防火牆中的DMZ區域，Trust區域，Untrust區域

** 區域的作用： ** 1.安全策略都基於區域實施 2.在同一區域內部發生的數據流動是不存在風險的，不需要實施任何安全策略。 只有當不同安全區域之間發生數據流動時，纔會觸發設備的安全檢查，並實施相應的安全策略。 3.一個接口只能屬於一個區域，而一個區域可以有多個接口。 ** DMZ區域， ** 1.兩個防火牆之間的空間被稱爲DMZ。與Internet相比，DMZ可以提供更高的安全性，但是其安全性

>>阅读原文<<