DMZ
Definizione rapida
Segmento intermedio separato sia da Internet sia dalla rete privata di un'organizzazione.
Spiegazione
La DMZ crea una terza area di rete distinta dai sistemi interni e dallo spazio pubblico. Router o firewall controllano le comunicazioni che entrano ed escono da questo segmento applicando regole di filtraggio.
Esempio pratico
Un servizio raggiungibile da Internet può essere collocato nella DMZ, mentre i computer aziendali restano nella rete privata separata.
Spiegazione tecnica
La separazione introduce confini controllabili fra tre zone. Ogni passaggio di traffico viene mediato dall'apparato di rete che applica la politica prevista.
Da non confondere con
Non è una porzione della rete interna priva di protezione: è un segmento autonomo sorvegliato da router o firewall.