DMZ DMZ全稱Demilitarized Zone中文為非軍事區或稱Perimeter network即邊界網絡周邊網絡或對外網絡為一种网络架構的布置方案常用的架設方案是在不信任的外部网络和可信任的内部网络外建立一个面向外部网络的物理或逻辑子网该子网能設置用于对外部网络的服务器主机 该方案可以使用在防火墙路由器等區隔內外網的網路設備在一些網路設備DMZ的功能只能以軟體設定的介面去設定並實作實體的網路層相接會與一般的LAN PORT相接共同管理在另一些網路設備如高级的防火牆設備DMZ的功能除了軟體的介面的設定外在實體的連接PORT除了一般的WAN PORTLAN PORT外還會有另外獨立的DMZ PORT這樣可以方便網路管理人員在管理網段時除了軟體介面上去設定WANLANDMZ等網段外在實體的纜線連接通常採用的是RJ時也可以直接區分網段更方便管理 一般而言DMZ區會有以下特點 提供服務給外界存取 区域内服务器不包含任何機密資料