Firewalls may be used to create mul

Firewalls may be used to create multiple zones of trust, such as a hierarchy
of increasingly trusted zones. A common arrangement involves three
zones of trust: the internal network, the DMZ (“demilitarized zone”); and
the rest of the Internet. The DMZ is used to hold services such as DNS
and email servers that need to be accessible to the outside. Both the internal
network and the outside world can access the DMZ, but hosts in the
DMZ cannot access the internal network; therefore, an adversary who
succeeds in compromising a host in the exposed DMZ still cannot access
the internal network. The DMZ can be periodically restored to a clean
state.

ผลลัพธ์ (ไทย) 2:

ไฟร์วอลล์อาจจะใช้ในการสร้างหลายโซนของความไว้วางใจเช่นลำดับชั้นของโซนที่เชื่อถือได้มากขึ้น จัดร่วมกันเกี่ยวข้องกับสามโซนของความไว้วางใจ: เครือข่ายภายใน DMZ ("เขตปลอดทหาร"); และส่วนที่เหลือของอินเทอร์เน็ต DMZ ใช้ในการเก็บบริการเช่น DNS เซิร์ฟเวอร์และอีเมลที่จะต้องสามารถเข้าถึงได้ออกไปข้างนอก ทั้งภายในเครือข่ายและโลกภายนอกสามารถเข้าถึง DMZ แต่เจ้าภาพใน DMZ ไม่สามารถเข้าถึงเครือข่ายภายใน; ดังนั้นฝ่ายตรงข้ามที่ประสบความสำเร็จในการประนีประนอมเป็นเจ้าภาพใน DMZ สัมผัสที่ยังไม่สามารถเข้าถึงเครือข่ายภายใน DMZ สามารถเรียกคืนเป็นระยะ ๆ เพื่อทำความสะอาดรัฐ

ผลลัพธ์ (ไทย) 3:

ไฟร์วอลล์จะถูกใช้เพื่อสร้างความไว้วางใจหลายโซน เช่น ลำดับขั้น
มากขึ้นเชื่อใจโซน เรื่องทั่วไปที่เกี่ยวข้องกับสาม
โซนของความน่าเชื่อถือ : เครือข่ายภายใน , DMZ ( เขตปลอดทหาร
" ) ; และส่วนที่เหลือของอินเทอร์เน็ต โดย DMZ ใช้ถือบริการเช่น DNS
และเซิร์ฟเวอร์อีเมลที่ต้องเข้าถึงภายนอก
ทั้งภายในเครือข่ายและโลกภายนอกสามารถเข้าถึงโฮสต์ DMZ แต่ใน
DMZ ไม่สามารถเข้าถึงเครือข่ายภายใน ดังนั้น คู่ต่อสู้ที่ประสบความสำเร็จในการเป็นเจ้าภาพ
ในสัมผัส DMZ ยังไม่สามารถเข้าถึง
เครือข่ายภายใน โดย DMZ สามารถเป็นระยะ ๆการบูรณะให้สะอาด
รัฐ