第 14 章 DMZ主机

目录

14.1. DMZ简介
14.2. DMZ主机设置

14.1. DMZ简介

什么是DMZ?

DMZ(Demilitarized Zone)即俗称的非军事区,与军事区和信任区相对应, 作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口, 使整个需要保护的内部网络接在信任区端口后,不允许任何访问, 实现内外网分离,达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域 ,DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。 这样来自外网的访问者可以访问DMZ中的服务,但不可能接触到存放在内网中的公司机密或私人信息等 ,即使DMZ中服务器受到破坏,也不会对内网中的机密信息造成影响。

划分DMZ区的好处

  • DMZ可以为主机环境提供网络级的保护,能减少为不信任客户提供服务而引发的危险, 是放置公共信息的最佳位置。

  • DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击, 攻击者即使初步入侵成功,还要面临DMZ设置的新的障碍。