DMZ: demilitarized zone [di:militəraizd]非 军 事区 域您 的 公 司 有 一 堆 电 脑 ， 但 可 以 归 为 两 大 类 ： 客 户 机 、 服 务 器
所 谓 客 户 机 就 是 主 动 发 起 连 接请 求 的 机 器 ， 所 谓 服 务 器 就 是 被 动 响 应 提 供 某 些 服 务 的 机 器
服 务 器 又 可 以 分 仅 供 企 业 内 网使 用 和 为 外 网 提 供 服 务 两 种
有 句 俗 话 ， 林 子 大 了 ， 什 么 鸟 都 有
所 以 ， 你 为 外 网 提 供 服 务 的 服 务 器 （ 如 公司 的 对 外 宣 传 网 站 )很 容 易 被 狩 猎 的 黑 客 所 攻 击
所 以 ， 如 果 把 您 的 对 外 提 供 服 务 的 服 务 器 放 到 企 业 内 网 ， 一 旦 被 攻 陷 入 侵 ，黑客 就 可 以 利 用 这 台 机 器 （ 肉 机 ） 做 跳 版 ， 利 用 局 域 网 的 漏 洞 与 共 享 等 来 攻 克 其 他 机 器
因 为我 们 有 必 要 建 立 一 个 特 殊 的 区 ， 叫 什 么 好 呢
随便起 一 个 ， 就 叫 DMZ 吧， 听上去比较酷而已
那为 什 么 不把 这 些 对 外 网 提 供 服 务 的 机 器 单独弄一 条线连 到 公 网 呢
因 为 一般中小企 业 都 仅 有 一 个 出口
OK， 您 只要 按以 下规则配置防火墙， 就 构造了 一 个DMZ 区 （ 您 也可 以 叫 love区 ， 随您 ）：1
内 网 可 以 访问外 网内 网 的 用 户 显然需要 自由地访问外 网
在这 一 策略中， 防火墙需要 进行源地址转换
内 网 可 以 访问 DMZ此策略是 为 了 方便内 网 用 户 使 用 和 管理
