DMZ（非武装地帯）

ネットワーク上の「緩衝地帯」です。

1.役割：

もしDMZにあるWebサーバが攻撃者に乗っ取られても、そこからさらに重要なデータがある「内部LAN」へ侵入されるのをで食い止めます。

2.配置：

インターネット、DMZ、内部LANの3つのエリアをファイアウォールで仕切る構成が一般的です。ポイントは、利便性のために公開しているサーバを「玄関」とすれば、内部LANは「金庫室」であり、その間に「前室（DMZ）」を作ることで、金庫が直接狙われるのを防ぐ必要があるからです。