networking - 网络中的 DMZ 是什么？

Question

网络中的 DMZ 是什么？仅仅是为了让防火墙将服务器、数据或用户与网络的外部边界隔离开来吗？

Answer 1

DMZ 是一个非军事区。

这通常是绕过防火墙并允许直接连接到 Internet 的子网。当外部应用程序需要访问服务器或 Intranet 内的其他设备时使用此功能。

这样做的目的是在发生安全漏洞时，攻击者只能访问 DMZ 中的设备，而不能访问同一 Intranet 上的其他设备。