何为DMZ区

何为DMZ区

DMZ，即Demilitarized Zone的缩写，直译为非军事区或停火区，就是指介于内网（可信任区）和外网（不可信区）之间的一个中间公共访问区域（独立网络），目的在于在向外界提供在线服务的同时，阻止外部用户直接访问内网，以确保内部网络环境的安全。该区域一般可以被外网用户所访问，但不能主动向内网发起连接请求，最典型的应用就是安置企业自有的对外提供开放服务（如HTTP、FTP、SMTP、流媒体等）的Internet服务器。考虑到DMZ内主机工作性质更接近公网上的Internet服务器，因此该区域往往在防火墙防护策略上也会与内网-外网有所不同。