セキュリティに関するあれこれ:DMZが必要なワケ

DMZが必要なワケ

DMZとは「DeMilitarized Zone」の略で、日本語では
「非武装地帯」と呼ばれています。
そもそもこのDMZの役割とは何でしょう？

DMZを作らずに社内ネットワークのセグメントに
外部公開用のWEBサーバを設置した場合を考えてみよう。

DMZ

もしWEBサーバが乗っ取られてしまった場合、
同セグメントである社内ネットワークの各種ホストに
対しても攻撃されてしまう可能性があります。

WEBサーバをDMZに設置していた場合はどうでしょうか？

DMZ

もしWEBサーバが乗っ取られてしまった場合でも、
社内ネットワークへは、ファイアウォールで
守られているため攻撃することが出来ません。

このように、外部から直接アクセスを許可している機器と、
不許可している機器を明確に分けることで
セキュリティを高めているわけです。

DMZには普通、WEBサーバやメールサーバなど外部から
直接アクセスしてくる機器を設置します。

もちろんファイアウォールでは、適切なフィルタリングを
設定しなければいけません。

セキュリティに関するあれこれ:ファイアウォールがあれば万全？
ファイアウォールっていったいどのようにして攻撃を防ぐのでしょうか？

ネットワ－ク初心者のみなさま。
ネットワークの基礎知識を疎かにすることは
大変危険です！！

これを読めばネットワークの基礎が分かる！！
ネットワーク関連の仕事に就きたいとお考えの学生の方や、ネットワークに興味があって転職を考えている社会人の方、まずは登録してみてください。

もちろん無料です！！

↓メールマガジン購読はこちら↓