防火墙DMZ接口

DMZ是非军事化区域的意思，是不安全的区域，为了安全，防火墙可以让内网主动发起对外网的访问，而阻止外网主动发起对内网的防问。对于需要被外网访问到的服务器如WEB，FTP，MAIL等，则由于上述原因而不能被外网访问。所以需要这样一个区域，将WEB，FTP，MAIL等和其他内网服务器分开，使其可以被外网主动访问，但又不会把所有内网暴露给外网。这个区域就是DMZ。