🛡️ ما هو ال Demilitarized zone (DMZ) ؟ 🧑💻..
هو نظام يستخدم لفصل الشبكات الموثوقة داخل المؤسسة عن الشبكات التي تعتبر غير موثوقة من الخارج، مثل الإنترنت يتم إنشاء DMZ بوضع أجهزة الشبكة الخاصة بها في منطقة وسطية بين الشبكة الخارجية والشبكة الداخلية.
يقوم DMZ بفصل الشبكات الموثوقة عن الشبكات الغير موثوقة بوضع حواجز أمنية مختلفة ومراقبة التدفقات المرورية بينهما، وهذا يساعد على تقليل فرص اختراق الأنظمة الحساسة داخل الشبكة الداخلية من قبل المهاجمين الذين يهاجمون عبر الشبكة الخارجية.
ال DMZ غالبا ما يتكون من جدران حماية (Firewalls) وأجهزة التوجيه (Routers) التي تنظم التدفقات المرورية وتتحقق من صحة البيانات المارة عبرها، وتُستخدم أيضا أنظمة اكتشاف الاختراق (Intrusion Detection Systems) وجهاز الوكيل (Proxy Server) في DMZ لمراقبة وفحص حركة المرور الواردة والصادرة وتحليلها للتأكد من خلوها من أي تهديدات أمنية.
ويُستخدم DMZ في العديد من التطبيقات، بما في ذلك استضافة المواقع الإلكترونية العامة وخوادم البريد الإلكتروني وخوادم الملفات التي يمكن الوصول إليها من الإنترنت، تساعد DMZ على إبقاء هذه الخدمات العامة متاحة للمستخدمين الخارجيين وفي الوقت نفسه تحمي الشبكة الداخلية والأنظمة الموجودة فيها من الهجمات الخارجية.