防火墙中的DMZ区域，Trust区域，Untrust区域

**web 区域的做用： ** 1.安全策略都基于区域实施 2.在同一区域内部发生的数据流动是不存在风险的，不须要实施任何安全策略。 只有当不一样安全区域之间发生数据流动时，才会触发设备的安全检查，并实施相应的安全策略。 3.一个接口只能属于一个区域，而一个区域能够有多个接口。 **安全 DMZ区域， ** 1.两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ能够提供更高的安全性，

>>阅读原文<<