※ 引述《[email protected] (看著心漸漸死亡)》之銘言： > 解釋有問題,http,smtp,ftp,dns,proxy 等一類的服務需 > 要與 internet 互動聯繫,所以會受到較高的暴露危險,問題是企業內部 > (intranet)網路根本不需要受到外界接觸,所以在這種不同的網路需求上 > 再防火牆防護切割為三個區域一個是internet 連入的 untrust 線路 > 一個是企業內部網路 trust 線路,一個是 internet 可以直接連入的 DMZ 區段 > DMZ 是可以受到防火牆 policy 控制的,不是你所說的沒受保護,而是安 > 全政策不同下所區分出來 > 你解釋的應該不是 DMZ,這是 port mapping or virtual IP > 的一類功能 謝謝您的補充囉!! :) 您這樣一講就更清楚了, 其實受到目前許多產品的影響, 大多數 人並不了解所謂的 DMZ 真正的用意, 加上許多 IP Share 納入了 DMZ 這樣的功能, 相信很多人對 DMZ 都只是一知半解 :) 如您所說的 DMZ 主要是要將網路切割成三個區塊, 但是由於目前 的產品中的 DMZ 其實都與 port mapping 或 virtual ip 的功能 因此才會有這樣的解釋, 畢竟一般 User 不太有可能有真正架設 DMZ 的環境 :) -- ┌─────◆ＫＫＣＩＴＹ◆─────┐☆瀏覽、搜尋 屬於您的 數十萬首音樂☆1;36m│ bbs.kkcity.com.tw │●○●發現、分享您的音樂新體驗●○● └──《From:61.222.112.166 》──┘--＊＊KKBOX可立刻聽 免費試用中＊＊--