Definicja
DMZ jest wydzielonym segmentem sieci przeznaczonym do umieszczania usług dostępnych z sieci zewnętrznych przy jednoczesnym ograniczeniu dostępu do sieci wewnętrznej.
Proste wyjaśnienie
DMZ tworzy strefę pośrednią pomiędzy Internetem a siecią wewnętrzną organizacji.
Dlaczego to ważne
Oddzielenie usług publicznych od sieci wewnętrznej zmniejsza ryzyko przejęcia krytycznych zasobów organizacji.
Granice pojęcia
DMZ nie eliminuje potrzeby stosowania innych zabezpieczeń. Jest jednym z elementów bezpiecznej architektury sieci.
Perspektywa praktyczna
Serwery dostępne z Internetu powinny być umieszczane w odpowiednio zabezpieczonej strefie, a nie bezpośrednio w sieci wewnętrznej.