# Czym jest strefa zdemilitaryzowana (DMZ)?

> Strefa zdemilitaryzowana (demilitarized zone, DMZ) to kontrolowany segment sieci umieszczony między sieciami o różnych poziomach zaufania, zwykle publicznym internetem a wewnętrzną siecią przedsiębiorstwa.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/demilitarized-zone/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Hostuje usługi wymagające zewnętrznej osiągalności bez zapewniania bezpośredniej ścieżki do bardziej zaufanych systemów. Ruch wchodzący do DMZ lub z niej wychodzący przekracza jawnie zarządzane granice bezpieczeństwa i jest ograniczany do wymaganych przepływów.

Publiczne frontony webowe, reverse proxy, autorytatywne DNS, przekaźniki pocztowe i bramy zdalnego dostępu to typowi mieszkańcy DMZ. Strefa może używać osobnych zapór lub wielu stref polityki na jednej platformie; etykieta nie narzuca topologii. Administracja, aktualizacje i połączenia backendowe wymagają kontrolowanych ścieżek.

### Najważniejsze punkty

- **Umieszczanie usług:** Trzymaj komponenty eksponowane w internecie osobno od wrażliwych baz danych, systemów tożsamości, sieci użytkowników i płaszczyzn zarządzania. Przechowuj tylko niezbędne dane i poświadczenia.
- **Kontrola przepływów:** Domyślnie odmawiaj ruchu w obu kierunkach, następnie zezwalaj na konkretne źródła, miejsca docelowe, protokoły i cele. Skompromitowane hosty mogą komunikować się z infrastrukturą atakującego lub pivotować do wewnątrz.
- **Operacje i dostępność:** Używaj wzmocnionego zarządzania, scentralizowanych logów, odpornych zależności, ochrony pojemności, planów aktualizacji i testowanej odbudowy. Awarie DMZ mogą przerywać usługi.
- **Istotne ograniczenie:** DMZ ogranicza ryzyko; nie czyni eksponowanych usług godnymi zaufania ani nie tworzy air gap. Dozwolone przepływy mogą przenosić ataki, współdzielona administracja może łączyć strefy, a obejście DMZ daje niewielką izolację. W technologii operacyjnej IDMZ to odrębna granica IT/OT z ograniczeniami bezpieczeństwa i dostępności, a nie przemianowana internetowa DMZ.

### Powiązane terminy

[Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Przemysłowa strefa zdemilitaryzowana (IDMZ)](<https://yellowcube.eu/pl/glossary/industrial-demilitarized-zone/>) · [Reverse proxy](<https://yellowcube.eu/pl/glossary/reverse-proxy/>) · [Lista kontroli dostępu (ACL)](<https://yellowcube.eu/pl/glossary/network-access-control-list/>)

### Źródła

[NIST CSRC glossary: Demilitarized Zone](https://csrc.nist.gov/glossary/term/demilitarized_zone) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.