質問: dmz(非武装地帯)のことで 企業などのネットワークで、セキュリティ対策のために "dmz(非武装地帯)" というのが設けられることが多いようですが、 この用語の関係でおたずねします。 ---- dmz については、用語辞典などから、 『インターネット側からの不正な攻撃から守るため、 ファイアウォールの内側に設けたセグメントで、 そこには公開サーバが置かれており、 それらは「内部ネットワーク」とは別になっていて、・・・』 というようなことは、それなりに分かったんですが、 ◎「ファイアウォールの内側のセグメント」ということなら 一応は"武装"されているんじゃないんだろうか、 どうして非武装(demilitarized)と呼ばれるんだろうか、 と思ったりもするんですが、 この辺はどのように理解しておけばいいんでしょうか? ◎「内部ネットワーク」とは別に、という点ですが、 どういう方法を使って別にしているんでしょうか? で、それにより、 「内部ネットワーク」の方ではより高度のセキュリティが、 というようなことでしょうか? --
回答: 外へ見せるためのマシンはdmzに配置します。 全身を見せる必要はないのでf/wから顔だけ出しています。 とはいえ顔は出しているので撃たれることがあるんですよ。 内部においたマシンは外から 直接 撃たれることはありません。 外から撃たれる=武装していない というイメージなのでは? dmzと内部の違いは単にルーティングだったり、 proxyという代理人を置いていたり・・・などです。