究竟防火墙的DMZ口有什么作用？

tenlau

经常说定义一个DMZ口,究竟防火墙的DMZ口有什么作用？

cnriver

比如web、ftp、mail服务器，安全级别中，不能隐藏到内网里的服务器。

天下第二

DMZ口的说法现在已经不流行了。先说说DMZ的来历。\r\n最早的防火墙只有两个接口。这样就只能把网络划分成两个安全区域。但是如果有数据需要在外网和内网之间传递，还是很容易被黑客发现被攻击的目标。因此希望有一个缓冲区域。设立DMZ区后，这个区里的服务器既连接外网，又连接内网，这样如果有数据要在外网和内网之间流动都要先经过这个区域，这就起到一个缓冲的作用，内网和外网就不会直接有数据传输。因此被叫做非军事区，停火区。\r\n现在的用户需求又有了新的变化，三个端口已经不够用了。用户需要把网络划分成多个安全区域，防火墙也需要连接越来越多的不同网络。这就出现了所谓安全域的概念。现在主流防火墙大多支持安全域的概念。而DMZ已经越来越提得少了。