5.代理服务器和非军事区
一项经常被和防火墙捆绑在一起的功能是代理服务器。代理服务器被其它计算机用来访问网页。当其它计算机请求一个网页的时候，该网页先由代理服务器获取，然后再发送给请求的计算机。这项行动的净效果是远端维护页面的计算机永远都不会直接与你家庭网络的任何部分联系，除了代理服务器。
代理服务器同时还可以令你的互联网访问更高效。如果你访问了一个网站的页面，该页面将被缓存（存储）到代理服务器上。这意味着下一次你再访问该页面时，代理服务器通常就不必再从网站上加载了，而是马上从代理服务器上加载。
有些时候你可能希望远程用户访问你网络中的成员。一些例子：
- 网站
- 在线贸易
- FTP上传下载区
像这样的案例，你可能需要创建非军事区（DMZ，Demilitarized Zone）。尽管这听起来有点严重，其实它仅是一个防火墙之外的区域而已。就把它看做你家房前的院子吧（译者：MD，中国人哪来的院子啊）。它是你的，你可以放点东西到那儿，但你也可以把任何有价值的东西放回屋子里，那儿更安全。
设置非军事区非常简单。如果你有多台计算机，你可以简单的选择其中一台放到互联网连接与防火墙之间。大部分的现有的软件防火墙允许你指定网关计算机的一个目录作为非军事区（DMZ）。
一旦有了防火墙，你应该先测试一把。一个好办法是到www.grc.com 去试试它们免费的Shields Up!安全测试。你马上就能得到反馈，知道你的系统有多安全！
如果还想获知更多的防火墙及相关话题的话，请点击下面的链接：
文章来源于领测软件测试网 https://www.ltesting.net/
