1樓：匿名使用者
dmz是為了解決安裝防火牆後外部網路不能訪問內部網路伺服器的問題，而設立的乙個非安全系統與安全系統之間的緩衝區，這個緩衝區位於企業內部網路和外部網路之間的小網路區域內，在這個小網路區域內可以放置一些必須公開的伺服器設施，如企業web伺服器、ftp伺服器和論壇等。
另一方面，通過這樣乙個dmz區域，更加有效地保護了內部網路，因為這種網路部署，比起一般的防火牆方案，對攻擊者來說又多了一道關卡。
2樓：y8班x5班
dmz是非軍事化區域的意思，是不安全的區域，為了安全，防火牆可以讓內網主動發起對外網的訪問，而阻止外網主動發起對內網的防問。這樣，對於需要被外網訪問到的伺服器如web，ftp等，則由於上述原因而不能被外網訪問。所以需要這樣乙個區域，將web，ftp等和其他內網伺服器分開，使其可以被外網主動訪問，但又不會把所有內網暴露給外網。
這個區域就是dmz。外網訪問dmz還是會受到一定限制。
dmz是用防火牆實現的，不需要其他裝置。
當規劃乙個擁有dmz的網路時候,我們可以明確各個網路之間的訪問關係,可以確定以下六條訪問控制策略。
1.內網可以訪問外網
內網的使用者顯然需要自由地訪問外網。在這一策略中，防火牆需要進行源位址轉換。
2.內網可以訪問dmz
此策略是為了方便內網使用者使用和管理dmz中的伺服器。
3.外網不能訪問內網
很顯然，內網中存放的是公司內部資料，這些資料不允許外網的使用者進行訪問。
4.外網可以訪問dmz
dmz中的伺服器本身就是要給外界提供服務的，所以外網必須可以訪問dmz。同時，外網訪問dmz需要由防火牆完成對外位址到伺服器實際位址的轉換。
5.dmz訪問內網有限制
很明顯，如果違背此策略，則當入侵者攻陷dmz時，就可以進一步進攻到內網的重要資料。
6.dmz不能訪問外網
此條策略也有例外，比如dmz中放置郵件伺服器時，就需要訪問外網，否則將不能正常工作。在網路中，非軍事區(dmz)是指為不信任系統提供服務的孤立網段，其目的是把敏感的內部網路和其他提供訪問服務的網路分開，阻止內網和外網直接通訊，以保證內網安全。
3樓：匿名使用者
dmz的說明
4樓：
應該說dmz區是相對不安全的，因為dmz去即非軍事區，主要是用來放置外
網伺服器用的，由於是對外提供服務，所以其安全策略要和內網安全策略會有所
不同。要分別設定。其實dmz區已經是乙個很老的概念了，反正我做的checkpoint防火牆就沒有這個概念，直接做策略就行了。
硬體防火牆和軟體防火牆的區別，硬體防火牆和軟體防火牆的區別？
硬體防火牆由於是軟硬一體，不再需要額外硬體資源，這也就意味著硬體防火牆的效能是穩定的。而軟體防火牆就不同了，它很大程度上依賴於伺服器的硬體。如果出於節約成本的考慮將防火牆軟體安裝在規格較低的伺服器上，當資料流量較大時，既會有影響軟體防火牆的效能，也會影響伺服器本身的效能。硬體防火牆和軟體防火牆有何區...
瑞星防火牆，windows防火牆實時監控和360安全衛士一起開會不會有問題啊
o o.哈哈！和我單位同事一樣都這麼開 其實不用擔心只要開著瑞星防火牆就可以了 360衛士建議不用開了乙個瑞星上網已經有點慢了再開那麼多速度更慢！瑞星防火牆已經帶了主動式防禦 系統自帶的防火牆現在完全可以關閉！相信你會有收穫！o o.哈哈 好運氣！會很麻煩 每次有個程式開啟 都要提醒你 而且是幾個東...
360木馬防火牆和windows防火牆有衝突嗎
沒有，但是如果你已經裝了360安全套裝，windows防火牆就相當於沒用了，乾脆刪了吧。說到360安全套裝，我覺得除了安全衛士，其他都很垃圾的。強烈建議樓主下小紅傘，我用了大概半年了，覺得這實在是一款不可多得的好殺軟，因為軟體本身就比較小，所以在執行查毒和防毒的過程中，電腦也不會很卡，把它裝在c盤上...
防火牆與防火隔牆有何區別，防火牆和防火隔牆具體區別是什麼？
2015版 建築防火規範 關於防火牆和防火隔牆的定義不同，那兩者的耐火極限有什麼不同？答 建築設計防火規範 gb50016 2014 2 術語 符號 2.1 術語 2.1.11 防火隔牆 建築內防止火災蔓延至相鄰區域且耐火極限不低於規定要求的不燃性牆體。2.1.12 防火牆 防止火災蔓延至相鄰建築或...
瑞星個人防火牆和360木馬防火牆的區別
這個還真沒仔細對比過，不過剛才大概看了下各自的功能，360木馬防火牆有的功能，瑞星個人防護牆都有，360木馬防火牆沒有的，瑞星個人防火牆也有，總體來說瑞星個人防火牆更全面更強大一些。下面具體介紹下瑞星個人防火牆做個參考 瑞星個人防火牆的 智慧型雲安全 是針對網際網路上大量出現的惡意病毒 掛馬 和釣魚...