Il termine DMZ (DeMilitarized Zone, in italiano
si potrebbe anche dire: “terra di nessuno”), indica
una parte di una rete locale destinata a fornire servizi all’esterno:
ad esempio un server Web, un server di posta elettronica o simili e
per questo sottoposta a criteri di sicurezza meno stringenti
rispetto alla parte restante della LAN. Un esempio di architettura di
rete che utilizza una DMZ viene mostrato nella figura sotto:
I nodi di rete della “Intranet” sono protetti da un firewall che impedisce
l’accesso dall’esterno per motivi di sicurezza. I due server che invece
devono consentire l’accesso esterno vengono collocati in un’area non
protetta dal firewall o, più frequentemente, anch’essa protetta, ma
con criteri diversi.