你单位要新建一个网络，要实现内部办公、文件共享、Web服务、电子邮件以及本机构的域名解析服务，为了保证安全，你设置了DMZ区，并在DMZ区和互联网之间配置了防火墙。在DMZ和内网之间，应选择的安全策略为（）

A.配置一个内部防火墙，设置规则为：除非允许，都被禁止
B.配置一个内部防火墙，设置规则为：除非禁止，都被允许
C.在所有终端主机配置防火墙，设置规则：除非允许，都被禁止
D.在所有终端主机配置防火墙，设置规则：除非禁止，都被允许