传统硬件防火墙一般至少应具备三个端口，分别接内网、外网和DMZ区。