为什么面向互联网的 Web 服务器通常应当部署在 DMZ 区?

网络系统中，通常把面向互联网提供服务的 Web 服务器部署在 DMZ 区。网络管理服务器、财务管理服务器一般放在受到严密保护的内部网络中。入侵检测设备可以监视 DMZ 区流量，也可以在 DMZ 区布置探针，但这并不能改变本题的标准答案。