DMZ

Stoji za "Demilitariziranu zonu". U računalstvu je DMZ dio a mreža koja postoji između Intranet i javnu mrežu, poput Internet. Može sadržavati jedan domaćin ili više računalnih sustava.

Svrha DMZ-a je zaštititi intranet od vanjskog pristupa. Odvajanjem intraneta od hostova kojima se može pristupiti izvan lokalne mreže (LAN), interni sustavi zaštićeni su od neovlaštenog pristupa izvan mreže. Na primjer, poduzeće može imati intranet koji se sastoji od zaposlenika radne stanice. Javnost tvrtke poslužitelji, kao Web poslužitelj i poslužitelj pošte mogao bi se smjestiti u DMZ, tako da su odvojeni od radnih stanica. Ako bi poslužitelji bili ugroženi vanjskim napadom, to ne bi utjecalo na interne sustave.

DMZ se može konfigurirati na nekoliko različitih načina, ali dva najčešća uključuju jedan vatrozid i arhitekture dvostrukog vatrozida. U jednom postavljanju vatrozida, intranet i DMZ nalaze se na odvojenim mrežama, ali dijele isti vatrozid koji nadzire i filtrira promet iz ISP. U postavkama dvostrukog vatrozida, jedan se vatrozid postavlja između intraneta i DMZ-a, a drugi vatrozid između DMZ-a i internetske veze. Ova je postavka sigurnija jer pruža dva sloja obrane od vanjskih napada.

NAPOMENA: Izraz "DMZ" ili "Demilitarizirana zona" potječe od vojnog izraza koji se koristi za opisivanje neutralnog područja na kojem se vojne operacije ne smiju odvijati. Ta područja obično postoje duž granice između dviju različitih zemalja. Oni služe kao tampon i dizajnirani su da spriječe nepotrebno eskaliranje vojne akcije. Slično tome, DMZ je neutralno područje unutar računalne mreže kojem mogu pristupiti i unutarnji i vanjski računalni sustavi.