首页 > 代码库 > DMZ

DMZ

  DMZ是英文“demilitarized zone”的缩写,中文名称为“隔离区” DMZ是一个过滤的子网,DMZ在内部网络和外部网络之间构造了一个安全地带。,就像非典时期对患病的人和怀疑患病的人进行隔离一样、DMZ俗称的非军事区,与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口,使整个需要保护的内部网络接在信任区端口后,不允许任何访问,实现内外网分离,达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域,DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务,但不可能接触到存放在内网中的公司机密或私人信息等,即使DMZ中服务器受到破坏,也不会对内网中的机密信息造成影响。