DMZ — Termwire

社内ネットワークとインターネットの間に設ける、緩衝地帯としての中間的なネットワーク区画。

外部に公開する必要があるWebサーバーなどを、社内の重要なネットワークとは切り離したこの区画に配置する。万が一この区画のサーバーが侵入されても、被害が社内ネットワークの深部まで及びにくくなる。

ファイアウォールを使って、インターネット・DMZ・社内ネットワークの3つを明確に区分する構成が、企業ネットワークの基本的な設計として広く採られている。