查看完整版本: 【扫盲贴】什么是DMZ?

elbert9702 2008-8-11 14:30

【扫盲贴】什么是DMZ?

DMZ是英文“demilitarized zone”(非军事区)的缩写，它是为了解决安装防火墙(或路由）后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。

在实际的运用中，某些主机需要对外提供服务，为了更好地提供服务，同时又要有效地保护内部网络的安全，将这些需要对外开放的主机与内部的众多网络设备分隔开来，根据不同的需要，有针对性地采取相应的隔离措施，这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。

目前很多路由都提供了设置“DMZ主机”的功能，它与防火墙DMZ口专门组建一个DMZ小网络区域不同，而是通过指定局域网内某一台主机作为DMZ主机对外映射所有的端口，来实现DMZ。

需要注意得是，一般在路由上设置 DMZ 主机后, 与该 IP 相关的防火墙设置将不起作用, 且端口映射功能自动失效.

[[i] 本帖最后由 grjboy30 于 2008-8-11 14:33 编辑 [/i]]

singleee 2008-8-18 20:12

看了还是很抽象..:hei2:

wusebuyao 2008-8-18 21:24

呀,看不太懂呀,是什么东西呀

cnwcy 2008-8-19 08:20

有一点点了解，谢谢楼主！

admin889dj 2008-8-19 16:24

呵呵,有没有这方面的完整资料啊

wangjialing 2008-8-20 09:58

非军事区,供WEB,FTP服务器使用吧.据说不受防火墙的保护.只是据说.

herojojo2003 2008-8-20 10:45

不过很实用的～在我们的机房～

dym_cisco 2008-8-21 15:20

对这方面还是有一定的了解，谢谢了！

七色火柴 2008-8-21 16:02

谢谢LZ的介绍有没有更全面的介绍呀！

bxzqbbb 2008-8-26 07:48

炮灰的意思。。。:hei:

kk-0524 2008-8-31 15:52

有没有更详细点的资料呢？:wo:

hongfei8008 2008-9-3 16:57

学习学习，慢慢进步

arpping 2008-9-9 23:27

缓存！~~:heng: :heng:

makotojapan 2008-9-10 09:43

很感谢楼主的大方分享啊

cz8099 2008-9-10 10:02

了解了~~~~~~~~~~~~~~~~

libra888 2008-9-10 17:19

小心

DMZ的设置要小心,否则会成为黑客攻击的跳板.

brushlt 2008-9-10 17:32

hao:le2: :le2: :le2: :le2:

abenblog 2008-9-10 21:21

知道那么一点，用自己的机子做过实验

keasan 2008-9-10 22:52