DMZ چیست؟
DMZ یا منطقهٔ غیرنظامی، شبکهٔ میانی جداشدهای است که سرورهای عمومی — وب، ایمیل و پروکسی — در آن قرار میگیرند. هدف آن جدا نگه داشتن این سرورهای در معرض اینترنت از شبکهٔ داخلی و دادههای حساس است.
نامهای دیگر این اصطلاح
- منطقهٔ غیرنظامی
توضیح و کاربرد
اگر سرور DMZ نفوذ شود، مهاجم نباید بهسادگی به شبکهٔ داخلی برسد؛ قواعد فایروال میان این دو ناحیه باید حداقلی و مستند باشد. سرویسهای DMZ باید جداگانه وصله و پایش شوند.




