划分DMZ区以后，一般只允许内网或者外网访问DMZ区，一旦DMZ区的服务器被攻击，不会通过DMZ攻击到内网。还有就是内网的防护，放到DMZ区以后，内网访问DMZ区的服务器时可以做相应的安全策略，比如只允许普通用户访问正常业务端口，而管理员可以访问远程桌面、ssh、telnet等服务...