在一般的企业网络部署方案中，位于防火墙内的DMZ在防火墙的保护下可以有效的抵抗来自Internet的攻击，DMZ作为保护内网的一个缓冲区，一方面为Internet的主机提供访问服务，一方面又暴露在了局域网内的主机下。因为大多数人对于局域网内部的主机都认为是可信的，所以DMZ面对来自局域网内的访问和攻击就显得捉襟见肘，因此对于局域网内部主机对DMZ服务器访问认证是必要的。同时，...