منطقة منزوعة السلاح (حوسبة)

، منطقة منزوعة السلاح  (او DMZ, الانجلزية demilitarized zone) .  يُفصل بين لشبكةالداخلية LAN و  الشبكة الخارجية Internet'   عادتا جهاز الراوتر ، أو ربما جدار ناري (Software مثل ISA Server أو Hardware مثل Cisco ASA) .المنطقة المنزوعة السلاح DMZ هي نوع ثالث، وتقع في مستوى وسط بين النوعين السابقين  . هي شبكة محايدة، فلا هي محمية ومؤمنة بشكل كلّي كما هي الشبكة الداخلية. ولا هي مكشوفة بشكل صريح كما هي شبكة الإنترنت.يتم اللجوء لحل DMZ عند الحاجة لتمكين المستخدمين في الشبكة الخارجية من الوصول إلى بعض الخدمات المحلية مثل Web Server أو FTP. فبدلاً من توفيرها ضمن مجال الشبكة الداخلية بما يشكّله هذا من تعريض كامل الشبكة لخطر الإختراق أو الهجمات، يتم وضع هذه الخدمات ضمن شبكة ثالثة منفصلة عن الشبكة الداخلية. وبذلك تتحقق إمكانية العزل عن الأخطار التي يمكن أن تشكّلها الإنترنت، مع إمكانية توفير الخدمات اللازمة للخارج.
جدار الحماية يقوم بمنع الوصول إلى الخدمات المتاحة من اي متصل خارجي لكن يقبل التعامل   داخل  الشبكة  مما يزيد في  الأمن  ;مصطلح  DMZ  مقتبس من  المنطقة المنزوعة السلاح الكورية.
في حالة إختراق خدمة في المنطقة المجردة من السلاح  DMZ،  المهاجم ليس لديه سوى الحصول على معومات في المنطقة وليس له إمكانية الوصول إلى حوسيب اخرى في في الشبكة المحلية LAN.

الأسباب

في شبكة الكمبيوتر،  أكثر الشبكات  عرضة للهجوم هي تلك التي تقدم خدمات للمستخدمين خارج الشبكة المحلية  ، مثل البريد الإلكتروني، على شبكة الإنترنت وخوادم نظام تحديد العناوين الشبكية و بروتوكولات الانترنت (DNS). نظرا لاحتمال زيادة إحتمال تعرض هذين المضيفين للخطر، يتم تفعيل DMZ في شبكة فرعية محددة من أجل حماية بقية الشبكات , المخترق إذا نجح في مهاجمة شبكة لن يستطيع الوصول إلى اخرى .
هذا يسمح للمضيفين في المنطقة المجردة من السلاح DMZ على تقديم الخدمات إلى كل من الشبكة الداخلية والخارجية، في حين أن جدار الحماية  يتحكم في حركة المرور بين الملقمات DMZ وعملاء شبكة الاتصال الداخلية.
توفر  خاصية  DMZ  الأمن من الهجمات الخارجية، ولكن ليس لديها  أي تأثير على الهجمات الداخلية مثل  البريد و الويب  او تحلل الحزم أو بالتحايل مثل انتحال البريد الإلكتروني.

معمارية

هناك العديد من الطرق المختلفة لتصميم شبكة مع DMZ. اثنين من أكثر الوسائل الأساسية هي مع جدار حماية واحد، والمعروف أيضا باسم نموذج ثلاثة أرجل، ومع جدران الحماية المزدوجة. ويمكن توسيع نطاق هذه أبنية لإنشاء أبنية معقدة للغاية اعتمادا على متطلبات الشبكة.

جدار واحد

جدار ناري واحد مع لا يقل عن 3 واجهات الشبكة، ويمكن استخدامها لإنشاء بنية الشبكة التي تحتوي على DMZ. يتم تشكيل شبكة خارجية من ISP إلى جدار الحماية على واجهة الشبكة الأولى، ويتم تشكيل شبكة داخلية من واجهة الشبكة الثانية، ويتم تشكيل DMZ من واجهة الشبكة الثالثة. يصبح جدار الحماية نقطة واحدة من الفشل لشبكة ويجب أن تكون قادرة على التعامل مع كل من حركة المرور تسير على المنطقة المجردة من السلاح، فضلا عن شبكة الاتصال الداخلية.

جدار الحماية المزدوج

نهج أكثر أمنا هو استخدام اثنين من الجدران النارية لإنشاء DMZ. يجب أن يتم تكوين جدار الحماية الأول (تسمى "الواجهة الأمامية" جدار الحماية أيضا) إلى السماح لحركة المرور المتجهة إلى المنطقة المجردة من السلاح فقط. جدار الحماية الثاني (تسمى "الخلفية" جدار الحماية أيضا) يسمح فقط حركة المرور من المنطقة المجردة من السلاح إلى شبكة الاتصال الداخلية.
ويعتبر هذا الإعداد أكثر أمنا لأن  جهازين  يتعرض للهجوم. هناك ما هو أكثر حتى إذا تم توفير الحماية والجدران النارية اثنين اثنين مختلف البائعين، لأنه يجعل من غير المحتمل أن الهاتفين تعاني من الثغرات الأمنية نفسها. على سبيل المثال، التكوين العرضي هو أقل احتمالا أن تحدث بنفس الطريقة عبر واجهات تكوين اثنين من مختلف البائعين، وجدت ثغرة أمنية موجودة في نظام بائع واحد هو أقل احتمالا أن تحدث في واحدة أخرى. هذا العيب من هذه العمارة هو أنه أكثر تكلفة. يوصف أحيانا في ممارسة استخدام الجدران النارية المختلفة من مختلف البائعين كمكون من "الدفاع في العمق" استراتيجية الأمن.

تواجد DMZ

بعض المسيّرات (روتر) المنزلية  تحتوي على خاصية   DMZ. لأنه يعتبر  مضيف على الشبكة الداخلية   و لديه كل المنافذ المكشوفة. بواسطة مزايا تعريف شبكة فرعية يوفر  غالبا   إعادة توجيه كافة المنافذ لجهاز ما إلى  جدار الحماية / NAT .