dmz跟端口映射的區(qū)別？

一、概念

端口映射:內(nèi)網(wǎng)的一臺(tái)電腦要上因特網(wǎng)，就需要端口映射。端口映射分為動(dòng)態(tài)和靜態(tài)

DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)服務(wù)器的問(wèn)題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。

二、區(qū)別

端口映射只是映射指定的端口，DMZ相當(dāng)于映射所有的端口，并且直接把主機(jī)暴露在網(wǎng)關(guān)中，比端口映射方便但是不安全。