DMZ

Zkratka „Demilitarizovaná zóna“. Ve výpočetní technice je DMZ částí a síť který existuje mezi intranet a veřejnou síť, jako je Internet. Může obsahovat jeden hostitel nebo více počítačových systémů.

Účelem DMZ je chránit intranet před externím přístupem. Oddělením intranetu od hostitelů, ke kterým lze přistupovat mimo místní síť (LAN), jsou interní systémy chráněny před neoprávněným přístupem mimo síť. Například podnik může mít intranet složený ze zaměstnanců pracovních stanic. Veřejnost společnosti servery, Jako Webový server a poštovní server lze umístit do DMZ, takže jsou oddělené od pracovních stanic. Pokud by servery byly napadeny externím útokem, vnitřní systémy by nebyly ovlivněny.

DMZ lze konfigurovat několika různými způsoby, ale dva z nejběžnějších zahrnují jeden firewall a duální firewall architektury. V jednom nastavení brány firewall jsou intranet a DMZ v samostatných sítích, ale sdílejí stejnou bránu firewall, která monitoruje a filtruje provoz z ISP. V nastavení duálního firewallu je jeden firewall umístěn mezi intranetem a DMZ a druhý firewall je umístěn mezi DMZ a internetovým připojením. Toto nastavení je bezpečnější, protože poskytuje dvě vrstvy obrany proti vnějším útokům.

POZNÁMKA: Pojem „DMZ“ nebo „demilitarizovaná zóna“ pochází z vojenského výrazu používaného k popisu neutrální oblasti, kde není povoleno uskutečňovat vojenské operace. Tyto oblasti obvykle existují podél hranice mezi dvěma různými zeměmi. Slouží jako nárazník a jsou navrženy tak, aby zabránily zbytečné eskalaci vojenské akce. Podobně je DMZ neutrální oblastí v počítačové síti, ke které lze přistupovat jak z interních, tak z externích počítačových systémů.