虛擬服務器和DMZ的區別

　　虛擬服務器和DMZ的區別

　　首先，虛擬服務器其實就是端口映射，同樣可以提供將內網端口映射到公網路由器上，提供外網服務。

　　其次，DMZ稱之為“非軍事化區”，從名字就可以看出這是一個不受保護的區域，在這個特殊的區域里放置一些不包含機密信息的服務，如：web、DNS、MAIL等，一般都是提供公共服務的。

　　最后，不同于虛擬服務器只是一個端口映射到公網，而DMZ是將整個主機的所有端口都映射到到公網路由器上，這個區域內的主機很容易受到攻擊，外網和內網的用戶都可以訪問這個區域的主機，也可說是一個內網網的隔離區。

　　虛擬服務器

　　虛擬主機，也叫“網站空間”，就是把一臺運行在互聯網上的物理服務器劃分成多個“虛擬”服務器。虛擬主機技術極大的促進了網絡技術的應用和普及。同時虛擬主機的租用服務也成了網絡時代的一種新型經濟形式。

　　DMZ

　　兩個防火墻之間的空間被稱為DMZ。與Internet相比，DMZ可以提供更高的安全性，但是其安全性比內部網絡低。

　　DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區”，也稱“非軍事化區”。它是為了解決安裝防火墻后外部網絡的訪問用戶不能訪問內部網絡服務器的問題，而設立的一個非安全系統與安全系統之間的緩沖區。該緩沖區位于企業內部網絡和外部網絡之間的小網絡區域內。在這個小網絡區域內可以放置一些必須公開的服務器設施，如企業Web服務器、FTP服務器和論壇等。另一方面，通過這樣一個DMZ區域，更加有效地保護了內部網絡。因為這種網絡部署，比起一般的防火墻方案，對來自外網的攻擊者來說又多了一道關卡。