标准网络架构3个经典区域策略

网络经典三个不同级别的安全区域：
1、内部网络：安全级别最高，是可信，重点保护的区域，包括包有的内部办公计算机，内部数据库服务器和内部FTP服务器。
2、外部网络：安全级别最低，不可信的，要防备的区域。包括外部因特网用户主机和设备。
3、DMZ区域：安全级别中等，因为需要对外开放某些特定的服务和应，受一定的保护，是安全级别较低的区域。包括对外提供WWW访问和邮件服务，Web服务器和邮件服务器。

外部防火墙策略：允许外部网络客户访问DMZ区的WWW服务器提供的WWW服务和邮件服务器提供的邮件服务，其他禁止。
内部防火墙策略：允许内部网客户访问外部网络，不允许外部网络客户访问内部；允许内部网客户访问DMZ区，不允许DMZ区网络客户访问内部网。