防火墙的体系结构有哪几种？简述各自的特点。

双重宿主主机，基于双重宿主的主机计算机，双网卡，充当路由器，可控。 屏蔽主机，堡垒主机仅连内网，单独过滤路由器。 屏蔽子网，堡垒主机在周边网中，连接内外路由器。