DMZ是英文“DemilitarizedZone”的縮寫，中文名稱為“隔離區”，又稱“非軍事區”,DMZ主機，為不同的資源提供不同級別的安全保護,但是，將計算機設置為DMZ主機后，它就不再受防火墻的保護,使用DMZ主機window將LAN上的一臺或多臺計算機打開到Internet。
使用DMZ 主機 window將LAN上的一臺或多臺計算機打開到Internet。這個功能經常用在游戲中，因為游戲應用經常需要無限制的雙向通信。但是，將計算機設置為DMZ 主機后，它就不再受防火墻的保護。運行機制DMZ提供的服務要經過地址轉換(NAT)和安全規則的限制，從而達到隱藏真實地址和控制訪問的功能。首先要根據要提供的服務和安全策略建立清晰的網絡拓撲，確定DMZ區域內應用服務器的IP和端口號以及數據流向。通常網絡通信流向是禁止外網區域和內網區域直接通信。DMZ區域可以與外部網絡區域和內部網絡區域通信，這受到安全規則的限制。
DMZ是英文“Demilitarized Zone”的縮寫，中文名稱為“隔離區”，又稱“非軍事區”。是為了解決安裝防火墻后外網無法訪問內網服務器的問題，在非安全系統和安全系統之間設置一個緩沖區。這個緩沖區位于企業內網和外網之間的小網絡區域，一些必須公開的服務器設施可以放在這個小網絡區域，比如企業Web服務器、FTP服務器、論壇等。另一方面，通過這樣的DMZ區域，內部網絡得到更有效的保護，因為這種網絡部署，相對于一般的防火墻方案，對攻擊者來說又多了一層。
DMZ 主機，為不同的資源提供不同級別的安全保護。可以考慮建立一個叫“非軍事區”(DMZ)的地帶。DMZ可以理解為不同于外網或內網的特殊網絡區域。一些沒有保密信息的公共服務器，如Web、Mail、FTP等。，通常放置在DMZ中。這樣，外網的訪問者可以訪問DMZ中的服務，但不能接觸到存儲在內網中的公司機密或私人信息。即使DMZ中的服務器受損，也不會影響內網的機密信息。
{3。
