DMZ主机有什么作用？

非军事区。
dmz主机，英语是demilitarizedzone，中文为“非军事区”，为一种网络架构的布置方案，常用的架设方案是在不信任的外部网络和可信任的内部网络外，创建一个面向外部网络的物理或逻辑子网，该子网能设置用于对外部网络的服务器主机。
DMZ网络是一种外围网络，可保护组织的内部局域网并为其添加额外的安全层，使其免受不受信任的流量的影响。常见的DMZ是位于公共互联网和专用网络之间的子网。DMZ的最终目标是允许组织访问不受信任的网络，例如互联网，同时确保其专用网络或LAN保持安全。组织通常在DMZ中存储面向外部的服务和资源，以及用于域名系统(DNS)、文件传输协议(FTP)、邮件、代理、互联网协议语音(VoIP)和Web服务器的服务器。

非军事区。
dmz主机，英语是demilitarizedzone，中文为“非军事区”，为一种网络架构的布置方案，常用的架设方案是在不信任的外部网络和可信任的内部网络外，创建一个面向外部网络的物理或逻辑子网，该子网能设置用于对外部网络的服务器主机。
DMZ网络是一种外围网络，可保护组织的内部局域网并为其添加额外的安全层，使其免受不受信任的流量的影响。常见的DMZ是位于公共互联网和专用网络之间的子网。DMZ的最终目标是允许组织访问不受信任的网络，例如互联网，同时确保其专用网络或LAN保持安全。组织通常在DMZ中存储面向外部的服务和资源，以及用于域名系统(DNS)、文件传输协议(FTP)、邮件、代理、互联网协议语音(VoIP)和Web服务器的服务器。

随着互联网的发展，越来越多的行业需要使用服务器，如电子商务行业是必不可少的。那么为了有序地开展和运营自己的业务，电子商务行业在选择服务器时必须考虑到各个方面，选择最适合自己行业的服务器。对于电商平台来说，建议选择独立服务器，那么选择独立服务器有哪些好处呢？>

1、电商网站需要很高的稳定性

独立服务器性能更好，可以承受更大的访问量;运行更可靠，速度、数据量方面也会有更好的表现;以后更多的用户数量来访问也能满足其运行的条件，不然会影响到网站正常的使用效果。特别是像双十一，315这些消费节日，流量增长会比较大，这种突变的数据量就需要服务器的强大的处理能力作为支持。

2、电商网站需要数据的安全性

对于虚拟空间来说，由于很多资源都是以共享的方式来进行，因而在安全性上远远会比不上独立服务器，而且对于电商服务器来说，攻击者还会利用网络的漏洞对网站进行数据，篡改等，如果选择独立服务器，就有权限对这些漏洞进行修补。独立服务器，对主机的检测更严格，主机的安全性和稳定性更好，安全设施也可以由用户自己选择。

3、独立服务器可以进行服务器集群

如果电商平台发展到一定程度，每天的流量非常高时，就需要将服务器的配置进行拓展，甚至还需要对服务器进行集群。

它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
生动解释：您的公司有一堆电脑，但可以归为两大类：客户机、服务器。所谓客户机就是主动发起连接请求的机器，所谓服务器就是被动响应提供某些服务的机器。服务器又可以分仅供企业内网使用和为外网提供服务两种。
OK，您只要按以下规则配置防火墙，就构造了一个DMZ区（您也可以叫love区，随您）：
1内网可以访问外网
内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。
2内网可以访问DMZ
此策略是为了方便内网用户使用和管理DMZ中的服务器。
3外网不能访问内网
很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。
4外网可以访问DMZ
DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
5DMZ不能访问内网
很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。
6DMZ不能访问外网

---