正确答案
双宿主主机结构，屏蔽主机结构，屏蔽子网结构。
双宿主主机结构中主机有两个网络接口，内部网络接口和因特网接口。不允许两网之间的数据直接传送，内网用户与外网用户通信时，必须把数据发往双宿主主机，由双宿主主机转发。
屏蔽主机结构中屏蔽路由器和堡垒主机结合。其中屏蔽路由器采用包过滤方式来实现安全策略，堡垒主机是因特网中的主机能够访问的惟一的内部网中的主机，故称为屏蔽主机防火墙。
屏蔽子网结构中防火墙由外部屏蔽路由器、内部屏蔽路由器和堡垒主机共同组成。在外部或内部屏蔽路由器间有一个非军事化区子网，起屏蔽内部网络的作用，提供更进一步的安全性。