Web服务器DMZ区是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须。
DMZ demiliatarized zone 隔离区，也称为“非军事化区”他是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小。
DMZ网络是一种外围网络，可保护组织的内部局域网并为其添加额外的安全层，使其免受不受信任的流量的影响常见的DMZ是位于公共互联网和专用网络之间的子网DMZ的最终目标是允许组织访问不受信任的网络，例如互联网，同时确保。
DMZ安全规则指定了非军事区内的某一主机IP地址对应的安全策略由于DMZ区内放置的服务器主机将提供公共服务，其地址是公开的，可以被外部网的用户访问，所以正确设置DMZ区安全规则对保证网络安全是十分重要的FireGate可以。
如企业Web服务器FTP服务器和论坛等另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡生动解释您的公司有一堆电脑，但可以归为两大类。
一主体不同 1DMZ两个防火墙之间的空间2端口映射是NAT地址转换的一种方式二功能不同 1DMZ针对不同资源提供不同安全级别的保护，可以构建一个DMZ区域，DMZ可以为主机环境提供网络级的保护，能减少为不。
