DMZ

Steht für „Demilitarized Zone“. In der Informatik ist eine DMZ ein Abschnitt eines Netzwerks, der sich zwischen dem Intranet und einem öffentlichen Netzwerk wie dem Internet befindet. Sie kann einen einzelnen Host oder mehrere Computersysteme enthalten.

Der Zweck einer DMZ besteht darin, ein Intranet vor externem Zugriff zu schützen. Indem das Intranet von Hosts getrennt wird, auf die außerhalb eines lokalen Netzwerks (LAN) zugegriffen werden kann, werden interne Systeme vor unbefugtem Zugriff von außerhalb des Netzwerks geschützt. Beispielsweise kann ein Unternehmen ein Intranet mit Arbeitsstationen der Mitarbeiter haben. Die öffentlichen Server des Unternehmens, etwa der Webserver und der Mailserver, könnten in einer DMZ platziert werden, damit sie von den Arbeitsstationen getrennt sind. Wenn die Server durch einen externen Angriff kompromittiert würden, wären die internen Systeme nicht betroffen.

Eine DMZ kann auf verschiedene Arten eingerichtet werden, aber zu den beiden häufigsten gehören Architekturen mit einer einzelnen Firewall und mit zwei Firewalls. Bei einer Einrichtung mit einer Firewall befinden sich das Intranet und die DMZ in getrennten Netzwerken, verwenden aber dieselbe Firewall, die den Datenverkehr vom ISP überwacht und filtert. Bei einer Einrichtung mit zwei Firewalls befindet sich eine Firewall zwischen dem Intranet und der DMZ, eine weitere zwischen der DMZ und der Internetverbindung. Diese Einrichtung ist sicherer, da sie zwei Verteidigungsebenen gegen externe Angriffe bietet.

NOTE: Der Begriff „DMZ“ oder „Demilitarized Zone“ stammt aus einem militärischen Begriff, mit dem ein neutrales Gebiet bezeichnet wird, in dem keine militärischen Operationen stattfinden dürfen. Solche Gebiete befinden sich typischerweise entlang der Grenze zwischen zwei verschiedenen Ländern. Sie dienen als Puffer und sollen unnötige Eskalationen militärischer Aktionen verhindern. Ebenso ist eine DMZ ein neutrales Gebiet innerhalb eines Computernetzwerks, auf das sowohl interne als auch externe Computersysteme zugreifen können.