dmz是什么功能（dmz功能开启好还是关闭好）

DMZ 是英文 “demilitarized zone” 的缩写， 中文名称为 “隔离区”， 也称 “非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内， 在这个小网络区域内可以放置一些必须公开的服务器设施， 如企业 Web 服务器、FTP 服务器和论坛等。另一方面， 通过这样一个 DMZ 区域， 更加有效地保护了内部网络， 因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

在实际的运用中，某些主机需要对外提供服务，为了更好地提供服务，同时又要有效地保护内部网络的安全，将这些需要对外开放的主机与内部的众多网络设备分隔开来，根据不同的需要，有针对性地采取相应的隔离措施，这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。