网络VPC下创建多台云主机实例,用于安装不同部门使用的子系统。所有云主机实例只分配私网IP,并放入唯一的安全组
B.在堡垒机上开启VPN服务(也可以直接使用云市场的VPN镜像),管理员运维时采用VPN加密通信
C.建立单独的云主机实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的云主机实例
D.使用云主机实例的安全组功能,将运行不同的子系统云主机分别放入独立的安全组