虛擬服務(wù)器和DMZ的區(qū)別

　　首先，虛擬服務(wù)器其實就是端口映射，同樣可以提供將內(nèi)網(wǎng)端口映射到公網(wǎng)路由器上，提供外網(wǎng)服務(wù)。

　　其次，DMZ稱之為“非軍事化區(qū)”，從名字就可以看出這是一個不受保護的區(qū)域，在這個特殊的區(qū)域里放置一些不包含機密信息的服務(wù)，如：web、DNS、MAIL等，一般都是提供公共服務(wù)的。

　　最后，不同于虛擬服務(wù)器只是一個端口映射到公網(wǎng)，而DMZ是將整個主機的所有端口都映射到到公網(wǎng)路由器上，這個區(qū)域內(nèi)的主機很容易受到攻擊，外網(wǎng)和內(nèi)網(wǎng)的用戶都可以訪問這個區(qū)域的主機，也可說是一個內(nèi)網(wǎng)網(wǎng)的隔離區(qū)。

　　虛擬服務(wù)器

　　虛擬主機，也叫“網(wǎng)站空間”，就是把一臺運行在互聯(lián)網(wǎng)上的物理服務(wù)器劃分成多個“虛擬”服務(wù)器。虛擬主機技術(shù)極大的促進了網(wǎng)絡(luò)技術(shù)的應(yīng)用和普及。同時虛擬主機的租用服務(wù)也成了網(wǎng)絡(luò)時代的一種新型經(jīng)濟形式。

　　DMZ

　　兩個防火墻之間的空間被稱為DMZ。與Internet相比，DMZ可以提供更高的安全性，但是其安全性比內(nèi)部網(wǎng)絡(luò)低。

　　DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)的訪問用戶不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)。該緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內(nèi)部網(wǎng)絡(luò)。因為這種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對來自外網(wǎng)的攻擊者來說又多了一道關(guān)卡。