Wat is een DMZ in een netwerk?

Een DMZ (gedemilitariseerde zone) is een apart netwerksegment voor servers die vanaf internet bereikbaar moeten zijn, zoals een openbare webserver, een mailgateway of een gateway voor toegang op afstand, gescheiden van het interne netwerk. Wordt een van die blootgestelde servers gecompromitteerd, dan beperken de firewallregels tussen de DMZ en het interne netwerk wat de aanvaller daarna kan bereiken. Het idee is simpel: wat naar internet gericht is, hoort niet naast uw bestandsserver te staan. Houd verkeer vanuit de DMZ naar interne systemen goed in de gaten; een DMZ-server die nieuwe sessies naar binnen begint, is een sterk teken van problemen.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen