Den konfigurationen beskriver en
dual-firewall-arkitektur eller ibland en
skiktad brandväggarkitektur . Det är specifikt att använda två brandväggar för att skapa en försvar-i-djupstrategi, med en brandvägg som skyddar omkretsen (Internet till DMZ) och det andra som skyddar det interna nätverket från DMZ.