DMZ

DMZ（DeMilitarized Zone，即“非军事区”）是一种在内部网络（企业或私有网络）与外部不可信网络（通常是互联网）之间提供隔离安全接口的方式。

它只公开某些已定义的端点，同时拒绝来自外部节点访问内部网络。