Co to jest strefa DMZ?

DMZ (strefa zdemilitaryzowana) to wydzielona część sieci, w której umieszczone są publicznie dostępne serwery. Celem utworzenia strefy DMZ jest ochrona segmentów sieci lokalnej w przypadku naruszenia bezpieczeństwa serwerów publicznych znajdujących się wewnątrz sieci.

Duże znaczenie podczas tworzenia strefy DMZ odgrywa zapora sieciowa. Definiuje ona zestaw reguł chroniących lokalną sieć komputerową przed nieuprawnionym dostępem ze strefy DMZ, zapewniając do niej jednoczesny dostęp. 

W związku ze specyfiką stref DMZ nie jest zalecane ich tworzenie przez niedoświadczonych użytkowników. Choć nie jest ona wykorzystywana w standardowych rozwiązaniach, wielu administratorów sieciowych definiuje strefy DMZ, mając na celu zwiększenie bezpieczeństwa sieci.