# Qu'est-ce qu'une DMZ en réseau ?

Une DMZ (zone démilitarisée) est un segment réseau à part pour les serveurs qui doivent être joignables depuis internet, comme un serveur web public, une passerelle de messagerie ou une passerelle d'accès à distance, séparé du réseau interne. Si l'un de ces serveurs exposés est compromis, les règles du pare-feu entre la DMZ et le réseau interne limitent ce que l'attaquant peut atteindre ensuite. L'idée est simple : ce qui fait face à internet ne doit pas se trouver à côté de votre serveur de fichiers. Surveillez de près le trafic de la DMZ vers les systèmes internes ; un serveur de la DMZ qui ouvre de nouvelles sessions vers l'intérieur est un signal fort de problème.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-a-dmz-in-networking

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Que sont les trafics sortant (egress) et entrant (ingress) ?](https://netsenx.com/fr/faq/what-is-egress-and-ingress-traffic)
- [Que sont les trafics est-ouest et nord-sud ?](https://netsenx.com/fr/faq/what-is-east-west-and-north-south-traffic)
- [Que sont la bande passante et la latence ?](https://netsenx.com/fr/faq/what-is-bandwidth-and-latency)
- [Que sont WPA2 et WPA3 ?](https://netsenx.com/fr/faq/what-is-wpa2-and-wpa3)
- [Qu'est-ce qu'une API ?](https://netsenx.com/fr/faq/what-is-an-api)