ما هي DMZ وكيف تحمي الشبكة الداخلية

ما هي DMZ؟ المنطقة المنعزلة بالشبكة ​

DMZ هو اختصار لـ DeMilitarized Zone، وهي منطقة أو قسم منعزل عن الشبكة الداخلية، يُستخدم لوضع Public Server داخلها، مثل سيرفرات الويب أو FTP التي يحتاج المستخدمون الخارجيون الوصول إليها.

الغرض من DMZ ​

الغرض الرئيسي من DMZ هو حماية الشبكة الداخلية من الهجمات الخارجية، وذلك من خلال:

1. السماح بالاتصالات من الشبكة الداخلية إلى خارج DMZ.
2. منع الاتصالات عادةً من DMZ إلى الشبكة الداخلية.

متى يتم استخدام DMZ؟​

يتم اللجوء إلى DMZ عند الحاجة للسماح للمستخدمين الخارجيين بالوصول إلى خدمات معينة، مثل:

• Web Server
• FTP Server

بدلاً من وضع هذه الخدمات داخل الشبكة الداخلية، ما قد يعرض الشبكة كاملة للخطر، توفر DMZ حماية إضافية من الاختراقات.

ملاحظة:
باستخدام DMZ، يمكن فصل الخدمات العامة عن الشبكة الداخلية، مما يقلل بشكل كبير من خطر الوصول غير المصرح به للبيانات الداخلية الحساسة.