DMZ

Eine DMZ (kurz für Demilitarisierte Zone) ist ein Teilnetz, das Server und Dienste enthält, die einem nicht vertrauenswürdigen externen Netz ausgesetzt werden müssen. Bei diesem anderen Netz handelt es sich in der Regel um das Internet, es kann aber auch jedes andere nicht vertrauenswürdige Netz sein, z. B. das private Netz einer anderen Organisation. Das Teilnetz, das die exponierte Infrastruktur enthält, kann physisch oder logisch sein und bildet eine sichere Grenze zwischen den internen Netzressourcen einer Organisation und den externen, nicht vertrauenswürdigen Netzen.