下面的网络图是用EdrawMax提供的免费符号设计的。如图所示，GCI是一个虚构的公司，为跨多个行业的各种客户提供业务服务。如图所示，GCI的网络使用传统的三区体系结构:暴露在互联网上的设备是不可信的外部区域的一部分;公司网站等互联网接入服务;同时支持面向internet和内部应用的主要系统和服务器以及内部计算资源(如公司局域网)都位于可信区域。这里需要注意的是，使用基于硬件的防火墙将这些区域与其他区域分隔开来，并且公司数据库在它们自己的专用防火墙之后受到进一步的保护。