DMZ — Demilitarisierte Zone
Netzwerksegment zwischen externem und internem Netz für öffentlich erreichbare Dienste.
Eine DMZ (Demilitarisierte Zone) ist ein abgeschirmtes Netzwerksegment zwischen Internet und internem Netz, das öffentlich erreichbare Dienste (Webserver, E-Mail-Gateway, VPN-Endpunkte) hostet. Traffic-Fluss wird durch Firewalls gesteuert: Das Internet darf DMZ-Server erreichen; direkte Internet-zu-Intern-Verbindungen sind blockiert. Bei Kompromittierung eines DMZ-Servers bleibt das interne Netz geschützt.