DMZ

DMZ （ 全稱 ， 中文爲 「 非軍事區 」 ， 或稱 ， 即 「 邊界網絡 」 、 周邊網絡或 「 對外網絡 」 ） 爲一種網絡架構的佈置方案 ， 常用的架設方案是在不信任的外部網絡和可信任的內部網絡外 ， 建立一個面向外部網絡的物理或邏輯子網 ， 該子網能設置用於對外部網絡的服務器主機 。 該方案可以使用在防火牆 、 路由器等區隔內外網的網路設備 。 在一些網路設備 ， DMZ的功能只能以軟體設定的介面去設定並實作 ， 實體的網路層相接 ， 會與一般的LAN PORT相接共同管理 。 在另一些網路設備 ， 如高級的防火牆設備 ， DMZ的功能除了軟體的介面的設定外 ， 在實體的連接PORT除了一般的WAN PORT 、 LAN PORT外 ， 還會有另外獨立的DMZ PORT ， 這樣可以方便網路管理人員在管理網段時 ， 除了軟體介面上去設定WAN 、 LAN 、 DMZ等網段外 ， 在實體的纜線連接 （ 通常採用的是RJ45 ） 時 ， 也可以直接區分網段 ， 更方便管理 。 一般而言 ： DMZ區會有以下特點 ： 提供服務給外界存取 區域內服務器不包含任何機密資料