使用网络安全组实现 DMZ 区域