dmz,中文名是 隔离区 ,也称为 非军事区 ,是一个介于非安全系统和安全系统之间的缓冲区,解决用户在安装防火墙后访问外网无法访问内网服务器的问题。
什么叫
dmz区?
dmz区域位于企业内部网络和外部网络之间的小网络区域。在这个小小的网络区域中,可以放置一些必须公开的服务器设施,比如企业Web服务器、论坛等。
通过这样的dmz区域,内部网络得到更有效的保护。因为这种网络部署,相对于一般的防火墙方案,对于来自外网的攻击者来说,又多了一层。
为不同的资源提供不同级别的安全保护。您可以构建一个dmz区域,它可以为主机环境提供网络级别的保护,并减少向不受信任的客户提供服务所带来的危险。