最近看到一个名词“DMZ区”,一直充满疑问,今天对其进行了查询,理解如下:
1、DMZ是什么?
英文全名“Demilitarized Zone”,中文含义是“隔离区”。在安全领域的具体含义是“内外网防火墙之间的区域”。
2、DMZ做什么?
DMZ区是一个缓冲区,在DMZ区存放着一些公共服务器,比如论坛等。
用户要从外网访问到的服务,理论上都可以放到DMZ区。
内网可以单向访问DMZ区、外网也可以单向访问DMZ区。
3、为什么设置DMZ区?
为了安全(哈哈!)。做个假设,如果你公司的内网可以从互联网被访问的话,那么还存在什么安全?但是有些对外的服务还必须要能够从外网进行访问,在这种情况下“DMZ区”就应运而生了。
DMZ区是一个区域,她提供了对外服务器存放的位置,有了安全,也有了方便。通过下面DMZ区布置图可以加深理解:
1防火墙设置
2防火墙设置