它是在屏蔽主机体系结构基础上添加额外的安全层，并通过添加周边络更进一步把内部络和Intemet隔离开。为此这种结构需要两个路由器，一个位于周边络和内部络之间，另一个在周边络和外部络之间，这样黑客即使攻破了堡垒主机，也不能直接入侵内部络，因为他还需要攻破另外一个路由器。
一、什么是“两张皮”现象
重庆新天域物业服务有限公司唐经理称，当时他并未在场，通过他所了解的情况，他否认保安动手打业主。在唐经理提供的门岗监控中，记者看到，10月23日晚8点48分时，吴先生指着保安冲进门岗，揪着保安的衣领走出门岗。监控时长约1分钟，两人出门后便没有监控记录了。