Demilitarisierte Zone

Die Demilitarisierte Zone / DMZ (engl. Demilitarized Zone) bezeichnet ein Rechnernetz mit sicherheitstechnisch kontrollierten Zugriffmöglichkeiten auf die daran angeschlossenen Rechner.

Die in der DMZ aufgestellten Rechner werden durch eine oder mehrere Firewalls gegen andere Rechnernetze (z. B. Internet, LAN) abgeschirmt. Durch diese Trennung kann der Zugriff auf öffentlich erreichbare Dienste (Bastion Hosts mit z. B. E-Mail, WWW o. ä.) gestattet und gleichzeitig das lokale Rechnernetz (LAN) vor unberechtigten Zugriffen geschützt werden. Der Sinn besteht darin, auf möglichst sicherer Grundlage Dienste des Rechnerverbundes sowohl dem WAN (Internet) als auch dem LAN (Intranet) zur Verfügung zu stellen.