设置三个区域，分别为信任区（校园网内部）不信任区（外网）服务器区域（服务器），保障校园网校内信息安全，拒绝外部访问校园网内部资源，实现校内可以访问校外资源，校外访问不了校内资源，保障校内信息安全。