如何保证单位的对外web服务器，单位内部网络安全。

1首先保证你内网的PC能在CMD模式下PING到WEB服务器的IP,确保网络的联通
如果OK,则继续下一步
不行,检查你PC或者路由器的路由设置是否有做过任何设置,若无,恢复路由器的出厂设置再测试第一步
或更改PC的默认网关为WEB服务器的IP,测试第一步
2如果在局域网内能PING通,但还不能访问,继续下一步测试,在PC的CMD模式下输入telnet WEB-SERVER的IP 端口,例如WEB服务器IP为19216811,则输入telnet 19216811 80,其中80代表WEB服务器开放的WEB端口
如果你有更改过WEB服务器的默认80端口,那访问时需要输入端口号访问
问一下:“其他电脑还是不能访问，自己输入自己内网的IP可以访问。”
别的电脑是否被允许访问你的服务器？
可以用PING的命令来测试，见第一步

非军事区。
dmz主机，英语是demilitarizedzone，中文为“非军事区”，为一种网络架构的布置方案，常用的架设方案是在不信任的外部网络和可信任的内部网络外，创建一个面向外部网络的物理或逻辑子网，该子网能设置用于对外部网络的服务器主机。
DMZ网络是一种外围网络，可保护组织的内部局域网并为其添加额外的安全层，使其免受不受信任的流量的影响。常见的DMZ是位于公共互联网和专用网络之间的子网。DMZ的最终目标是允许组织访问不受信任的网络，例如互联网，同时确保其专用网络或LAN保持安全。组织通常在DMZ中存储面向外部的服务和资源，以及用于域名系统(DNS)、文件传输协议(FTP)、邮件、代理、互联网协议语音(VoIP)和Web服务器的服务器。

---