DMZ???



贊助商連結


哇系直樹
2001-11-23, 01:27 PM
小弟只知道dmz有人翻成"軍事區域"or"武裝區域",但是不知道它實際的應用,有人告訴小弟說是Mutil IP Mapping,而小弟也不曾試過如何設定,及其功能和應用的方面為何,可否有大大可指點小弟一下下呢?

贊助商連結


ICLA
2001-11-23, 02:27 PM
在電腦網路中,「非武裝區」(DMZ,DeMilitarized Zone) 是一部插入為「中立區域」的電腦主機或小型網路,此「中立區域」是存在於公司的私有網路與外部的公眾之間。它可防止外部使用者「直接」存取公司中存有機密性資料的伺服器。「非武裝區」這個名詞從 1950 年代的南北韓戰爭所衍生的。防火牆可使用 DMZ 這個選用的、更安全的方式,DMZ 也適用於代理主機伺服器。

在小型公司的傳統 DMZ 組態中,會有一部獨立的電腦(或稱主機)負責接收來自內部網路使用者存取 Web 網站或其他網路上的公司要求。接著 DMZ 主機會為這些要求在公眾網路上初始化一個工作階段。然而,DMZ 主機並無法為傳入私有網路的要求初始化任何工作階段,它只能轉送要求的封包。

公眾網路的使用者只能存取 DMZ 主機。DMZ 通常也負責公司的 Web 網頁,以服務公眾網路上的使用者。然而,DMZ 並不提供對於公司內機密資料的存取。一旦外部使用者滲入了 DMZ 主機的安全機制內,Web 網頁可能會被竄改,但公司資訊卻不至於被竊取。Cisco 這家路由器的領導廠商有販賣可用來架構 DMZ 的產品。

備註:以上文自由小弟譯自 http://whatis.techtarget.com
http://whatis.techtarget.com/definition/0,,sid9_gci213891,00.html

anson lin
2001-11-23, 08:08 PM
http://www.pczone.com.tw/showthread.php?t=20878&highlight=DMZ