DMZ（非武装地帯）

DMZ（DeMilitarized Zone）とは、社内ネットワークとインターネットの間に設けられる、緩衝地帯のような特別なネットワーク領域のことです。外部に公開するサーバーをここに置くことで、万が一攻撃を受けても、大切な社内ネットワークまで被害が及びにくくします。「非武装地帯」を意味する言葉から名付けられました。「ディーエムゼット」と読みます。

現実世界でいえば、家の「玄関先の応対スペース」のようなものです。来客（外部からのアクセス）を家の奥（社内ネットワーク）まで通さず、玄関という限られた場所で応対することで、家の中を守ります。DMZも、外部に見せる必要があるサーバーだけを玄関先に置き、内部を安全に保つ仕組みです。仮に玄関先で問題が起きても、その先の扉が守ってくれるため、家の奥まで一気に踏み込まれずに済みます。

DMZ図解

DMZの役割

DMZは、外部に公開が必要なサーバーと、守るべき社内ネットワークを分けることで安全性を高めます。

• 公開サーバーの隔離
  外部に見せるサーバーを内部と切り離します。
• 被害の拡大防止
  攻撃されても社内まで届きにくくします。
• 通信の制御
  ファイアウォールで出入りを細かく管理します。

ネットワークの3つの区分

DMZを使う構成では、ネットワークを大きく3つに分けて考えます。それぞれの安全度と役割が異なります。

DMZが使われる場面

DMZは、外部に公開するサーバーを持つ企業や組織で広く使われています。Webサーバーやメールサーバー、外部向けのDNSサーバーなどが代表例です。これらは外部からアクセスされる必要がある一方、社内の機密情報とは切り離しておきたいものです。DMZに置くことで、公開の利便性と社内の安全性を両立できます。ネットワークセキュリティの基本的な考え方として、今も広く用いられています。

あわせて知っておきたい用語

• ファイアウォール：
  通信の出入りを監視・制限する仕組み。DMZの境界を守ります。
• サーバー：
  サービスを提供する側のコンピュータです。
• ネットワーク：
  複数の機器をつないで通信できるようにした仕組みです。
• セキュリティ：
  情報や機器を脅威から守るための取り組みです。
• Webサーバー：
  Webページを配信するサーバー。DMZに置かれる代表例です。