非武装地帯のこと。もともとは軍事用語。

目次 概要 特徴

概要

ネットワークで使われる場合、自己の管理下にありながら、インターネットに直接接続されているものをいう。即ち、ファイアウォールなどによって隔離されていないネットワークのこと。

外部からアクセスする必要のあるWebサーバー、DNSサーバー、メールサーバーなどがこのネットワークトポロジーに置かれる。

特徴

サーバーをファイアウォール内部に設置すると安全だが、外部からアクセス出来なくなってしまうため、外部に広く公開するサーバーはファイアウォールの外側(DMZ)に置くか、NATeを利用する。

元来、DMZを守るのはそのサーバー自身の設定に依存していたが、現在では、多くのルーター等がDMZを守るセキュリティポリシーを設定するための機能を持つ。

リンク

関連する用語
ファイアウォール
バリアセグメント
ネットワーク
ルーター
Webサーバー
DNS
ネットワークトポロジー
クラッカー

[再検索] [戻る]