DMZ

Significa "Zona desmilitarizada". En informática, una DMZ es una sección de un red que existe entre el intranet y una red pública, como el Internet. Puede contener un solo anfitrión o múltiples sistemas informáticos.

El propósito de una DMZ es proteger una intranet del acceso externo. Al separar la intranet de los hosts a los que se puede acceder fuera de una red local (LAN), los sistemas internos están protegidos contra el acceso no autorizado fuera de la red. Por ejemplo, una empresa puede tener una intranet compuesta por empleados Estaciones de trabajo. Público de la empresa servidores, tales como el servidor web y el servidor de correo podría colocarse en una DMZ para que estén separados de las estaciones de trabajo. Si los servidores estuvieran comprometidos por un ataque externo, los sistemas internos no se verían afectados.

Una DMZ se puede configurar de varias maneras diferentes, pero dos de las más comunes incluyen una sola cortafuegos y arquitecturas de doble firewall. En una única configuración de firewall, la intranet y la DMZ están en redes separadas, pero comparten el mismo firewall, que monitorea y filtra el tráfico del proveedor de servicios Internet. En una configuración de firewall dual, se coloca un firewall entre la intranet y la DMZ y se coloca otro firewall entre la DMZ y la conexión a Internet. Esta configuración es más segura ya que proporciona dos capas de defensa contra ataques externos.

NOTA: El término "DMZ" o "Zona desmilitarizada" proviene de un término militar utilizado para describir un área neutral donde no se permiten operaciones militares. Estas áreas generalmente existen a lo largo de la frontera entre dos países diferentes. Sirven como un amortiguador y están diseñados para evitar escaladas innecesarias de la acción militar. Del mismo modo, una DMZ es un área neutral dentro de una red informática a la que se puede acceder tanto mediante sistemas informáticos internos como externos.