DMZ 개념

- 공인IP대역을 가진 장비가 위치한 대역
- 보통 외부에서 접속이 필요한 서버들을 DMZ에 설치하며, DMZ에 위치한 서버들을 보호하기 위해 DMZ전단 방화벽을 설치하고,
- DMZ에 설치된 웹서버와 연결된 WAS서버나 DB서버를 DMZ후단에 설치한다.
- DMZ후단 영역은 사설 IP를 가진 DMZ 영역으로 볼수 있다.
- DMZ후단에는 업무망이 있으며, 백본스위치가 위치하고 백본에 여러 네트워크가 연결된다.
- 서버팜, 오피스망 등
- DMZ는 방화벽으로 구분되는 것이 아니며 IP를 기준으로 보통 구분을 한다.