什么是DMZ 主机?

2 min read

DMZ主机指的是处于网络边缘的计算机,也被称为“非受信主机”。DMZ主机通常用于站点的Web服务器、邮件服务器、FTP服务器等公共服务,其因果关系则在安全策略中的网络隔离与安全扫描等同操作中非常有利。DMZ 主机维护一种特定的网络拓扑中,通过分配于主机的IP,专门管理物理上区分于内联与外联网段的中转与过渡工作。此外,DMZ主机在网络安全策略中也有着至关重要的地位,它可以被联网设备访问,但是安全防护机制可以限制从DMZ主机访问受保护的内部网络。