DMZ

DMZ(DeMilitarized Zone,即“非军事区”)是一种在内部网络(企业或私有网络)与外部不可信网络(通常是互联网)之间提供隔离安全接口的方式。

它只公开某些已定义的端点,同时拒绝来自外部节点访问内部网络。

另见