ネットワーク用語 > DMZ
DMZ †
DMZ = DeMilitarized Zone
非武装地帯 (コンピュータセキュリティ) - Wikipedia
非武装地帯(demilitarized zone、DMZ)は、軍事用語および概念の「非武装地帯」から転用されたコンピュータネットワーク用語で、プライベートネットワークなどとインターネットを、論理的には接続しながらも隔離により内側の安全性を高く保ち、また、公開ウェブサーバなどに関して外側からのアクセスと内側からの管理の利便性を両立させるなどの目的で、両者の中間に「非武装地帯」として設けられるネットワーク領域のことである。
典型的な構成としては、外側との接点となるファイアウォールと、内側との接点となるファイアウォールを分け、両者の間にDMZとなるネットワークを置く。
セキュリティ用語事典:DMZ(DeMilitarized Zone) - @IT
直訳して“非武装地帯”と呼ばれ、インターネットなどの信頼できないネットワークと、社内ネットワークなどの信頼できるネットワークの中間に置かれるセグメント。
社内ネットワークをインターネットに接続する際に、Webサーバやメールサーバなどインターネットに公開しなければならないサーバは、DMZセグメントに設置する。