DMZ

DMZ(DeMilitarized Zone)とは、ひとことで言えば、外部公開サーバを内部LANから隔離して配置するためのネットワークセグメントです。たとえば、Webサーバやメールサーバを内部LANと外部インターネットの中間に置き、万一侵害されても内部に直接波及しないように設計します。スクリーンドサブネットとも呼ばれます。