某组织机构要新建一个网络，除内部办公、文件共享等功能外，还要对外提供访问本机构网站(包括动态网页)、电子邮件服务及本机构的域名解析服务。网络规划设计师在设计相应的网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和Internet之间配一个外部防火墙，在DMZ和内网之间，较好的策略是______，在DMZ中最可能部署的是______。

A．配置一个内部防火墙，其规则为除非禁止，都被允许
B．配置一个内部防火墙，其规则为除非允许，都被禁止
C．不配置防火墙，自由访问，但在相关服务器上安装网络版防病毒软件
D．不配置防火墙，只在三层交换机上设置禁止Ping操作