721.《内网安全攻防》DMZ

DMZ 称为隔离区，是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。

DMZ 位于企业内部网络和外部网络之间。可以在 DMZ 中放置一些必须公开的服务器设施，例如企业 Web 服务器、FTP 服务器和论坛服务器等。

DMZ 是对外提供服务的区域，因此可以外部访问。