DMZ（DeMilitarized Zone）

DMZ（DeMilitarized Zone）とはインターネットなどの外部ネットワークと、社内ネットワークなどのプライベートネットワークの間に置かれるネットワーク領域のことです。直訳して「非武装地帯」とも呼ばれます。

インターネットに公開するWebサーバは外部からのアクセスを許可しているため、ネットワークを通じたハッキングやウイルス侵入など、常に悪意ある攻撃の危険にさらされています。

そのため、内部の情報資産を守ることを目的にファイアーウォールを設置し、不正な外部ネットワークからのアクセスを遮断するのですが、この状態だと、内部ネットワークからインターネットへのアクセスができず、Webサイトの公開やメール管理もできません。

そこで、外部ネットワークと内部ネットワークをファイアーウォールによって分断し、さらに、そのファイアーウォールと外部ネットワークの間にDMZを設け、ここに、外部とのアクセスを必要とするWebサーバー、メールサーバー、プロキシサーバーなどを置き、外部ネットワークとのアクセスを行います。つまり、DMZとはファイアーウォールという城壁に守られた、内部ネットワークの外にある緩衝地帯なのです。

DMZの構成にはファイアーウォール１台だけで構成する方法がありますが、最近では、より強固なセキュリティを確保するため、「内部ネットワーク＞ファイアーウォール＞DMZ＞ファイアーウォール＞外部ネットワーク」という２台のファイアーウォールを設ける方法が主流になっています。

DMZの特徴は「外部ネットワーク→DMZ」「内部ネットワーク→DMZ」「DMZ→外部ネットワーク」の通信は許容しながらも、「DMZ→内部ネットワーク」の通信は制限しているところです。内部ネットワークを保護しながら外部ネットワークへのアクセスを可能にし、万が一、外部ネットワークから内部ネットワークへ不正アクセスがあった際には、DMZが袋小路としての機能を果たします。