DMZとは

DMZ（DeMilitarized Zone：非武装地帯）とは、ファイアウォールによって、インターネット（外部）とも社内ネットワーク（内部）とも分けて設けた中間のネットワークである。

外部に公開するWebサーバやメールサーバ、DNSサーバなどを置く。ファイアウォールで、外部からDMZへの必要な通信だけを許可し、DMZから内部への通信を厳しく制限することで、公開サーバが攻撃されて乗っ取られても、被害が内部ネットワークに広がりにくくなる。