DMZ是英文“DemilitarizedZone”的缩写，中文名称为“隔离区”，又称“非军事区”,DMZ主机，为不同的资源提供不同级别的安全保护,但是，将计算机设置为DMZ主机后，它就不再受防火墙的保护,使用DMZ主机window将LAN上的一台或多台计算机打开到Internet。
使用DMZ 主机 window将LAN上的一台或多台计算机打开到Internet。这个功能经常用在游戏中，因为游戏应用经常需要无限制的双向通信。但是，将计算机设置为DMZ 主机后，它就不再受防火墙的保护。运行机制DMZ提供的服务要经过地址转换(NAT)和安全规则的限制，从而达到隐藏真实地址和控制访问的功能。首先要根据要提供的服务和安全策略建立清晰的网络拓扑，确定DMZ区域内应用服务器的IP和端口号以及数据流向。通常网络通信流向是禁止外网区域和内网区域直接通信。DMZ区域可以与外部网络区域和内部网络区域通信，这受到安全规则的限制。
DMZ是英文“Demilitarized Zone”的缩写，中文名称为“隔离区”，又称“非军事区”。是为了解决安装防火墙后外网无法访问内网服务器的问题，在非安全系统和安全系统之间设置一个缓冲区。这个缓冲区位于企业内网和外网之间的小网络区域，一些必须公开的服务器设施可以放在这个小网络区域，比如企业Web服务器、FTP服务器、论坛等。另一方面，通过这样的DMZ区域，内部网络得到更有效的保护，因为这种网络部署，相对于一般的防火墙方案，对攻击者来说又多了一层。
DMZ 主机，为不同的资源提供不同级别的安全保护。可以考虑建立一个叫“非军事区”(DMZ)的地带。DMZ可以理解为不同于外网或内网的特殊网络区域。一些没有保密信息的公共服务器，如Web、Mail、FTP等。，通常放置在DMZ中。这样，外网的访问者可以访问DMZ中的服务，但不能接触到存储在内网中的公司机密或私人信息。即使DMZ中的服务器受损，也不会影响内网的机密信息。
{3。
