DMZ

Står för "Demilitarized Zone." I databehandling är en DMZ en sektion av en nät som finns mellan intranät och ett offentligt nätverk, t.ex. Internet. Den kan innehålla en singel värd eller flera datorsystem.

Syftet med en DMZ är att skydda ett intranät från extern åtkomst. Genom att separera intranätet från värdar som kan nås utanför ett lokalt nätverk (LAN) skyddas interna system från obehörig åtkomst utanför nätverket. Till exempel kan ett företag ha ett intranät bestående av anställd arbetsstationer. Företagets allmänhet servrar, så som webbserver och e-postserver kan placeras i en DMZ så att de är separata från arbetsstationerna. Om servrarna komprometterades av en extern attack skulle de interna systemen inte påverkas.

En DMZ kan konfigureras på flera olika sätt, men två av de vanligaste inkluderar singel brandvägg och dubbla brandväggsarkitekturer. I en enda brandväggsinstallation finns intranätet och DMZ i separata nätverk, men delar samma brandvägg som övervakar och filtrerar trafik från ISP. I en dubbel brandväggsinstallation placeras en brandvägg mellan intranätet och DMZ och en annan brandvägg placeras mellan DMZ och internetanslutningen. Denna inställning är säkrare eftersom den ger två lager försvar mot externa attacker.

OBS: Termen "DMZ" eller "Demilitarized Zone" kommer från en militär term som används för att beskriva ett neutralt område där militära operationer inte tillåts äga rum. Dessa områden finns vanligtvis längs gränsen mellan två olika länder. De fungerar som en buffert och är utformade för att förhindra onödiga eskaleringar av militäråtgärder. På samma sätt är en DMZ ett neutralt område inom ett datanätverk som kan nås av både interna och externa datorsystem.