# Ce este o zonă demilitarizată (DMZ)?

> O zonă demilitarizată (demilitarized zone, DMZ) este un segment de rețea controlat, plasat între rețele cu niveluri diferite de încredere, de regulă internetul public și o rețea internă de întreprindere.

- URL canonic: https://yellowcube.eu/ro/glossary/demilitarized-zone/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta găzduiește servicii care necesită accesibilitate externă fără a oferi o cale directă către sisteme mai de încredere. Traficul care intră sau iese din DMZ traversează frontiere de securitate gestionate explicit și este limitat la fluxurile necesare.

Front-end-uri web publice, reverse proxy-uri, DNS autoritativ, relee de e-mail și gateway-uri de acces remote sunt rezidenți obișnuiți ai DMZ. Un DMZ poate folosi firewall-uri separate sau mai multe zone de politici pe o platformă; eticheta nu prescrie o topologie. Administrarea, actualizările și conexiunile cu backend-ul necesită căi controlate.

### Puncte esențiale

- **Amplasarea serviciilor:** Păstrați componentele expuse pe internet separate de bazele de date sensibile, sistemele de identitate, rețelele de utilizatori și planurile de management. Stocați doar datele și credențialele necesare.
- **Controlul fluxurilor:** Refuzați implicit traficul în ambele direcții, apoi permiteți surse, destinații, protocoale și scopuri specifice. Gazdele compromise pot apela acasă sau pot pivota spre interior.
- **Operațiuni și disponibilitate:** Folosiți management întărit, jurnale centralizate, dependențe reziliente, protecție de capacitate, planuri de patching și recuperare testată. Eșecurile DMZ pot întrerupe servicii.
- **Limitare importantă:** Un DMZ conține riscul; nu face serviciile expuse demne de încredere și nu creează un air gap. Fluxurile permise pot transporta atacuri, administrarea partajată poate uni zonele, iar un DMZ ocolibil oferă puțină izolare. În tehnologia operațională, un IDMZ este o frontieră IT/OT distinctă, cu constrângeri de siguranță și disponibilitate, nu un DMZ de internet redenumit.

### Termeni asociați

[Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Zonă demilitarizată industrială (IDMZ)](<https://yellowcube.eu/ro/glossary/industrial-demilitarized-zone/>) · [Reverse proxy](<https://yellowcube.eu/ro/glossary/reverse-proxy/>) · [Listă de control al accesului la rețea (ACL)](<https://yellowcube.eu/ro/glossary/network-access-control-list/>)

### Surse

[NIST CSRC glossary: Demilitarized Zone](https://csrc.nist.gov/glossary/term/demilitarized_zone) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.