DMZ

È l'acronimo di "Demilitarized Zone". In informatica, una DMZ è una sezione di una rete che si trova tra la intranet e una rete pubblica, come Internet. Può contenere un singolo host o più sistemi informatici.

Lo scopo di una DMZ è proteggere una intranet dagli accessi esterni. Separando la intranet dagli host a cui è possibile accedere dall'esterno di una rete locale (LAN), i sistemi interni vengono protetti dagli accessi non autorizzati provenienti dall'esterno della rete. Ad esempio, un'azienda può avere una intranet costituita dalle postazioni di lavoro dei dipendenti. I server pubblici dell'azienda, come il server Web e il server di posta, potrebbero essere collocati in una DMZ, in modo da essere separati dalle postazioni di lavoro. Se i server venissero compromessi da un attacco esterno, i sistemi interni non ne risentirebbero.

Una DMZ può essere configurata in diversi modi, ma due delle architetture più comuni sono quelle con un singolo firewall e quelle con due firewall. In una configurazione con un singolo firewall, la intranet e la DMZ si trovano su reti separate, ma condividono lo stesso firewall, che controlla e filtra il traffico proveniente dall'ISP. In una configurazione con due firewall, un firewall viene collocato tra la intranet e la DMZ e un altro firewall viene collocato tra la DMZ e la connessione Internet. Questa configurazione è più sicura, poiché fornisce due livelli di difesa contro gli attacchi esterni.

NOTE: Il termine "DMZ", o "Demilitarized Zone", deriva da un termine militare usato per descrivere un'area neutrale in cui non è consentito svolgere operazioni militari. Queste aree si trovano generalmente lungo il confine tra due Paesi diversi. Fungono da zona cuscinetto e sono progettate per prevenire inutili escalation dell'azione militare. Analogamente, una DMZ è un'area neutrale all'interno di una rete informatica, a cui possono accedere sia i sistemi informatici interni sia quelli esterni.