为什么被保护网络和internet之间设置一个具有双网卡的堡垒主机,ip层的通信会被完全阻止

你应该说的是ISA吧，其实那就是一个软防，你说的叫堡垒主机，不是很准确。它的特点就是安装完之后默认的阻止所有外埠的数流量的进入，同时也阻止所有内部的数据流量发出去，这样有效保证了内部的主机的安全，就像一道墙挡在了内网和外网之间。如果想让内网访问外网，或者想让外埠的数据能够进入到内网，可以在上面做详细设置。比如可以控制某些数据不能进来。某些数据不能出去。这样大大的减少了外网的攻击