非武装地帯「DMZ」とは

DMZという言葉を聞いたことがあるでしょうか？

もしかすると、文系の方、世界史を選択していた方は覚えているかもしれません。
そうです、朝鮮戦争のところででてきます。
北朝鮮と韓国は、事実上「休戦状態」で、北緯38度線付近の軍事境界線（MDL）の南北には、
幅約2キロメートル（計約4キロメートル）程度の非武装中立地帯（DMZ）が設定されています。

ネットワークの世界にも、DMZと呼ばれる領域があります。

ネットワークの3領域

ネットワークを設計する上で、大きく3つの領域を分けます。

①内部の領域
②外部に公開する領域
③インターネットの領域
の3つです。

それぞれ、異なる扱いをする必要があります。

①内部の領域は、社内しかアクセスできないプライベートなネットワーク空間です。
たとえば、規模の大きい会社の場合は、これをより細分化する必要があります。

③インターネットの領域は、言わずもがな、パブリックなネットワーク空間です。
もちろん、様々な脅威が飛び交う世界です。

そして、①と③の中間に位置する②外部に公開するネットワークの領域として、
DMZ（Demilitarized Zone）と呼ばれる領域があります。

DMZの具体例は

DMZは、インターネットに公開されるサーバーです。
たとえば、WEBサーバーやメールサーバー、DNSサーバーやFTPサーバーなどです。
インターネットが繋がっていれば、直接アクセスを受け付ける準備ができているサーバーが設置されます。

DMZは、①と③の中間に位置するネットワーク空間です。
したがって、それぞれの間にはファイアウォールを立てることが必須です。

つまり、
①と②の間には、内部からの攻撃を防ぐためのファイアウォール、
②と③の間には、外部からの攻撃を防ぐためのファイアウォール、
それぞれが必要なわけです。

別の記事でご紹介した、IDSやIPSのシステムを利用し、
ファイアウォールの設定をしっかりすることで、DMZを保護します。

DMZという単語は、ネットワーク構築の際に目にすることがあると思いますので、
その概念を覚えておいてください。