Gedemilitariseerde Zone (DMZ) - OM-Optimiser Glossarium
In de informatietechnologie wordt de term gedemilitariseerde zone (DMZ) gebruikt om individuele computers of kleinere netwerken aan te duiden die een soort "neutrale zone" vormen tussen het privé-netwerk (intranet) van een onderneming en het openbare netwerk (internet). Het gebruik van DMZs voorkomt rechtstreekse toegang tot interne bedrijfsservers door externe gebruikers.
De term gedemilitariseerde zone wordt gebruikt in verband met de bufferzone tussen Noord- en Zuid-Korea, die in de jaren vijftig van de vorige eeuw werd ingesteld. Een gedemilitariseerde zone in interne bedrijfsnetwerken is een verstandige optie om meer veiligheid te bieden als aanvulling op firewalls en andere maatregelen.
Gedemilitariseerde zone (DMZ) als een verstandige veiligheidsmaatregel
In kleinere bedrijven wordt een gedemilitariseerde zone (DMZ) gewoonlijk opgezet als een afzonderlijke computer (host) via welke alle verzoeken van gebruikers binnen het particuliere netwerk aan externe servers worden gerealiseerd. Een DMZ is echter niet in staat verzoeken door te sturen naar het particuliere netwerk.
Gebruikers van openbare netwerken kunnen alleen toegang krijgen tot de gedemilitariseerde zone, zodat toegang tot interne bedrijfsgegevens en -middelen in het particuliere netwerk niet mogelijk is. Op die manier worden hackeraanvallen en andere cybercriminele activiteiten reeds doeltreffend voorkomen in de gedemilitariseerde zone (DMZ).