防火牆中的DMZ區域，Trust區域，Untrust區域

**web 區域的做用： ** 1.安全策略都基於區域實施 2.在同一區域內部發生的數據流動是不存在風險的，不須要實施任何安全策略。 只有當不一樣安全區域之間發生數據流動時，纔會觸發設備的安全檢查，並實施相應的安全策略。 3.一個接口只能屬於一個區域，而一個區域能夠有多個接口。 **安全 DMZ區域， ** 1.兩個防火牆之間的空間被稱爲DMZ。與Internet相比，DMZ能夠提供更高的安全性，

>>阅读原文<<