DMZ→隔离区 可以理解为不同于外网和内网的一种特殊的网络区域,它是为了解决安装防火墙后外部用户不可以访问内网服务器的一种手段。
①通常放一些不含机密的服务器 例如:WEB服务器、FTP服务器
②访问者只可以访问DMZ里面的信息,但不能接触到存放在内网当中的信息
③DMZ可以理解为是内网的一个映射(但这个说法仅供理解使用),但是访问者不能触及到内网
④DMZ就算受到破坏,也不会影响到内网的信息。
打个比喻 :电视机屏幕就是DMZ,你可以通过屏幕看到球赛,但是你即便把电视砸了,也不会影响到球赛(内网)的正常进行。
综上看来,DMZ是信息安全的非常重要的一个屏障,在企业的信息防护上起到了举足轻重的作用。