본문 바로가기
IT관련

[네트워크] DMZ(DeMilitarized Zone) 서버란?

by 집도리잡동사니 2023. 5. 7.
반응형

오늘은 DMZ 서버가 무엇인지에 대해 공부를 하려고합니다!.

새로운 프로젝트 회의를 하다가 DMZ 서버란 단어를 듣게 되었고, 네트워크 단은 정확히 완전히 다 알지는 못하여서 궁금해서 공부하게 되었습니다! 제가 알던 DMZ는 군사지역 GOP, GP, DMZ 비무장지대 밖에는 몰랐는데...

네트워크에서 말하는 DMZ란 무엇인가에 대해서 포스팅 하겠습니다.

 

DMZ(DeMilitarized Zone)

비무장지대 서버라고도 부르며, DMZ는 외부 네트워크와 내부 네트워크 사이에 존재하는 보안 영역으로 외부 네트워크에서의 공격으로부터 내부 네트워크를 보호하기 위해 사용되는 서버를 지칭하는 용어입니다.

DMZ서버는 외부 네트워크에서 접근 가능한 서버로, 외부와 내부 네트워크 사이에서 중계 역할을 수행합니다.

보통 DMZ 서버는 외부에서 접근 가능한 웹 서버, DNS 서버, 이메일 서버 등이 위치하게 되며, 이를 통해서 내부 네트워크에서는 외부와의 직접적인 연결이 끊어지고, 보안성이 높아집니다.

또한 기본적으로 외부 네트워크와 내부망과 외부망은 물리적으로 분리 되어있어 내부 네트워크에서는 중요한 정보나 자원이 보호되고 있지만 반면, 외부 네트워크는 인터넷과 공공 네트워크이므로 외부로부터 침입하는 공격의 위험성이 있기 때문에 DMZ서버를 가운데에 사용함으로 보안 측면을 강화할 수 있습니다.

출처(https://itprogramming119.tistory.com/entry/IT-%EC%83%81%EC%8B%9D-DMZ-%EC%84%9C%EB%B2%84%EB%9E%80)

이미지로 설명 드린것처럼 외부망과 내부망 사이에 DMZ서버를 둠으로써 보안을 강화 할 수 있습니다.

 

번외로,

현재 직장을 다니면서, 개발도 배우고, 여러가지 서버적인 측면도 회의하면서 많이 배울 수 있어서 좋은거 같습니다.

항상 회의하거나 일하면서 모르는 내용들이 있으면 공부하고 여러분들과 같이 나눌수 있도록 포스팅하도록 노력하겠습니다! 틀린 부분이있으면 댓글 달아주시면 수정하고 알려주심에 감사하겠습니다! 긴글 읽어주셔서 감사합니다.

728x90
반응형

댓글