Ağ Firewalls: DMZ ile Veri Savunması Bilgisayar ağı için

DMZ, bilgisayar ağları için, genel olarak halkın veya en azından ağınızın dışındaki kişilerin ihtiyaç duyduğu sunucuları yerleştirdiğiniz bir alandır erişim. Bilgisayar olmayan dünyada, DMZ, birbirine karşı iki muhalif askeri kuvvetin birbirleri arasında bir ara bölge olarak beyan ettiği bir alandır. Her iki taraf da o bölgede kalacaklarına katılıyorum.

DMZ sunucuları ağınızın dışına yerleştirilir ve dahili sunucunuzla konuşma şansınız olabilir. Sunucular ağınızın dışına yerleştirilmiş olsa da, tamamen korunmasız değildir; resimde gösterilen seçeneklerden birine benzer bir yapılandırmada güvenlik duvarının arkasında duruyorlar.

DMZ segmenti mevcut güvenlik duvarınızın yanında kurulabilir veya ağınız ile genel ağ arasında gerçek bir bölge olabilir. Ya geçerli bir DMZ seçeneğidir ve her biri yapılandırma kolaylığı ile güvenlik arasında fayda sağlamaktadır.

DMZ oluşturma işlemi ile aynı şekilde, bazı şirketler sunucularını ayrı bir ağ kesiminde izole etmişler ve bu segmenti savunan bir güvenlik duvarı kullanmışlardır.

Bu senaryoda, halka açık sunucularını, DMZ arkasındaki kullanıcılarını başka bir güvenlik duvarından korumak için bir DMZ ve daha sonra sunucularını başka bir güvenlik duvarının arkasındaki kullanıcılarından korumak için korumaktadırlar.

Bu senaryo, bir saldırı veya bir virüs kullanıcı ağına erişirse, sunuculara da derhal erişmeyeceği anlamına gelir. Bu ayar biraz paranoyak görünse de, çok güvenlidir.