防火墙中的DMZ区域，Trust区域，Untrust区域

** 区域的作用： ** 1.安全策略都基于区域实施 2.在同一区域内部发生的数据流动是不存在风险的，不需要实施任何安全策略。 只有当不同安全区域之间发生数据流动时，才会触发设备的安全检查，并实施相应的安全策略。 3.一个接口只能属于一个区域，而一个区域可以有多个接口。 ** DMZ区域， ** 1.两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性

>>阅读原文<<