虛擬服務(wù)器和DMZ的區(qū)別

　　虛擬服務(wù)器和DMZ的區(qū)別

　　首先，虛擬服務(wù)器其實(shí)就是端口映射，同樣可以提供將內(nèi)網(wǎng)端口映射到公網(wǎng)路由器上，提供外網(wǎng)服務(wù)。

　　其次，DMZ稱之為“非軍事化區(qū)”，從名字就可以看出這是一個(gè)不受保護(hù)的區(qū)域，在這個(gè)特殊的區(qū)域里放置一些不包含機(jī)密信息的服務(wù)，如：web、DNS、MAIL等，一般都是提供公共服務(wù)的。

　　最后，不同于虛擬服務(wù)器只是一個(gè)端口映射到公網(wǎng)，而DMZ是將整個(gè)主機(jī)的所有端口都映射到到公網(wǎng)路由器上，這個(gè)區(qū)域內(nèi)的主機(jī)很容易受到攻擊，外網(wǎng)和內(nèi)網(wǎng)的用戶都可以訪問這個(gè)區(qū)域的主機(jī)，也可說是一個(gè)內(nèi)網(wǎng)網(wǎng)的隔離區(qū)。

　　虛擬服務(wù)器

　　虛擬主機(jī)，也叫“網(wǎng)站空間”，就是把一臺(tái)運(yùn)行在互聯(lián)網(wǎng)上的物理服務(wù)器劃分成多個(gè)“虛擬”服務(wù)器。虛擬主機(jī)技術(shù)極大的促進(jìn)了網(wǎng)絡(luò)技術(shù)的應(yīng)用和普及。同時(shí)虛擬主機(jī)的租用服務(wù)也成了網(wǎng)絡(luò)時(shí)代的一種新型經(jīng)濟(jì)形式。

　　DMZ

　　兩個(gè)防火墻之間的空間被稱為DMZ。與Internet相比，DMZ可以提供更高的安全性，但是其安全性比內(nèi)部網(wǎng)絡(luò)低。

　　DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)的訪問用戶不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)。該緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過這樣一個(gè)DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)。因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)來自外網(wǎng)的攻擊者來說又多了一道關(guān)卡。