「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

サクっと一言で説明すると

外部ネットワークからも内部ネットワークからも見られるけど、内部ネットワークを見られないようになっているネットワーク

が「DMZ」です。



「demilitarized zone（デミリタライズド・ゾーン）」の略で「DMZ」ね。
気が向いたら、覚えてあげてください。



※「demilitarized zone」を何となく日本語にすると「非武装な区域」となります。[詳細]





ちなみに日本語で表現する場合は「非武装地帯」ですが、まず登場しません。
普通は「DMZ」と表現します。

例えば、そうですね。

まずはピヨピヨな例を見てみましょう。

ある日のことです。
ピヨ太君がピヨ子さんのマンションに遊びにきました。



ピヨ子さんはピヨ太君のことを結構気に入っています。
正直に言えば、嫌いでは ありません。

ですが、そこはピヨ子さんの乙女心です。
ピヨ太君を自分の部屋には入れたくありません。



そこでピヨ子さんは、ピヨ太君をマンションの共用スペースに案内しました。
お外とピヨ子部屋の中間、マンションの中にある訪問者向けスペースでお話をすることにしたのです。



共用スペースならピヨ子さんの部屋の惨状はピヨ太君には見えません。
ピヨ子さんのプライバシーは守られます。
また、一応はマンションの中です。
私物を広げても、そこまで怒られることはないでしょう。

めでたし、めでたし。

ネットワークの世界において、この

マンションの共用スペース

に相当する場所がDMZです。
外からも中からも見られるけど、中は見られないようになっている場所です。

次に、もう少しコンピュータっぽい例を見てみましょう。

ここに、インターネットの世界（外部ネットワーク）があります。



ピヨピヨカンパニーの社内ネットワーク（内部ネットワーク）もあります。



ある日のことです。
ピヨピヨカンパニー社長のピヨ太君は、自分のところのホームページを世界中に公開することにしました。
せっかくなので、ホームページを置くサーバ（サービスを提供するコンピュータ）も自分で用意するつもりです。
いわゆる「自社サーバ」というやつですね。

さて、このホームページを置いたサーバですが、社内ネットワークに置いて外部に公開したとしましょう。



そうすると、社内ネットワークにあるコンピュータに対して、世界中から「おらおらおらー！」といろんな人が覗きに来ることになります。



そんな「おらおらおらー！」な人たちの中に悪い人がいて、サーバを乗っ取られてしまいました。
本来、ホームページを置いて全世界の人に見てもらうのがお仕事だったサーバさんは、悪いやつの手先になってしまったのです。

この悪いやつの手先になったサーバさんは、社内ネットワークにつながっています。
ピヨピヨカンパニーのあれやこれやな情報を見ることが簡単にできてしまいます。
影響範囲は社内ネットワーク全体に及ぶでしょう。



そんな状況になったら怖いですよね。

そこで登場するのがDMZです。



DMZは、設定によってインターネットの世界から覗けるようになっています。



社内ネットワークからも覗けるようになっています。



DMZは、インターネットの世界と社内ネットワークのどちらからでも見られるネットワークです。



ただし、DMZから社内ネットワークを見られないようにしておきます。



その上で、DMZに先程のサーバを置きます。



そうすると、仮にサーバを乗っ取られたとしても、悪さができるのはDMZの中までです。
社内ネットワークの中まではやってこれないので、社内ネットワークの中にある情報の安全は守られます。



細かい部分は適当に端折りましたが、これがDMZの役割であり仕組みです。

DMZが内部ネットワークに含まれると解釈すれば「外部公開用に隔離された内部ネットワーク」と言えるでしょうね。
内部ネットワークから独立したネットワークとして存在させることで、DMZにあるコンピュータを乗っ取られてても内部ネットワークに被害が及ばないようにするのが狙いです。
セキュリティ意識の高い会社さんは、Webサーバ（ホームページを置くサーバ）やメールサーバのように「外から見えるようにしないと意味がないんだよね」な自社サーバは、DMZを用意して、そこに置いていますよ。

なお、外から見られるとか中を見られないとかの設定はファイアーウォールでやります。
細かい仕組みとかは、他のところで勉強してください。