DMZ

ネットワークで使われる場合、自己の管理下にありながら、インターネットに直接接続されているものをいう。即ち、ファイアウォールなどによって隔離されていないネットワークのこと。

外部からアクセスする必要のあるWebサーバー、DNSサーバー、メールサーバーなどがこのネットワークトポロジーに置かれる。

サーバーをファイアウォール内部に設置すると安全だが、外部からアクセス出来なくなってしまうため、外部に広く公開するサーバーはファイアウォールの外側(DMZ)に置くか、NATeを利用する。

元来、DMZを守るのはそのサーバー自身の設定に依存していたが、現在では、多くのルーター等がDMZを守るセキュリティポリシーを設定するための機能を持つ。