防火墙中的概念：网络安全中首先定义的区域是trust区域和untrust区域，简单说就是一个是内网（trust），是安全可信任的区域，一个是internet，是不安全不可信的区域。

防火墙默认情况下是阻止从untrust到trust的访问，当有服务器在trust区域的时候，一旦出现需要对外提供服务的时候就比较麻烦。

所以定义出一个DMZ的非军事区域，让trust和untrust都可以访问的一个区域，即不是绝对的安全，也不是绝对的不安全，这就是设计DMZ区域的核心思想。