DMZ隔离区详解

DMZ隔离区

DMZ全称Demilitarized Zone，中文名称“隔离区”，也称“非军事化区”。（一个逻辑上的分区）

一、网络安全可以被划分为三个区域：

安全级别最高的LAN Area（内网）
安全级别中等的DMZ（隔离区）
安全级别最低的Internet（外网）

二、原理

（1）主要是将一些对外提供服务的服务器划分到一个特定的子网—DMZ区域
（2）在DMZ区域内的主机可以通信DMZ区域跟外部网络的主机，但是无法访问内网的主机
（3）在DMZ区域主机可以被内外网访问，同时内部网络又能避免被外部网络得知
（4）DMZ是一个缓冲区，里面主要存放一些公共服务器、Web网站等。

三、主要解决两种问题：

1. 解决安装防火墙之后外部网络的访问用户无法访问内部服务器
2. 更加有效的保护了内部网络，对于外来的攻击者来说多了一层关卡