工程验收工作笔记0001---认识等级保护知识---DMZ区

技术交流QQ群【JAVA,C++,Python,.NET,BigData,AI】：170933152

最近看到一个名词“DMZ区”，一直充满疑问，今天对其进行了查询，理解如下：

1、DMZ是什么？

英文全名“Demilitarized Zone”，中文含义是“隔离区”。在安全领域的具体含义是“内外网防火墙之间的区域”。

2、DMZ做什么？

DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。

用户要从外网访问到的服务，理论上都可以放到DMZ区。

内网可以单向访问DMZ区、外网也可以单向访问DMZ区。

3、为什么设置DMZ区？

为了安全（哈哈！）。做个假设，如果你公司的内网可以从互联网被访问的话，那么还存在什么安全？但是有些对外的服务还必须要能够从外网进行访问，在这种情况下“DMZ区”就应运而生了。

DMZ区是一个区域，她提供了对外服务器存放的位置，有了安全，也有了方便。通过下面DMZ区布置图可以加深理解：

 

1防火墙设置

 

作者：持之1恒
链接：https://www.jianshu.com/p/8580587c3201
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。