服务端知识之DMZ

因某些原因，管理项目的人要暂时离开此项目，整个项目就让我来接手，项目涉及到移动端、Web端、服务端，但是我只会移动端。。。稍微了解点Web端，对服务端简直比小白还小白，这让我有点担心，如何去带好这个项目，能够正常的把项目进行下去。所以，在讨论项目或者讨论需求的时候，发现我不知道的知识就去百度，希望能在他离开此项目之前把一些名词搞清楚。

今天就看到一个不知道的词：DMZ，这是啥？干嘛用的？

1. DMZ其实是一个隔离区，英文全名“Demilitarized Zone”，中文含义是“隔离区”。在安全领域的具体含义是“内外网防火墙之间的区域”。
2. 它的作用也很明显，就是隔离相关内容，用作内网和外网之间的缓冲区，内网可以单向访问，外网也可以单向访问的一个区域。

那它这么做的目的是啥呢？那就是全人类都比较在意的事情：安全！当然这里的安全不是人身安全，而且网络安全。

外网的某些服务需要访问内网的内容，如果直接让外网可以访问内网，那还有啥安全可言，比如移动，比如公安信息系统，那岂不是所有的信息都暴露了？所以需要在外网访问的时候通过DMZ缓冲区域，然后再在DMZ区域访问内网，这样就多了一层保障。