DMZ

DMZ是非军事化区域，在计算机中指周边网络。一般概念上的说法是充许数据的流入和流出。这样就不须要对每一个端口进行单独设置。DMZ域主要部署面向外部提供服务的服务程序。DMZ从功能上来讲是一个小的隔离出来的位于因特网和私有网之间的网络。网络 举个不是太恰当的例子，路由器相似于某单位的电话交换机。每一个分机均可以打出电话；可是若是别人想打进来，只知道总机号是不行的，不知道分机号就没办法转到特定的某部分

>>阅读原文<<