DMZ

DMZ（DeMilitarized Zone，即“非軍事區”）是一種在內部網路（企業或私有網路）與外部不可信網路（通常是網際網路）之間提供隔離安全介面的方式。

它只公開某些已定義的端點，同時拒絕來自外部節點訪問內部網路。