DMZ

✍ dations ◷ 2025-06-30 05:03:52 #网络安全

DMZ(全称Demilitarized zone,中文为“非军事区”,或称Perimeter network,即“边界网络”、周边网络或“对外网络”)为一种网络架构的布置方案,常用的架设方案是在不信任的外部网络和可信任的内部网络外,创建一个面向外部网络的物理或逻辑子网,该子网能设置用于对外部网络的服务器主机。

该方案可以使用在防火墙、路由器等区隔内外网的网络设备。在一般比较低端的网络设备,DMZ的功能只能以软件设置的接口去设置并实现,实体的网络层相接,会与一般的LAN PORT相接共同管理。不过在一般比较高端的网络设备,如高端的防火墙设备,DMZ的功能除了软件的接口的设置外,在实体的连接PORT除了一般的WAN PORT、LAN PORT外,还会有另外独立的DMZ PORT,这样可以方便网络管理人员在管理网段时,除了软件接口上去设置WAN、LAN、DMZ等网段外,在实体的缆线连接(通常采用的是RJ45)时,也可以直接区分网段,更方便管理。

一般而言,DMZ区会有以下特点:

1.提供服务给外界访问

2.区内Server不包含任何机密资料

将部分用于提供对外服务的服务器主机划分到一个特定的子网——DMZ内,在DMZ的主机能与同处DMZ内的主机和外部网络的主机通信,而同内部网络主机的通信会被受到限制。这使DMZ的主机能被内部网络和外部网络所访问,而内部网络又能避免外部网络所得知。

DMZ能提供对外部入侵的防护,但不能提供内部破坏的防护,如内部通信数据包分析和欺骗。

在一些家用路由器中,DMZ是指一部所有端口都暴露在外部网络的内部网络主机,除此以外的端口都被转发。严格来说这不是真正的DMZ,因为该主机仍能访问内部网络,并非独立于内部网络之外的。但真正的DMZ是不允许访问内部网络的,DMZ和内部网络是分开的。这种 DMZ主机并没有真正DMZ所拥有的子网划分的安全优势,其常常以一种简单的方法将所有端口转发到另外的防火墙或NAT设备上。

相关

  • 格哈德·多马克格哈德·多马克(Gerhard Johannes Paul Domagk,1895年10月30日-1964年4月24日)是一位德国病理学家与细菌学家。出生于德国勃兰登堡邦。多马克由于发现了能有效对抗细菌感染的药
  • 科西嘉语法国科西嘉科西嘉语是罗曼语族的一个分支,为法国本土东南方科西嘉岛居民使用,并被定为当地的官方语言。在意大利撒丁岛的加卢拉和萨萨里也有它的外延。科西嘉语与意大利语相近
  • 赫雪尔太空望远镜赫歇尔空间天文台(英语:Herschel Space Observatory)是欧洲空间局的一颗空间天文卫星,已在2009年5月14日和普朗克卫星一起于位于法属圭亚那的空间中心由亚利安五号火箭发射升空,
  • SeOsub3/sub三氧化硒(化学式SeO3)是硒(VI)的氧化物。为无色潮解性晶体。实验室通过用无水硒酸钾(K2SeO4)和三氧化硫反应制备三氧化硒: K2SeO4 + SO3 → SeO3 + K2SO4三氧化硒在热力学上不
  • CDMA码分多址(英语:Code Division Multiple Access,即:CDMA)或分码多重进接、码分复存,是一种多址接入的无线通信技术。CDMA最早用于军用通信,但时至今日,已广泛应用到全球不同的民用通
  • Armillaria luteobubalina蕈伞凸面Armillaria luteobubalina(英语:Australian honey fungus)是蜜环菌属的一种蕈类,广泛分布于澳大利亚南部,亦有阿根廷与智利的标本经序列分析后被认为可能属于本种,此分布
  • 䳍形目.mw-parser-output ruby>rt,.mw-parser-output ruby>rtc{font-feature-settings:"ruby"1}.mw-parser-output ruby.large{font-size:250%}.mw-parser-output ruby.larger{fon
  • 爱新觉罗载湉清朝第11位皇帝光绪帝(1871年8月14日-1908年11月14日),名载湉(满语:ᡯᠠᡳ ᡨᡳᠶᠠᠨ,穆麟德:Dzai Tiyan,太清:Zai Tiyan),爱新觉罗氏,是清朝第11位,也是自入关以来的第九位皇帝,同时是中
  • 2000年美国人口普查第22次美国人口普查是由美国人口调查局进行的。通过普查,美国截至2000年4月1日共有居民281,421,906人,比1990年人口普查时的248,709,873人增加13.2%。美国的居民人口包括50个
  • 尼古拉斯·富凯尼古拉斯·富凯(Nicolas Fouquet,1615年1月27日-1680年3月23日)路易十四时期的法国财政总管,贝勒岛侯爵,默伦和沃子爵。富凯出生于巴黎一个具有影响力的贵族家庭。富凯为人机敏干