【DMZ非武装地帯についてわかりやすく教えて下さい】

DMZの説明をITサイトの解説を見て読んだのですがよくわかりません。
かみ砕いた表現でわかりやすく説明してほしいです。
よろしくお願いします

No.1 ベストアンサー 回答者： yuji_from_kyoto 回答日時： 2007/01/28 12:31

http://e-words.jp/w/DMZ.html

つまりは、社内LANから隔離されて、外部に公開するサーバ（Webサーバーやメールサーバー）をここに置いておけば、ファイアウォールによって外部からの不正なアクセスを排除できるという事です。＾＾

No.3 回答者： thomas86 回答日時： 2007/01/29 01:34

DMZによく置かれるものとしては、社外用Webサーバやメールサーバ(最近は少ないですが)があります。

ネットワークの構成図でいうと、[ルータ]-[ファイアウオール]-[社内LAN]がごくごく単純なネットワーク。DMZというのは、このファイアウォールから別セグメント(別LAN)を出して、3つめの足を出すのがDMZです。社外のPCからみますと、ルータ、ファイアウォール、DMZ上のWebサーバという流れになります。ファイアウォールの外側(ルータ側)に置くと、セキュリティに問題がありますし、かといって、社内LANに置くわけにはいきません。そこで、3つめの足、DMZにWebサーバを置くと、ファイアウォールでセキュリティが保たれながら公開できる、ということになります。ネットワーク構成図でみれば、すぐに分かると思います。

No.2 回答者： Lean 回答日時： 2007/01/28 18:48

ITpro

ファイアウォールとDMZ
http://itpro.nikkeibp.co.jp/article/COLUMN/20060 …

＠IT > Security&Trust > セキュリティ用語事典 > DMZ（DeMilitarized Zone）
http://www.atmarkit.co.jp/aig/02security/dmz.html