防火墙把网络划分为几个不同的区域,通常把对外提供网络服务的设备(如WWW服务器、E－mail服务器)放

Question

防火墙把网络划分为几个不同的区域，通常把对外提供网络服务的设备(如WWW服务器、E-mail服务器)放置于(24)区域。

A．信任网络

B．半信任网络

C．非军事化

D．非信任网络

Answer 1

正确答案：C
解析：防火墙中的DMZ区也称为非军事区，它是为了解决安装防火墙后，外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。这个缓冲区位于企业内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。DMZ防火墙方案为所要保护的内部网络增加了一道安全防线，通常认为是比较安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。