1、DMZ区又称为“隔离区”,他是为解决安装了防火墙后外网无法访问内网服务器问题,而建立的非安全系统与安全系统之间的缓冲区,位于内部网络与外部网络中间的小区域,可放置一些必须公开的服务器设施
2、DMZ访问控制策略:
(1)内网可访问外网
(2)内网可访问DMZ
(3)外网不可可访问内网
(4)DMZ访问内网有限制
3、DMZ区服务器与内网、外网通信是通过网络地址转换(NAT)实现的,网络地址转换将一个地址域映射到另一个地址域,以达到隐藏专用网络作用,DMZ服务器对内服务时映射成内网地址,对外服务时映射成外网地址,采用映射配置地址转换时,服务用IP跟真实IP一一对应