我想知道为大公司工作的你们中有多less人有一个networking架构来强制使用三个独立的防火墙来获取数据。 换一种说法：
简而言之：Public-> Presentation-> Application-> Data（其中每个箭头都是防火墙）
这是我的问题：我在一家非常大的美国公司工作（75K +员工），每个环境似乎有不同数量的分段防火墙。 我们想要标准化我们的防火墙体系结构，但是：
有什么build议？
这取决于您在networking之外提供的服务types，以及在关键服务之前需要多less安全。 如果你有一个连接到数据库后台并处理信用卡的电子商务网站，我可以很容易地看到需要三级防火墙（如果没有别的，就可以满足PCI要求）。 但是，如果您通过locking的Web服务器提供简单的静态内容，则可能就像是一组具有外部，内部和dmz界面的防火墙一样简单。
也许关于你的设置更多的细节？ http://www.sans.org有一些很好的解释纵深防御的文件。