郁闷DE飞扬

      昨天晚上有个网友问我防火墙配置的问题，网络结构很简单，用户区域与服务器区域通过防火墙隔离开来，域控制器放在防火墙的DMZ区域，终端用户在trust区域，互联网在untrust区域。trust区域终端用户需要登陆dmz区域的域控制器服务器，dmz区域有台交换机，连接了主域控制器和额外域控制器，他不知道需要在防火墙上为登陆域的操作开哪些端口。

前段时间，记得有个新闻，号称基于龙芯的防火墙，很强大，很爱国，提升到国家安全的地位了，帽子戴的很大。龙芯防火墙采用完全自主的龙芯CPU,从根本上杜绝了安全隐患.除此之外,曙光龙芯防火墙基于“龙芯” 处理器进行专门设计,拥有从软件到硬件、从芯片到系统的完全自主知识产权,成为中国第一台从软件到硬件、从芯片到系统的具有完全自主知识产权的安全产品.