防火墙保护程度(软考笔记)

通过防火墙我们可以将网络划分为三个区域:安全级别最高的L .AN Area (内网)， 安全级别中等的DMZ区域和安全级别最低的Internet区域(外网)。三个区域因担负不同的任务而拥有不同的访问策略。通常的规则如下:

①内网可以访问外网:内网的用户需要自由地访问外网。在这一策略中， 防火墙需要执行NAT。

②内网可以访问DMZ:此策略使内网用户可以使用或者管理DMZ中的服务器。

③外网不能访问内网:这是防火墙的基本策略，内网中存放的是公司内部数据，显然这些数据是不允许外网的用户进行访问的。如果要访问，就要通过VPN方式来进行。

④外网可以访问DMZ: DMZ中的服务器需要为外界提供服务，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。

⑤DMZ不能访问内网:如不执行此策略，则当入侵者攻陷DMZ时，内部网络将不会受保护。

⑥DMZ不能访问外网:此条策略也有例外,可以根据需要设定某个特定的服务器可以访问外网，以保证该服务器可以正常工作。

综上所述，防火墙区域按照受保护程度从高到低正确的排列次序应为内网、DMZ和外网。