1、DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。
(資料圖片僅供參考)
2、它是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內部網(wǎng)絡服務器的問題，而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內，在這個小網(wǎng)絡區(qū)域內可以放置一些必須公開的服務器設施，如企業(yè)Web服務器、FTP服務器和論壇等。
3、另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內部網(wǎng)絡，因為這種網(wǎng)絡部署，比起一般的防火墻方案，對攻擊者來說又多了一道關卡。
4、 網(wǎng)絡設備開發(fā)商，利用這一技術，開發(fā)出了相應的防火墻解決方案。
5、稱“非軍事區(qū)結構模式”。
6、DMZ通常是一個過濾的子網(wǎng)，DMZ在內部網(wǎng)絡和外部網(wǎng)絡之間構造了一個安全地帶。
7、 DMZ防火墻方案為要保護的內部網(wǎng)絡增加了一道安全防線，通常認為是非常安全的。
8、同時它提供了一個區(qū)域放置公共服務器，從而又能有效地避免一些互聯(lián)應用需要公開，而與內部安全策略相矛盾的情況發(fā)生。
9、在DMZ區(qū)域中通常包括堡壘主機、Modem池，以及所有的公共服務器，但要注意的是電子商務服務器只能用作用戶連接，真正的電子商務后臺數(shù)據(jù)需要放在內部網(wǎng)絡中。
10、 在這個防火墻方案中，包括兩個防火墻，外部防火墻抵擋外部網(wǎng)絡的攻擊，并管理所有內部網(wǎng)絡對DMZ的訪問。
11、內部防火墻管理DMZ對于內部網(wǎng)絡的訪問。
12、內部防火墻是內部網(wǎng)絡的第三道安全防線(前面有了外部防火墻和堡壘主機)，當外部防火墻失效的時候，它還可以起到保護內部網(wǎng)絡的功能。
13、而局域網(wǎng)內部，對于Internet的訪問由內部防火墻和位于DMZ的堡壘主機控制。
14、在這樣的結構里，一個黑客必須通過三個獨立的區(qū)域(外部防火墻、內部防火墻和堡壘主機)才能夠到達局域網(wǎng)。
15、攻擊難度大大加強，相應內部網(wǎng)絡的安全性也就大大加強，但投資成本也是最高的。
本文就為大家分享到這里，希望小伙伴們會喜歡。
關鍵詞：
